הסבר להגדרות מרכז הניהול של Copilot

By Mirko Peters · 2026-03-19 · Updated 2026-07-28

הגדירו את הגדרות האפליקציה של Microsoft 365 Copilot במרכז הניהול. למדו כיצד מנהלים מנהלים רישיונות ואת Copilot ב-Microsoft 365 בעזרת מענה מבוסס בינה מלאכותית.

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot Admin Center Settings Explained

תשובה מהירה: יש להגדיר את הגדרות מרכז הניהול של Copilot על בסיס תוכנית פריסה מתועדת, ולא לשנות אותן אחת אחת ללא הקשר. התחילו מהמשתמשים והתרחישים המיועדים, אמתו את הרישוי, בדקו את ההרשאות ואת הגנת המידע, השתמשו בקבוצת פיילוט, והקצו בעלים לתמיכה, למשוב על אימוץ, לניטור אבטחה ולהחלטות מדיניות לפני פריסה רחבה יותר.

כשמנהלים את Microsoft 365 בארגון, מרכז הניהול של Copilot הוא המקום שבו קורה הקסם – וגם האחריות. קבוצת הבקרות הזו מעניקה למנהלים את היכולת לנהל, לאבטח ולכוונן את אופן פעולתו של Copilot עבור הצוותים שלכם. היכרות עם ההגדרות האלה אינה רק עניין של לחיצה על כפתורים; מדובר בהצבת מעקות בטיחות נכונים כדי לשמור על המידע שלכם, להישאר בצד הנכון של דרישות הציות בארה"ב, ולהפיק את המרב מההשקעה שלכם בבינה מלאכותית.

שליטה בהגדרות מרכז הניהול של Copilot פירושה שתוכלו להפסיק לדאוג מ-Shadow IT, מדליפות פרטיות או מסיכוני רגולציה. במקום זאת, תתמקדו בפתיחת יכולות מתקדמות של Copilot, בכוונון הגישה של המשתמשים ובבניית מקום עבודה מודרני בביטחון. במדריך הזה תקבלו את העיקר בנוגע להגדרות החשובות ביותר, איך לנווט בלוח הבקרה וטיפים מעשיים שכל איש IT צריך לממשל יעיל של Copilot. כל סעיף מעניק לכם את התובנות והידע המעשי הדרושים כדי לשמור על סביבת Microsoft 365 שלכם גם מאובטחת וגם פרודוקטיבית.

7 עובדות מפתיעות על מרכז הניהול של Copilot

הנקודות הפחות מוכרות האלה לגבי הגדרות מרכז הניהול של Copilot יכולות לעזור למנהלים להפיק יותר ערך ושליטה ממה שהם מצפים.

הפרדת תפקידים מדויקת: מרכז הניהול של Copilot תומך בהגדרות תפקידים מורכבות יותר ממה שרבים מצפים. מנהלים יכולים להקצות הרשאות נפרדות להגדרות, לגישה לנתונים ולבקרות ברמת המשתמש, במקום להסתמך על תפקיד מנהל אחד עם סמכויות מלאות.
בקרות מדיניות לכל תכונה: ניתן להגדיר מדיניות ברמת התכונה (למשל יצירת תוכן, שיתוף נתונים או גלישה) במסגרת הגדרות מרכז הניהול של Copilot, ולאפשר פריסות מעורבות לקבוצות משתמשים שונות.
אכיפת גבולות נתונים: המרכז כולל הגדרות שמירה וגבולות נתונים הניתנים להתאמה, כך שארגונים יוכלו להגביל אילו מקורות נתונים Copilot רשאי להשתמש בהם, וכמה זמן נשמרים הפלטים או היומנים.
ביקורת ותובנות פעילות: ביקורת מובנית מציגה יומני פעילות מפורטים ותובנות מגמה, מה שמקל על ניטור דפוסי שימוש, חקירת אירועים והוכחת ציות.
מתגי אינטגרציה למחברים (connectors): מנהלים יכולים להפעיל או לכבות מחברים ספציפיים (שירותים של צד שלישי או מאגרי מידע פנימיים) ממרכז הניהול של Copilot, ולשלוט באילו מאגרי ידע חיצוניים העוזר רשאי לגשת.
פריסה מדורגת וטבעות: הקונסולה תומכת בפריסות מדורגות ובפריסה מבוססת טבעות, כך שצוותים יכולים לבצע פיילוט של תכונות Copilot עם קבוצות נבחרות לפני ההשקה הרחבה.
הודעות פרטיות והודעות שקיפות הניתנות להתאמה: מעבר להגדרות פרטיות של הפעלה וכיבוי בלבד, מרכז הניהול מאפשר לארגונים להתאים הודעות שקיפות והנחיות בתוך המוצר, כדי להסביר למשתמשי הקצה כיצד Copilot משתמש במידע.

