शैडो IT पैदा किए बिना AI से इंटरनल टूल कैसे बनाएं

शैडो IT AI से पहले ही जीत रहा था। हर उपेक्षित टीम आख़िरकार वह स्प्रेडशीट, SaaS ट्रायल या नो-कोड टूल खोज लेती है जो उस समस्या को सुलझा दे जिसे IT शेड्यूल नहीं कर पाया। AI ऐप बिल्डर दांव इसलिए बढ़ाते हैं क्योंकि वे बार नीचे लाते हैं: अब ऑपरेशंस विश्लेषक एक दोपहर में चलती एप्लिकेशन बना सकता है, उसे ग्राहक डेटा एक्सपोर्ट से जोड़ सकता है, और टीम से शेयर कर सकता है, बिना किसी ऐसे सिस्टम में एक भी आइटम दिखे जिस पर IT नज़र रखता है।

ग़लत जवाब है पाबंदी, और हर अनुभवी IT लीडर जानता है क्यों: पाबंदियां बनाना नहीं घटातीं, विज़िबिलिटी घटाती हैं। मांग असली है, टूल बैकलॉग बरसों लंबा है, और बनाने वाले लोग अपना काम करने की कोशिश कर रहे हैं, सिक्योरिटी को हराने की नहीं। पाबंदी सहयोगियों को जुगाड़-कलाकारों में बदल देती है और पक्का कर देती है कि खोज, जब होगी, किसी घटना के दौरान होगी।

काम करता जवाब है एक स्वीकृत रास्ता जो छाया वाले रास्ते से सचमुच बेहतर हो: एक गवर्न्ड AI प्लेटफ़ॉर्म जहां बिज़नेस यूनिटों को वह रफ़्तार मिले जिसके लिए वे आए, और IT को आइडेंटिटी, डेटा नियम, जोखिम भरे बदलावों पर समीक्षा और बने हर टूल पर एक कंसोल। इस लेख का बाक़ी हिस्सा उसी को खड़ा करने का प्रोग्राम है।

इन्वेंटरी बनाएं कि AI बिल्डिंग बेलगाम चले तो असल में क्या जमा होता है। निजी अकाउंट से ऑथेंटिकेट हुई एप्लिकेशन, ऑफ़बोर्डिंग से अदृश्य, कर्मचारी चला जाता है, एक्सेस नहीं जाता। ग्राहक डेटा ऐसे टूल्स में कॉपी हुआ जिनका किसी ने रिस्क-आकलन नहीं किया, ऐसे न्यायक्षेत्रों में जिन्हें किसी ने जांचा नहीं। बिज़नेस प्रक्रियाएं जो चुपचाप एक ऐसी ऐप पर निर्भर हो जाती हैं जिसे एक ही आदमी समझता है, सद्भावना पर मेंटेन होती हुई। इनमें से कुछ भी काल्पनिक नहीं; यही ऑडिट पाते हैं, और हर एक को बनाया किसी ऐसे ने जो अपनी तरफ़ से बेहतरीन कर रहा था।

ऑडिट का आयाम चुपचाप गाढ़ा होता जाता है। जब कोई कंप्लायंस समीक्षा या ग्राहक की सिक्योरिटी प्रश्नावली पूछती है कि कौन-से सिस्टम इस डेटा वर्ग को प्रोसेस करते हैं, तो ईमानदार जवाब में वे टूल भी होने चाहिए जिन्हें किसी ने सूचीबद्ध नहीं किया। हर अनजानी ऐप एक संभावित फ़ाइंडिंग है, और जो मौजूद है उसे फिर से जोड़ने की लागत, इंटरव्यू, नेटवर्क स्कैन, एमनेस्टी प्रोग्राम, पहले दिन की गवर्नेंस लागत को बौना कर देती है।

