Architektura a provoz

Jeden přístup. Podoba podle vašeho gusta.

Takhle se díváme na firemní AI: dva vstupy, jedna autentikace, oddělené brány pro modely a nástroje, a identita uživatele, která doteče až do cílového systému. Je to náš přístup, ne schéma jedné aplikace — proto ho umíme dodat dohromady i po svém.

Náš přístup k firemní AI

Referenční model týmu
Uživatel
Osobní asistent
Web, chatzpětná vazba
Orchestrace
Git repozitářagenti, procesy, workflow
Orchestrátorstav a eskalace
Autentikace
Gateway
LLM gatewayvolání modelů
Traffic gatewayvolání nástrojů
Katalog nástrojůdiscovery
audit, limity, sledování útraty
Jazykové modely
MCP servery
Firemní systémy
ERP
CRM
DMSspisovna
Znalostní bázesměrnice, wiki
a další…
Identita uživatele teče celou cestou až do cílového systému (OBO)
Zeleně jsou role, které umíme pokrýt hotovými schopnostmi nebo složit pro vás. Jazykové modely a vaše firemní systémy zůstávají vaše — do nich se jen napojujeme.
Dvě podoby

Stejný přístup. Dvě rovnocenné podoby dodání.

Uživatelé, identita, modely a vaše firemní systémy zůstávají v obou stejné. Liší se jen to, kolik rolí pokryje integrovaný AI//BRO a kolik poskládáme z vašich nástrojů. Ani jedna není „vyšší verze“ té druhé.

Dohromady. AI//BRO jako integrovaný základ, který přizpůsobíme vašemu provozu.

Uživatelé
Osobní asistenttémata, chat, zpětná vazba
Automatizované úlohyrozvrh, webhook, pošta
Vaše identita
Přihlášení Entra IDrole a servisní identity
AI//BRO · integrovaný základ
Rozhraní a tématachat, agentní úlohy, zpětná vazba
Agenti, automatizace a navazující krokystav běhu, dotazy na uživatele, historie
Postupy a definice agentůverze, šablony, řízené aktualizace
Přístup k modelům a nástrojůmposkytovatelé modelů, MCP klient, OpenAPI operace
Role, audit, limity a nákladyzáznamy činnosti, přehled útraty
Znalosti a zdrojeingest, vyhledávání, citace, OCR, přepisy
Jazykové modely
Azure OpenAI · OpenAI · Bedrock · Geminimimo hranici vaší instalace
Lokální Ollamauvnitř vašeho prostředí
Firemní systémy
SharePoint, M365, souborová úložiště
Datové schránky
Vaše ERP a CRMnapojení podle vašeho prostředí
Gmail, IMAPosobní pravidla pošty a výsledky
Osobní autorizace už dnes. Osobní propojení M365 pracují v rámci oprávnění přihlášeného uživatele. Obecné delegované MCP a OBO v integrované aplikaci jsou v plánu.
Zůstává u vás

Identita, firemní systémy, volba poskytovatele modelů, vlastní prostředí pro nasazení.

Už existuje

Rozhraní, agenti, automatizace, znalosti, přístup k modelům a nástrojům, role a audit.

Postavíme nebo napojíme

Napojení vašeho ERP/CRM, firemní postupy a šablony, nastavení zdrojů a oprávnění.

Po svém. Vybereme potřebné části a poskládáme řešení s vašimi nástroji — od Gitu po gateway.

Uživatelé
Osobní asistentváš chat nebo portál
Web, chat, zpětná vazba
Orchestrace
Git repozitářagenti, procesy, workflow
Orchestrátorstav a eskalace
Autentikace
Vaše identitauživatel i služby, průchod identity
Gateway · složeno pro vás
LLM gatewayvolání modelů
Traffic gatewayvolání nástrojů
Katalog nástrojůdiscovery
Schopnosti a principy AI//BROkde dávají smysl: agenti, znalosti, konektory
audit, limity, sledování útraty
Jazykové modely
Poskytovatelé podle vaší volby
Nástroje a firemní systémy
MCP serveryadaptéry pro vybrané systémy
ERP · CRM
DMS, spisovna
Znalostní báze, směrnice, wiki
OBO v řešení na míru. Identita uživatele teče celou cestou až do cílového systému — pro vybrané systémy a podporované protokoly.
Zůstává u vás

Identita, Git, orchestrátor nebo jiný nástroj, který už máte, firemní systémy a modely.

Už existuje

Schopnosti AI//BRO, které převezmeme nebo upravíme, a principy, podle kterých skládáme.

Postavíme nebo napojíme

Brány, katalog nástrojů, MCP adaptéry a průchod identity (OBO) pro vybrané systémy. Rozsah a odpovědnosti dohodneme.