הבנת תפקידו של Copilot ב-Microsoft 365

נתחיל בהסבר פשוט: Microsoft Copilot הוא העוזר המבוסס בינה מלאכותית של הארגון, המשולב ישירות בכלי Microsoft 365. הוא יכול לשאוב הקשר ותובנות מהדוא"ל, המסמכים והצ'אטים שלכם, ולהפוך אותם לטיוטות, דוחות או תשובות ישירות, וכך לחסוך לאנשים זמן רב. אבל עבור מנהלים, Copilot הוא הרבה יותר משיפור פרודוקטיביות. הוא שחקן חדש שנוגע בנתונים ארגוניים רגישים בין אפליקציות שונות. לכן חשוב להבין מה הוא עושה לפני שנכנסים להגדרות המתקדמות.

Copilot משתמש בכל ההרשאות והגישה שכבר יש למשתמשים ב-Microsoft 365. המשמעות היא שהוא לא יכול ליצור, לראות או לשתף דבר שהמשתמש עצמו לא יכול, אלא אם מנהלים הגדירו אותו בצורה שגויה. לכן מרכז הניהול חשוב: אתם שולטים במה ש-Copilot יכול לגשת אליו, באילו נתונים הוא משתמש, וכיצד התוצאות משותפות בין הצוותים. בארגונים שמטפלים בכל דבר, מרשומות משאבי אנוש ועד נתונים פיננסיים, ב-Microsoft 365, שמירה על בקרה על ה-AI הולכת יד ביד עם הרגלי הממשל היומיומיים שלכם.

למנהלים יש כעת תפקיד אסטרטגי: לא רק להקצות רישיונות Copilot, אלא לנהל באופן פעיל את האופן שבו Copilot מתקשר עם נתוני הארגון, הגדרות התאימות ופרטיות המשתמשים. בארגונים שפועלים בארה"ב, המשמעות היא להתאים את השימוש ב-AI לרגולציה הענפית, למשל HIPAA או FERPA, ועדיין לאפשר לצוותים להפיק את שיפור הפרודוקטיביות המובטח. לוח הבקרה שבו אתם משתמשים היום יניח את היסודות לשימוש אחראי ב-AI, לאוטומציה חכמה יותר ולשיתוף פעולה בטוח מחר. בין אם אתם מטמיעים את Copilot לראשונה ובין אם אתם מכווננים אותו למחלקות מסוימות, הבנת ערכו המרכזי והשפעתו על סביבת Microsoft 365 שלכם מקלה על כל שאר משימות הניהול.

ניווט בלוח המחוונים של מרכז הניהול של Copilot

כשתפתחו את מרכז הניהול של Copilot, the first thing שתבחינו בו הוא דף הבית של לוח המחוונים. זה מרכז הפיקוד שלכם לכל מה ש-Copilot נוגע בו בסביבת Microsoft 365 שלכם. אם אתם חדשים בממשק, אל תדאגו: הוא מתוכנן להיות אינטואיטיבי, עם מקטעים ברורים למעקב אחר השימוש, בדיקת התראות וניהול הגדרות בכמה קליקים.