साफ़ कह देना मददगार है कि टीमें IT के इर्द-गिर्द रास्ता क्यों बनाती हैं, क्योंकि स्वीकृत रास्ते को इन वजहों को हराना होगा वरना वह नाकाम होगा: बैकलॉग लंबा है, अनुरोध प्रक्रिया भारी है, और IT के दिए टूल अक्सर वह व्यक्त नहीं कर पाते जो टीम को चाहिए। जो स्वीकृत प्लेटफ़ॉर्म छाया विकल्प से धीमा या कम सक्षम है, वह पॉलिसी है, समाधान नहीं। कसौटी है गवर्नेंस जुड़ी हुई रफ़्तार, रफ़्तार की जगह गवर्नेंस नहीं।

प्रोग्राम डिज़ाइन को दो और हक़ीक़तें आकार देती हैं। पहली, खोज एक बार की सफ़ाई नहीं बल्कि निरंतर है: नए लोग नए टूल लाते हैं, और अधूरी मांग की हर तिमाही नए बिल्डर गढ़ती है, तो स्वीकृत रास्ते को एक बार जीतने की बजाय समय के साथ प्रतिस्पर्धी रहना होगा। दूसरी, बिल्डर ख़ुद एक संपत्ति हैं, जिस विश्लेषक ने छाया वाला शेड्यूलिंग टूल बनाया, वह उस वर्कफ़्लो को किसी भी रिक्वायरमेंट दस्तावेज़ से बेहतर समझता है, और जो प्रोग्राम उस ज्ञान को भर्ती करता है वह सिर्फ़ रेगुलेट करने वाले से बेहतर प्रदर्शन करता है। इसे सबसे अच्छे से संभालने वाले संगठन छाया बिल्डरों से वैसे पेश आते हैं जैसे अच्छी सिक्योरिटी टीमें दोस्ताना हैकरों से: इस बात की अग्रिम-चेतावनी प्रणाली के रूप में कि आधिकारिक पेशकश कहां कम पड़ती है, और स्वीकृत प्लेटफ़ॉर्म के पहले चैंपियन के रूप में। इस फ़्रेमिंग की क़ीमत कुछ नहीं और यह पूरी पहली तिमाही का रुख़ बदल देती है।

दिन एक से तीस पेशकश खड़ी करने के हैं। प्लेटफ़ॉर्म प्रोक्योर होकर SSO से जुड़ता है, डेटा नियम लिखकर उसके भीतर छपते हैं, और दो-तीन पायलट टीमों, आदर्श रूप में वे जो छाया में बनाती मानी जाती हैं, को व्हाइट-ग्लव ऑनबोर्डिंग मिलती है। एमनेस्टी की घोषणा इसी खिड़की में आती है: पहले से बने किसी भी टूल को दर्ज कराने की नो-ब्लेम अवधि, ईमानदारी से इस फ़्रेम में कि हम सज़ा देने की बजाय जानना चाहेंगे। एमनेस्टी इन्वेंटरी से जो सीखेंगे वह पैमाने के बारे में आपकी धारणाएं बदल देगा; यह लगभग हमेशा IT की उम्मीद से बड़ा निकलता है।

दिन तीस से साठ जोखिम के हिसाब से माइग्रेशन के हैं। इन्वेंटरी में से ग्राहक डेटा, फ़ाइनांस या क्रेडेंशियल छूते टूल पहले प्लेटफ़ॉर्म पर आते हैं, ज़्यादातर मामलों में पोर्ट नहीं बल्कि जल्दी से फिर से बनाए जाते हैं, क्योंकि AI बिल्डिंग पुनर्निर्माण सस्ता कर देती है। यही वह समय भी है जब पहली पॉलिसी हक़ीक़त पर ट्यून होती हैं: समीक्षा क़तार दिखाती है कि कौन-से नियम असली जोखिम पकड़ रहे हैं और कौन-से बस मंगलवार पकड़ रहे हैं। जितना कसें उतना ही ढीला करने की उम्मीद रखें; लक्ष्य ऐसी पॉलिसी है जिसे टीमें निष्पक्ष महसूस करें।

