Come funziona

Non hai bisogno di questa pagina per utilizzare il tuo agente, ma se sei la persona a cui la tua organizzazione chiede "dove risiedono effettivamente i dati?", questa pagina fa al caso tuo.

La struttura del sistema

Tre parti:

1. Il dispositivo — dove l'agente e i relativi servizi di supporto sono in esecuzione. Tutti i dati dell'agente (conversazioni, memoria, file, wiki, impostazioni) risiedono qui. Si tratta di un AI Agent Processor presso la tua struttura (un Physical Agent) oppure di un Cloud Agent Instance nella regione scelta (un Cloud Agent).
2. Performance Hub — il piano di gestione. L'aggiunta di agenti, il controllo degli accessi, i budget, la configurazione dei backup e gli aggiornamenti vengono definiti qui e distribuiti al dispositivo.
3. I servizi cloud utilizzati dal dispositivo — modelli AI (tramite l'account Model Router della tua struttura), archiviazione di backup crittografata nelle regioni da te scelte e invio di notifiche push.

Il principio guida: i dati rimangono sul dispositivo del tuo agente; il cloud fornisce intelligenza, backup e connettività.

Physical Agent e Cloud Agent

Entrambi i tipi di agente eseguono lo stesso software e vengono gestiti allo stesso modo in Performance Hub. La differenza consiste nella posizione in cui si trova il dispositivo:

I backup di un Cloud Agent vengono inviati per impostazione predefinita nella stessa regione dell'agente, quindi i dati rimangono in un unico luogo a meno che non si scelgano altre regioni di archiviazione.

Reti esclusivamente in uscita

Un Physical Agent effettua solo connessioni in uscita, ovvero normali connessioni internet cifrate provenienti dalla tua rete. Non richiede mai una porta in entrata aperta, il port-forwarding o modifiche al firewall. Se la tua rete è in grado di navigare sul web, il dispositivo può svolgere il proprio lavoro.

Questo è anche il modo in cui Performance Hub raggiunge il dispositivo: il dispositivo si connette in uscita a un relay di Performance Hub e mantiene attiva tale connessione sicura, mentre la gestione e l'accesso remoto viaggiano attraverso di essa. I Cloud Agent si connettono nello stesso modo. Il relay a cui è ancorato il dispositivo viene visualizzato come Regione relay in Device management.

Come il browser raggiunge l'agente

Quando apri il modulo Agente AI, ciò che vedi è l'interfaccia web dell'agente stesso, erogata dal dispositivo. Il tuo browser si connette tramite il percorso migliore disponibile e la parte superiore del modulo mostra quale (ad esempio Cloud relay con la città del relay):

Il modulo li prova automaticamente in quell'ordine; non devi scegliere nulla. Tutti e tre i percorsi sono cifrati end-to-end e tutti e tre trasportano la tua identità Performance Hub, in modo che l'agente sappia sempre con chi sta parlando e il controllo degli accessi venga applicato in modo identico su ogni percorso.

Le sessioni verso il dispositivo utilizzano credenziali a breve scadenza emesse da Performance Hub quando apri il modulo; non ci sono password permanenti per il dispositivo e la revoca dell'accesso in Performance Hub diventa effettiva alla scadenza della sessione a breve scadenza corrente o al ricaricamento della pagina.

Come l'agente ottiene i modelli AI

L'intelligenza dell'agente proviene dai modelli AI forniti tramite l'account Model Router della tua struttura. Sul dispositivo, un piccolo servizio proxy si trova tra l'agente e il cloud:

• L'agente è preconfigurato con una selezione di modelli auto: Performance Hub instrada ogni richiesta verso un modello appropriato e i miglioramenti vengono implementati senza che tu debba reconfigurare nulla.
• Il dispositivo si autentica con credenziali a breve scadenza emesse da Performance Hub. Non è memorizzata alcuna chiave API a lungo termine sul dispositivo, quindi nulla rimarrebbe utile se l'hardware venisse rubato.
• Ogni richiesta viene conteggiata rispetto alla chiave di spesa dell'agente, ed è così che vengono applicati i Budgets & limits: in modo centralizzato, sul lato Performance Hub, e non basandosi sulla fiducia.

Come l'agente accede ai dati di Performance Hub

L'accesso dell'agente ai tuoi dati aziendali funziona allo stesso modo, tramite MCP (Model Context Protocol):

• Le chiamate MCP dell'agente arrivano a Performance Hub tramite la stessa connessione sicura, autenticate con le stesse credenziali a breve scadenza.
• Sul lato Performance Hub, il dispositivo agisce come un account di servizio il cui ambito e le cui funzionalità corrispondono esattamente a quanto concesso in Connessione a Performance Hub. Ogni chiamata viene autorizzata centralmente in base a tale concessione.
• La modifica o la revoca della concessione diventa effettiva nel giro di pochi istanti: il dispositivo non possiede credenziali indipendenti per accedere ai tuoi dati.

Come vengono gestiti i backup

Un servizio di backup sul dispositivo esegue snapshot cifrati ogni ora e li carica direttamente sull'archiviazione cloud nelle regioni da te scelte. Vengono cifrati sul dispositivo prima del caricamento, con la chiave di cifratura custodita da Performance Hub per la tua struttura (mai memorizzata nel backup stesso). I backup sono incrementali e deduplicati, in modo che la cadenza oraria rimanga leggera. Dettagli in Backup.

Come funzionano gli aggiornamenti

Il dispositivo esegue uno stack software gestito, aggiornato nel suo complesso:

• Le nuove release vengono distribuite automaticamente sul dispositivo, ma messe in pausa finché non fai clic su Aggiorna ora o Pianifica un orario: il dispositivo non si riavvia mai di sua spontanea volontà.
• Gli aggiornamenti sostituiscono il software, non i dati: lo stato dell'agente risiede in un'area di dati persistente che viene mantenuta in ogni aggiornamento.
• Se non tocchi mai il banner, il dispositivo continua semplicemente a eseguire la versione corrente. Detto questo, consigliamo di mantenere i dispositivi aggiornati all'ultima versione: ogni aggiornamento viene rigorosamente testato prima di essere rilasciato e rimanere aggiornato ti garantisce di avere sempre le funzionalità e le correzioni più recenti.

In caso di interruzione di internet

• Tu presso la struttura, con un Physical Agent: il percorso Diretta (rete locale) continua a funzionare: puoi comunque aprire e utilizzare l'agente tramite la tua LAN, sebbene non possa chiamare i modelli AI (quindi non può elaborare nuove richieste) finché la connettività non viene ripristinata.
• Backup e notifiche vengono messi in coda e riprendono quando la connessione è tornata.
• La gestione di Performance Hub (pannello laterale, impostazioni, aggiornamenti) richiede che il dispositivo sia online e si riconnette automaticamente.

In caso di guasto dell'hardware

La risposta sono i backup: i punti di ripristino sul cloud rimangono consultabili e scaricabili anche se il dispositivo è guasto, e la funzione Replace this device consente di configurare una nuova unità utilizzando l'ultimo backup della precedente, perdendo in genere al massimo un'ora di stato. Un Cloud Agent può essere inizializzato allo stesso modo, utilizzando Ripristina da un backup quando lo aggiungi. Consulta Ripristino e recupero.

Pagine correlate

• L'hardware
• Sicurezza e privacy: gli stessi argomenti, organizzati come una revisione della sicurezza
• Connessione a Performance Hub
• Backup