בדרך כלל, בצד שמאל נמצא תפריט הניווט הראשי. שם תמצאו לשוניות כמו Overview, Users, Policies, Security ו-Audit Logs. האייקונים מציגים את המידע בצורה חזותית: צלליות של משתמשים לניהול גישה, מגנים להגדרות אבטחה, זכוכית מגדלת לחיפוש וכן הלאה. ריחוף מעל כל אחד מהם יציג לכם תיאורי כלי אם אתם עדיין מתמצאים.

בחלק העליון תמצאו פקדי גישה מהירה: שורת חיפוש למציאת משתמשים או מדיניות במהירות רבה, ואייקוני התראות על תקינות המערכת או עדכוני תכונות. לוח המחוונים מציג גם בנקודה אחת את השימוש הנוכחי ב-Copilot, כולל פעילות משתמשים ואזהרות אבטחה אחרונות, אם יש כאלה.

מנהלים מנוסים יעריכו את הקיצורים לאזורים שבהם משתמשים לעתים קרובות, כמו קישורים בלחיצה אחת להקצאות תפקידים או ליומני ביקורת. אם אתם מנהלים סביבה עם כמה דיירים, לוח המחוונים עוזר לעבור בין דיירים או סביבות בלי לצאת מהפורטל. בסופו של דבר, היכרות עם הממשק מאפשרת לכם לנהל את הגדרות Copilot בביטחון, לזהות בעיות מוקדם ולהימנע מניווט אינסופי בין תפריטים כשהזמן קצר.

הגדרות הניהול העיקריות של Copilot שחשוב להכיר

חשבו על הגדרות הניהול של Copilot כעל ארגז הכלים שלכם לניהול האופן שבו ה-AI מופיע, וכיצד הוא פועל בצורה מאובטחת, בכל הארגון. הבקרות האלה אינן נועדו רק למראה; הן מעצבות את האופן שבו Copilot מתקשר עם משתמשים, נתונים ותהליכים עסקיים מדי יום. מהחלטה מי מקבל גישה לתכונות של Copilot ועד הבטחה שמידע רגיש לא יופיע בטעות בתשובת צ'אט, לכל הגדרה מרכזית שאתם משנים יש השפעה על הפרודוקטיביות ועל הסיכון.

בלב ניהול Copilot תמצאו אפשרויות לניהול גישה, בקרות פרטיות, הפעלת תכונות וביקורת פעילות. לדעת איפה למצוא אותן זה דבר אחד; להבין מדוע הן חשובות זה דבר אחר. כל הגדרה שתקבעו עוזרת לאזן בין מתן יכולות למשתמשים לבין שמירה על בקרה מחמירה על חשיפת נתונים, תאימות וחוויית המשתמש.

המקטע הבא יסביר לכם את ה"מה" וה"למה" שמאחורי ההגדרות הקריטיות האלה, כך שיהיה לכם מפה מנטלית ברורה לפני שתתחילו לעבוד בפועל. עם הבסיס הנכון תוכלו להעמיק בבקרות מתקדמות, להתאים הגדרות לצוותים ספציפיים ולשמור על סביבת Microsoft 365 שלכם רצה בצורה חלקה ומאובטחת. בואו נפרט כל אזור בקרה לעומק, כדי שתוכלו לקבל החלטות אסטרטגיות בלי לנחש.

ניהול הגישה והקצאת תפקידים

ניהול גישה ותפקידים הוא הבסיס של תפקידי הניהול שלכם ב-Copilot. במרכז הניהול של Copilot, ההרשאות קשורות באופן הדוק לתפקידים שמוגדרים ב-Microsoft 365. רק משתמשים שהוקצו להם התפקידים המתאימים, כמו Global Administrator, Copilot Administrator או תפקידים מותאמים אישית עם היקף מוגבל, יכולים לשנות הגדרות או לצפות בפעילות רגישה.

