Microsoft zaleca, by przed wdrożeniem Microsoft 365 Copilot uporządkować dostęp do danych, zastosować tymczasowe ograniczenia na czas korekt, a następnie wprowadzić trwałe zabezpieczenia i zaplanować nadzór. To praktyczna kolejność dla administratorów i osób odpowiedzialnych za dane służbowe: Copilot korzysta z uprawnień użytkownika, ale nie naprawia zbyt szerokiego dostępu w SharePoint ani OneDrive.

Co obejmuje granica uprawnień Copilot

Microsoft deklaruje, że Microsoft 365 Copilot pokazuje dane organizacji tylko osobom, które mają uprawnienia do ich wyświetlania. Odpowiedzi mogą jednak ułatwić odnalezienie treści, do których pracownik już ma dostęp, choć wcześniej o nich nie wiedział. Jeśli witryna lub plik są nadmiernie udostępnione, sama granica uprawnień Copilot nie zmieni tych ustawień.

Microsoft twierdzi też, że prompty, odpowiedzi i dane pobrane przez Microsoft Graph nie służą do trenowania modeli bazowych. To deklaracja dotycząca wykorzystania tych danych do trenowania; nie zastępuje przeglądu uprawnień w organizacji.

Jak przygotować dane: pięć kolejnych działań

  1. Wskaż witryny i treści wymagające przeglądu. Zacznij od danych nadmiernie udostępnionych, wrażliwych, nieaktywnych lub pozbawionych właściciela. Microsoft zaleca zwrócić uwagę na witryny i pliki w SharePoint oraz OneDrive, a także na ryzykowne linki udostępniania i dostęp nadany zbyt szerokiej grupie.
  2. Zastosuj tymczasowe ograniczenia podczas porządkowania dostępu. Restricted Content Discovery może wyłączyć wybrane wrażliwe witryny SharePoint z wyszukiwania przez Copilot. Microsoft Purview DLP pozwala ograniczyć użycie określonych treści. To zabezpieczenia na czas korekt, a nie zamiennik poprawienia uprawnień.
  3. Skoryguj dostęp do wskazanych danych. Usuń zbędnych użytkowników i linki, popraw nieprawidłowe dziedziczenie uprawnień oraz przypisz właściciela witryny. Ogranicz linki do zatwierdzonych osób lub grup. Gdy dostęp i uprawnienia zostaną poprawione, Microsoft zaleca usunięcie tymczasowych ograniczeń.
  4. Ustaw trwałe zabezpieczenia dla nowych i istniejących treści. Skonfiguruj bezpieczne ustawienia udostępniania oraz reguły ochrony informacji, w tym etykiety poufności. Microsoft zaleca także regularne sprawdzanie aktywności i ryzyka, żeby wykrywać nowe problemy z dostępem.
  5. Zapewnij nadzór nad danymi i interakcjami z Copilot. Microsoft dokumentuje przechowywanie promptów i odpowiedzi w usługach Microsoft 365 oraz zarządzanie nimi za pomocą funkcji audytu, eDiscovery i retencji w Microsoft Purview. Organizacja powinna określić zasady przechowywania i usuwania danych zgodnie z własnymi potrzebami oraz wymogami zgodności.

Co obejmuje Purview DLP, a czego nie skanuje

Jak przygotować dane Microsoft 365 do pracy z Copilot

Microsoft dokumentuje kilka zastosowań DLP dla Microsoft 365 Copilot i Copilot Chat. Polityka może wykluczyć z przetwarzania pliki i wiadomości e-mail z wybranymi etykietami poufności. Takie elementy mogą nadal pojawiać się w cytowaniach odpowiedzi, mimo że Copilot nie wykorzystuje ich treści do jej wygenerowania.

DLP może też blokować przetwarzanie tekstu promptu zawierającego skonfigurowane typy informacji wrażliwych albo wyłączać zewnętrzne wyszukiwanie internetowe dla takich promptów. Przy tym drugim ustawieniu Copilot może nadal korzystać z dozwolonych wewnętrznych źródeł Microsoft 365. Blokowanie promptów jest w wersji zapoznawczej i wdrażane stopniowo, dlatego dostępność zależy od tenanta. Zmiany polityki DLP mogą pojawić się w środowisku Copilot i Copilot Chat z opóźnieniem do czterech godzin.

Istotne ograniczenie dotyczy plików dodanych bezpośrednio do promptu: DLP nie skanuje ich zawartości. Sprawdza tekst wpisany w samym prompcie, więc polityka obejmująca typy informacji wrażliwych nie kontroluje w ten sposób zawartości załączonego pliku.

Copilot Chat: odpięcie nie blokuje dostępu

Microsoft rozróżnia odpięcie Copilot Chat od zablokowania dostępu. Usunięcie skrótu z obsługiwanych aplikacji nie odbiera użytkownikom innych dróg wejścia, takich jak aplikacja Copilot. Administratorzy mogą osobno ograniczyć dostęp do Copilot Chat dla wybranych osób lub grup albo go zablokować. Dotyczy to Copilot Chat, a nie uniwersalnego wyłączenia wszystkich funkcji Copilot w aplikacjach Microsoft 365.