Hotová schopnost AI//BRO Váš stávající systém Složení a napojení na míru Připravujeme
Kam jdou požadavky

Kam jde každé volání a pod čí identitou

Nejčastější otázka IT. Odpovídáme na ni po jednotlivých cestách, ne jednou větou o „privátním nasazení“.

CestaKam jdePod čí identitouCo to znamená
Volání modeluNastavený poskytovatel: Azure OpenAI, OpenAI, Bedrock, Gemini — nebo lokální OllamaAplikační přístup k poskytovateliData poslaná cloudovému modelu opouštějí hranici vaší instalace. U Ollamy zůstávají uvnitř.
Nástroje MCP a API konektoryVzdálený MCP server nebo vaše APIZpravidla aplikační přihlašovací údajeRole brány hlídají operace a objekty. Neopakují automaticky oprávnění každého uživatele v cílovém systému.
Osobní propojení Microsoft 365Pošta, Teams chaty, OneDrive a soubory daného uživateleUživatel sám, po vlastním souhlasuOddělený mechanismus s vlastním rozsahem a souhlasem. Osobní autorizace už dnes.
Plánované a automatizované úlohyNastavené zdroje a nástrojeServisní identitaÚloha spuštěná rozvrhem nejedná jako právě přihlášený člověk.
Řešení na míru s OBOVybrané firemní systémy přes brány a adaptéryIdentita uživatele až do cílového systémuNavrhneme pro vybrané systémy a podporované protokoly jako součást dodávky architektury.
Nasazení

AI//BRO běží u vás. Tento web ne.

Nasazení přes Compose nebo Helm ve vašem prostředí, s vaší značkou. Hosting této prezentace s tím nemá nic společného.

Vaše prostředí · Compose nebo Helm
Aplikace AI//BROweb, agenti, automatizace, backend pro volání API a MCP
Databáze a znalostidokumenty, indexy, záznamy činnosti
Izolovaný sandbox pro skriptyvýpočty nad daty; bez síťového přístupu, není to most ven
Lokální Ollamavolitelně, modely uvnitř
Mimo hranici · přes backend
Cloudové modelyAzure OpenAI, OpenAI, Bedrock, Gemini
MCP servery a vaše APIpo schválení správcem
Microsoft 365, Google, Confluencepodle nastavených zdrojů a souhlasů

Hranice nasazení není totéž co tok informací: co pošlete cloudovému modelu nebo připojené službě, to hranici opustí. Říkáme to dopředu.

Co je nastavitelné

Čtyři věci, které si určíte vy

Poskytovatelé modelů

Které modely a od koho. Lze kombinovat cloud pro běžný provoz a lokální model pro citlivá data.

Zdroje dat

SharePoint, sdílené disky Google, Confluence, souborová úložiště, datové schránky, pošta — a kdo k čemu smí.

Nástroje

MCP nástroje po schválení, API konektory s výběrem jednotlivých povolených operací.

Provozní kontroly

Role, limity, přehled nákladů modelů a záznamy činnosti v rámci dohodnuté retence.

Jak mluvíme o auditu

Záznamy činnosti a administrátorský audit podporují šetření v rámci skutečných pravidel retence a mazání. Neříkáme, že jsou neměnné. Historie agenta může zaniknout spolu s konverzací. Při požadavcích na audit vždy popíšeme retenci zvoleného nasazení.

Provoz a odpovědnost

Kdo co provozuje, je součást návrhu

Součástí návrhu je i dohoda, kdo řešení provozuje, udržuje a přebírá. Není to předem daný balíček a neslibujeme SLA ani úsporu v číslech.

Nasazení a aktualizace

Kdo nasazuje nové verze a kdo hlídá prostředí.

[dohodneme v návrhu]

Postupy, agenti a napojení

Kdo spravuje firemní postupy, definice agentů a konektory.

[dohodneme v návrhu]

Dohled a předání

Kdo sleduje náklady a záznamy a jak proběhne předání.

[dohodneme v návrhu]

Co sledujeme u prvního procesu

Vybereme jeden proces a ověříme výsledek na vašich datech. Sledujeme čas zpracování, potřebné opravy a dohledatelnost zdrojů. Další krok rozhodneme podle výsledků ve vašem prostředí.

Čas na případ

Kolik času zabere zpracování jednoho případu dnes a s řešením.

Potřebné opravy

Kolik výstupů musel někdo opravit a v čem.

Dohledatelnost zdrojů

Zda jde výstup dohledat ke konkrétnímu dokumentu nebo záznamu.

Začínáme

Co si dáme jako první?

Přineste konkrétní situaci. Společně projdeme data, systémy a očekávaný výsledek a vybereme vhodný první krok.