ניהול הרשאות מבוסס על עקרון ההרשאה המינימלית. המשמעות היא שמשתמשים ומנהלים מקבלים רק את ההרשאות הנחוצות להם באמת, ולא מעבר לכך. לדוגמה, אין רצון שכל אחד ינהל את הגדרות Copilot הגלובליות; במקום זאת, מומלץ להעביר את הסמכויות האלה לקבוצה קטנה של מנהלי IT בכירים.

לניהול תפקידים, התחילו בלשונית "Roles & Permissions" במרכז הניהול. שם אפשר להוסיף או להסיר חברי צוות, להקצות הרשאות מפורטות ולבדוק מי מחזיק כרגע באילו זכויות. חשוב מאוד לבצע ביקורות קבועות על הקצאות התפקידים, לא רק כדי לצמצם סיכון לא מכוון, אלא גם כדי לוודא שאנשים לא שומרים על הרשאות זמן רב לאחר שעברו מחלקה או תפקיד.

כדאי להשתמש בבקרות גישה מבוססות תפקידים (RBAC) המובנות ב-Microsoft 365 כדי לשמור על ממשל עקבי. לדוגמה, אפשר להקצות את התפקיד Copilot Service Administrator למי שמפקח על השימוש היומיומי ב-Copilot, ולהשאיר את ניטור הנתונים הרגישים בידי Security Administrator. כשעושים זאת נכון, הסביבה שלכם עמידה יותר גם בפני טעויות וגם בפני גורמים זדוניים. כך נעולות הבקרות הקריטיות, והחדשנות והפרודוקטיביות ממשיכות לזרום.

הגדרת בקרות נתונים ופרטיות

הגדרות הנתונים והפרטיות במרכז הניהול של Copilot הן המקום שבו קובעים את כללי היסוד לאופן שבו Copilot יכול לגשת למידע, להשתמש בו ולשתף אותו בכל Microsoft 365. מנהלים יכולים להגדיר מדיניות שקובעת אילו נתונים Copilot רשאי לאנדקס, אילו פרויקטים אסורים לו, וכמה זמן נשמרות שאילתות המשתמשים והתשובות. כך מתקבלת דרך ברורה לעמידה בתקנות ובמדיניות הפנימית.

ההגדרות המרכזיות לבדיקה הן מיקום אחסון הנתונים (data residency), תקופות השמירה (כמה זמן Copilot שומר תוכן או אינטראקציות), והגנות פרטיות כגון הסתרת מידע מזהה אישי (PII) בתשובות או בתוצאות חיפוש. את הבקרות האלה תמצאו בחלקי הפרטיות או ניהול הנתונים בלוח הניהול. כאן אפשר לאכוף גבולות מחמירים עבור נתונים ברמת קבוצה, מחלקה או אזור גאוגרפי.

זה לא עניין של סימון תיבה. ההגדרות האלה מבטיחות שתגנו על מידע רגיש ותאפשרו פרודוקטיביות באותו הזמן. דאגו שמה שאתם מגדירים כאן יתיישב עם מדיניות הממשל על הנתונים והדרישות המשפטיות הרחבות יותר בארגון. לטיפים מתקדמים בנושא אבטחת תוכן ומניעת דליפות, כדאי לעיין במשאבים כמו המדריך הזה על Data Loss Prevention ב-Microsoft 365 והאסטרטגיות לבניית מגן תאימות מוכן לביקורת עם Microsoft Purview.

יש לשנות את הבקרות האלה בזהירות: מה שאתם מתירים ל-Copilot לגשת אליו או לשמור אינו אמור לחמוק מידיכם. הישארו ערניים, בדקו את ההגדרות כחלק מביקורות רבעוניות, ושימו לב תמיד לשינויים רגולטוריים חדשים שמשפיעים על פרטיות נתונים בארה"ב. כך לא תמצאו את עצמכם בפיגור אם כללי התאימות ישתנו, או אם הארגון ירחיב את השימוש בבינה מלאכותית לצוותים נוספים.

