Microsoft 365 Copilot volgt volgens Microsoft de toegangsrechten van de gebruiker. Organisaties die hun gegevens willen beschermen, moeten daarom eerst te ruime toegang en deelinstellingen opsporen en herstellen. Tijdens dat werk kunnen ze tijdelijke beperkingen toepassen; daarna volgen blijvende beveiligingsmaatregelen en afspraken over toezicht en gegevensbewaring.
Microsoft 365 Copilot volgt bestaande rechten
Microsoft zegt dat Copilot alleen organisatie-inhoud toont die de ingelogde gebruiker mag bekijken. Die grens herstelt geen te ruime rechten. Als een medewerker al toegang heeft tot een breed gedeelde SharePoint-site, kan Copilot die inhoud binnen die bestaande toegangsrechten gebruiken.
De praktische voorbereiding begint dus bij de toegangsinstellingen in Microsoft 365, niet bij de aanname dat Copilot die zelf opschoont. Microsoft beschrijft de voorbereiding van een beveiligde gegevensomgeving voor Copilot als een proces in drie fasen.
Stap 1: herstel overmatige toegang
Breng risicovolle, te ruim gedeelde, inactieve, onbeheerde en gevoelige sites en bestanden in kaart. Controleer wie toegang heeft, welke deelkoppelingen actief zijn en of machtigingen onbedoeld worden overgenomen. Microsoft raadt ook aan het eigenaarschap van sites te controleren.
Beperk waar nodig het aantal gebruikers en deelkoppelingen en herstel de machtigingsstructuur. Microsoft noemt Restricted Content Discovery en Microsoft Purview DLP als tijdelijke maatregelen om geselecteerde inhoud af te schermen terwijl beheerders de onderliggende toegang corrigeren. Zie die beperkingen als een tussenstap, niet als vervanging voor het herstellen van de rechten zelf.
Stap 2 en 3: borg bescherming en naleving
Na het opschonen van de toegang beschrijft Microsoft twee vervolgstappen: blijvende beschermingsmaatregelen instellen en compliance en de levenscyclus van gegevens beheren.
Microsofts aanpak bestaat uit drie fasen
