Obtener el máximo partido de GitHub Copilot significa encontrar el equilibrio adecuado entre la gobernanza y el acceso de los desarrolladores. Demasiado restrictivo, y los desarrolladores no pueden usar las características que las hacen productivas. Demasiado permisivo, y es posible que no cumpla sus requisitos de cumplimiento.
En esta guía se describen las decisiones de gobernanza que ayudan a los desarrolladores a obtener rápidamente valor de Copilot, al tiempo que mantienen la organización dentro de sus límites de cumplimiento. Debe tomar estas decisiones durante la configuración inicial y volver a revisarlas a medida que madura el uso.
Delegar la administración de Copilot a personas con conocimientos en IA
Las decisiones de política funcionan mejor cuando están informadas por la experiencia práctica con herramientas de inteligencia artificial. Los roles de empresa personalizados permiten delegar la administración de inteligencia artificial a expertos en la materia.
Este enfoque reduce los cuellos de botella y ayuda a garantizar que las personas que establecen directivas comprendan cómo funcionan los desarrolladores realmente con Copilot.
Para obtener instrucciones paso a paso sobre cómo crear un rol de administrador de IA, consulte Establecimiento de administradores de inteligencia artificial en su empresa.
Revisión y habilitación de características rápidamente
Los desarrolladores obtienen el máximo valor de Copilot cuándo pueden acceder a nuevas características y modelos a medida que estén disponibles. Cuando hay importantes brechas de características, debido a las características que quedan deshabilitadas, los desarrolladores pueden recurrir a herramientas de terceros que se encuentran fuera de los controles de cumplimiento.
Considere la posibilidad de habilitar las funcionalidades examinadas rápidamente, en lugar de deshabilitar las características de forma predeterminada y habilitarlas solo después de la revisión:
- Habilite nuevas características y modelos a medida que estén disponibles, a menos que tenga un motivo de cumplimiento específico para no hacerlo. GitHub examina todas las características y modelos antes de su lanzamiento.
- Establezca solo los valores predeterminados a nivel empresarial en deshabilitados para aspectos no negociables, como controles críticos para el cumplimiento o características que entren en conflicto con los requisitos normativos.
- Restricciones de ámbito para organizaciones confidenciales. En lugar de bloquear funcionalidades en toda la empresa, deshabilítelas solo en organizaciones con requisitos de cumplimiento más estrictos. Esto permite que otras organizaciones se muevan más rápido.
Administración de gastos y postura de directiva
Los controles de gasto interactúan con las políticas. Si habilita modelos avanzados y características agente, pero establece límites de presupuesto estrictos, es posible que los desarrolladores no puedan usar esas características de forma coherente.
Al configurar directivas y presupuestos, considere si los límites se alinean con la forma en que desea que los desarrolladores usen Copilot.
Uso de modelos LLM previamente examinados
Si su organización ya tiene un proveedor de LLM examinado para el cumplimiento, la administración de costos o los contratos existentes, puede usar esas claves de API con Copilot en lugar de pasar por un proceso de aprobación independiente para GitHublos modelos hospedados.
Si no tiene una relación de proveedor de LLM existente, este enfoque es opcional. GitHubLos modelos hospedados están listos para usarse inmediatamente.
Este enfoque ofrece varias ventajas:
- Gobernanza y cumplimiento: use proveedores de LLM que ya cumplan las directivas y los requisitos normativos de su organización.
- Administración de costos: alinee con los métodos de pago, los contratos, los créditos o las tarifas negociadas existentes.
- Visibilidad y control: supervise el uso a través de los paneles y facturación existentes del proveedor.
Para obtener instrucciones de configuración, consulta Uso de tus claves de API del proveedor LLM con Copilot.