הפעלה או הגבלה של תכונות Copilot

יצירת תוכן: הפעלה או הגבלה של היכולת של Copilot לנסח מסמכים, הודעות דוא"ל או סיכומי פגישות. מומלץ להפעיל זאת לצוותים יצירתיים, ולשקול הגבלות למחלקות שמטפלות במידע רגיש.
שילוב מקורות נתונים: שליטה באילו אפליקציות ושירותים מחוברים Copilot רשאי למשוך מהם נתונים, כמו SharePoint, OneDrive או Teams. שימוש אסטרטגי מאפשר לשמור על ה-AI חכם ותואם, על ידי חסימת מקורות בסיכון גבוה.
הפעלה לפי משתמשים וקבוצות: הפעלה או כיבוי של Copilot עבור משתמשים מסוימים, קבוצות אבטחה או יחידות ארגוניות. שימושי במיוחד להפעלת פיילוט של תכונות חדשות, או להגבלת אוטומציה מבוססת AI באזורים מפוקחים עד שבקרות נוספות ייבדקו.
אוטומציה של תבניות ותהליכי עבודה: הרשאה או חסימה של אוטומציה של Copilot עבור תהליכי עבודה מסוימים, כמו הקצאות משימות מהירות או תהליכי אישור. מאפשר שיפור בפרודוקטיביות תוך מעקב אחר תהליכים קריטיים לעסק.
בקרות שיתוף חיצוני: הגבלת שיתוף הפלט של Copilot מחוץ לארגון. השתמשו בזה כדי לעמוד בדרישות רגולטוריות ולמנוע דליפות מקריות כאשר משתמשים משתפים פעולה עם גורמים חיצוניים.

כשאתם מנהלים את ההגדרות האלה, אתם מאזנים בין חדשנות לשליטה. כדאי לא לשכוח לפלוט שינויים גדולים תחילה בסביבת ניסוי או בקבוצת בדיקה, כדי להימנע מהפתעות בסביבת הייצור. ממשל תקין כאן מפחית סיכונים, ובה בעת מאפשר לצוותים ליהנות מיכולות Copilot.

מעקב אחר יומני ביקורת ופעילות Copilot

יומני ביקורת הם שומרי הסף של פריסת Copilot שלכם: הם מספקים את המידע על מי, מה, מתי ואיפה, לגבי כל פעולה של משתמש או מנהל שמתקשרת עם Copilot. מרכז הניהול של Copilot מקל על גישה ליומנים האלה ומציג ציר זמן של פעילות, וזה קריטי למעקב אחר אירועי אבטחה, להוכחת עמידה בתקנות בארצות הברית, או פשוט לשמירה על מעקב אחר דפוסי שימוש.

סקירה קבועה של היומנים עוזרת למנהלים לזהות גישה חריגה או התנהגויות חריגות בפלט, ולחדד מדיניות לפני שבעיה הופכת למשבר. ליכולות ביקורת מתקדמות יותר, כולל שכבות רישום פרימיום וזיהוי סיכונים פרואקטיבי, Microsoft Purview Audit מציע אינטגרציות חזקות בין שירותי Microsoft 365. להעמקה נוספת, כדאי לעיין במדריך לביקורת פעילות משתמשים עם Microsoft Purview – משאב מצוין לארגונים ששואפים לפיקוח מתקדם ולציות לאורך זמן.

התאמה אישית של Copilot לארגון שלכם

אין שני עסקים שפועלים בדיוק באותו אופן, וההגדרות הניהוליות של Copilot מכירות בכך. התאמה אישית היא העיקר כשרוצים ש-Copilot יפעל לפי הכללים הפנימיים שלכם, בין אם מדובר בציות, בפרודוקטיביות או פשוט בשכל ישר. החלק הזה נותן לכם מבט כללי על דרכי התאמה של תכונות, אוטומציות והגבלות של Copilot כך שיתאימו לאופן שבו הארגון שלכם באמת עובד.