दिन साठ से नब्बे यह साबित करने के हैं कि रास्ता बेहतर चलता है। आंकड़े भीतर छापें: बने टूल, अनुरोध से लाइव तक का माध्य समय, फ़्लैग हुए बदलावों पर समीक्षा लेटेंसी, घटनाएं। बिल्डर समुदाय के साथ लूप बंद करें, वे विश्लेषक और ऑपरेशंस लीड जो शैडो IT थे, और उनमें से दो-तीन को दिखते चैंपियन बनाएं। प्रोग्राम तब सफल है जब नई सोच वाली टीम स्वीकृत प्लेटफ़ॉर्म को डिफ़ॉल्ट चुने क्योंकि वही शिप करने का सचमुच सबसे तेज़ रास्ता है, और गवर्नेंस बस वह तरीक़ा है जिससे तेज़ रास्ता चलता है।

तिमाही में दो आपत्तियां उठेंगी, और दोनों के जवाब हैं। गवर्नेंस टीम अड़चन है का मतलब है रूटिंग ग़लत कैलिब्रेट है, मापें कि कितने प्रतिशत बदलावों को असल में समीक्षा चाहिए और जोखिम मापदंड तब तक कसें जब तक क़तार छोटी और अर्थपूर्ण न हो। बिल्डर दर्ज नहीं करा रहे का मतलब है स्वीकृत रास्ता कहीं ख़ास जगह रफ़्तार या क्षमता में हार रहा है, वह वर्कफ़्लो खोजें जहां वह हारता है, और उसे ठीक करें, क्योंकि विकल्प है हर जगह चुपचाप हारना।

Automo वही स्वीकृत रास्ता बनने के लिए बना है जिसका वर्णन यह लेख करता है। बिज़नेस यूनिट सरल भाषा में इंटरनल टूल का वर्णन करती हैं और असली एप्लिकेशन पाती हैं; IT को नियंत्रण सतह मिलती है: SAML और OIDC से SSO, वैकल्पिक MFA और रोल-आधारित एक्सेस कंट्रोल के साथ, सरल भाषा की Guardrails पॉलिसी जो जोखिम भरे बदलाव पकड़ती हैं और मानव समीक्षा दर्ज करती हैं, और प्रॉम्प्ट, मर्ज, डिप्लॉय व एडमिन कार्रवाइयों में अपेंड-ओनली ऑडिट ट्रेल।

विज़िबिलिटी की समस्या, शैडो IT का दिल, वही है जिसके लिए Conductor बना है: सैकड़ों, कभी-कभी हज़ारों, प्रोजेक्ट के लिए एक स्क्रीन, लाइव हेल्थ, प्रोटेक्टेड-ज़ोन विज़िबिलिटी और फ्लीट नियंत्रण के साथ। डेटा-हैंडलिंग के जवाब समीक्षा में टिकते हैं: ग्राहक कोड मॉडल ट्रेनिंग में इस्तेमाल नहीं होता, इंफ़रेंस ज़ीरो-रिटेंशन मॉडल कॉन्ट्रैक्ट्स के तहत चलता है, और डिप्लॉयमेंट Automo क्लाउड, आपके अपने AWS, Azure या GCP अकाउंट, प्राइवेट VPC, या अलग शर्तों के तहत ऑन-प्रेम पर उतर सकता है।

स्वीकृत रास्ते को रफ़्तार पर भी जीतना होगा, और वही बिल्डर अनुभव है जिसे गवर्नेंस लपेटती है: वर्णन करें, इटरेट करें, शिप करें. QA और सिक्योरिटी टेस्टिंग अपने आप चलती हुई, न कि ऐसा गेट जिससे बिल्डर डरना सीख जाएं। गंभीर प्रोग्राम USD 10,000 प्रति वर्ष से शुरू होते हैं, आमतौर पर छाया-टूल सफ़ाई की एक तिमाही के सामने राउंडिंग एरर। आपके IT और सिक्योरिटी लीड कमरे में हों ऐसा डेमो यह परखने का सबसे तेज़ तरीक़ा है कि नियंत्रण सतह आपके सवालों पर खरी उतरती है या नहीं।