עם מערך המדיניות החזק של Microsoft, אפשר לקבוע בדיוק מי מקבל גישה ל-Copilot, אילו תהליכי עבודה מואטמטו ובאילו סוגי נתונים הוא רשאי לעבד מטעם הארגון. כאן תכנון מושכל משתלם מאוד: אל תסתפקו בברירות המחדל. הטיפים שמוצגים כאן ממליצים לבדוק שינויים תחילה בסביבה בטוחה, כדי להימנע מכאבי ראש בין מחלקות כשמשיקים את הפריסה בכל הארגון.

נעבור על גישות מעשיות להגדרת מדיניות וחריגים, שייתנו לכם נקודת פתיחה גמישה ומאובטחת לאימוץ Copilot. היערכו לעצב את הבינה המלאכותית שלכם כפי שהצוותים וצוות הציות שלכם צריכים אותה.

יישום מדיניות וחריגים של Copilot

פילוח משתמשים וקבוצות: חלקו משתמשים לפי מחלקה, תפקיד או מיקום, והחילו מדיניות גישה ל-Copilot בהתאם. לדוגמה, הענקו למחלקת השיווק הרשאות רחבות יותר ל-Copilot, ונעלו את הגישה למחלקות הכספים או משאבי אנוש בשל החשיפה לנתונים רגישים.
הגדרת חריגים לצוותים בסיכון גבוה: זהו צוותים שמטפלים בנתונים מוסדרים או קריטיים – כמו משפטי, ציות או מחקר ופיתוח – והשתמשו בחריגים מדיניות כדי למנוע מ-Copilot גישה למאגרי התוכן שלהם או להפעלת אוטומציות. כך מצמצמים את הסיכון מפעולות בלתי מכוונות של בינה מלאכותית.
מדיניות מבוססת גאוגרפיה: בארגונים רב-לאומיים, הגבילו את Copilot כדי לעמוד בכללי פרטיות נתונים אזוריים, על ידי הגבלת הגישה למרכזי נתונים מקומיים וצמצום העיבוד לתחומי שיפוט מותרים בלבד.
אכיפת תהליכי אישור: הגדירו אישור מבוסס מדיניות להשקת תכונות Copilot או לשינויים בגישה לנתונים. דרשו אישור של מנהל או של צוות הציות לפני הפעלה של אוטומציות או אינטגרציות מרכזיות, כדי לזהות הגדרות מסוכנות לפני שהן גורמות לבעיות.
אוטומציה וניטור של מדיניות: נצלו את ניהול המדיניות המובנה לניטור רציף. בצעו אכיפה אוטומטית ככל האפשר, תוך שילוב הגדרות Copilot עם כלים כמו Microsoft Purview DLP וציות לתקשורת. למסגרות ממשל מעמיקות ולרשימת תיוג צעד-אחר-צעד להטמעה, כדאי לעיין בפודקאסט על אסטרטגיית ממשל של Copilot.

באמצעות מדיניות ממוקדת וחריגים חכמים, אתם בונים בסיס מוצק לממשל בינה מלאכותית, כזה שמאזן בין פרודוקטיביות, אבטחה ורגיעות רגולטורית. אל תנחשו במדיניות: עדכנו ובדקו אותה ככל שהעסק או נוף הציות משתנים.

שיטות עבודה מומלצות לאבטחת פריסות Copilot

עם Copilot שנוגע בכל דבר, מקבצים ועד צ'אטים, אבטחה טובה היא לא רק עניין של חוכמה, אלא חובה. הסעיף הזה עוסק בטיפים מוכחים שמגינים על הסביבה שלכם, בין אם אתם חנות של 10 אנשים ובין אם אתם מנהלים אלפי רישיונות. תנוחת האבטחה של Copilot צריכה להגן הן מפני האקרים שמסתובבים מבחוץ והן מפני תקלות, בין אם מקריות ובין אם מכוונות, של אנשים מתוך הארגון.

שיטות העבודה המומלצות כיום מציבות בחזית אימות חזק, בקרות גישה קפדניות וניטור איומים משולב. השילוב הנכון של הגדרות יכול למנוע דליפה של נתונים החוצה, לחסום שימוש לא מורשה ב-Copilot ולהתריע כאשר משהו אינו תקין. מנהלים שבונים גישת הגנה מעמיקה ירגישו בטוחים שש-Copilot אינו דלת אחורית לתוקפים או דרך קלה לעובדים פנימיים להוציא מידע רגיש.

בתת-הסעיפים הבאים נסביר כיצד לחבר את Copilot ל-Microsoft Purview ולכלי Data Loss Prevention (DLP) לצורך בקרת תוכן, ונצלול לאסטרטגיות להתמודדות עם Shadow IT וסיכונים פנימיים. למדריכים מעמיקים, ראו keeping Copilot secure and compliant with least privilege and auditing ו-AI agent governance best practices. מוכנים להדק את האבטחה? בואו נתחיל.

שילוב עם Microsoft Purview וכלי DLP

הגדירו מדיניות Data Loss Prevention (DLP): הגדירו כללי DLP ב-Microsoft Purview כדי למנוע מ-Copilot לגשת למידע רגיש או לשתף אותו, כגון PII, רשומות פיננסיות או נתוני בריאות. השתמשו במדיניות מותאמת אישית כדי להגדיר טריגרים, פעולות וסביבות מנוטרות. לשלבים המפורטים, עיינו במדריך זה להגדרת DLP ב-Microsoft 365.
סווגו ותייגו תוכן: השתמשו בתוויות רגישות של Purview כדי לסווג אוטומטית את התוכן שאיתו Copilot פועל. התוויות עוזרות להגדיר גבולות גישה ושיתוף לתוכן שנוצר על ידי AI, ומבטיחות ששמירה על קבצים רגישים תישאר תחת בקרה גם לאחר ש-Copilot מנסח או מסכם אותם.
חברו DLP להגדרות Copilot: שלבו את בקרות התכונות של Copilot ישירות עם מדיניות DLP. כך מתבצעת אכיפה אוטומטית: אם משתמש ינסה להפעיל אוטומציה של Copilot על מסמך המסומן כחסוי, הפעולה תיחסם או תסומן לבדיקה.
חסמו מחברים לא מורשים: הגדירו ב-Purview מחברים מאושרים בלבד לאינטראקציות של Copilot. חסמו מחברי HTTP ומחברים מותאמים אישית ברמת הדייר, כדי לעצור Shadow IT ולמנוע דליפת נתונים בין סביבות. אפשר להעמיק בתרחישים האלה בניהול מתקדם של Copilot עם Microsoft Purview.
ניטור באמצעות ביקורת ואנליטיקה: עקבו אחר פעילויות הנתונים של Copilot ואחר התראות DLP דרך Purview Audit ולוחות המחוונים של האנליטיקה. שימור מורחב ואותות לוג עשירים יותר ברמות פרימיום מספקים תובנות פורנזיות, ועוזרים למנהלים לזהות איומים ולהוכיח ציות לאורך זמן.

הצעדים האלה מעניקים לכם שליטה מקצה לקצה: Copilot הופך לחכם יותר, והנתונים שלכם נשארים מוגנים ובטוחים.

התמודדות עם Shadow IT וסיכונים פנימיים

Shadow IT חודר כאשר משתמשים מפעילים תכונות או מחברים של Copilot שלא אושרו על ידי מנהלים, ולעיתים קרובות מסכן מידע רגיש. איומים פנימיים יכולים להתרחש כאשר מי שיש לו גישה לגיטימית מנסה לעקוף מדיניות הארגון, לפעמים בטעות ולפעמים לא. כדי להתמודד עם הסיכונים האלה, נטרו בקפידה את השימוש ב-Copilot ואכפו מדיניות שמזהה ומונעת הגדרות לא מורשות.

לתוצאות הטובות ביותר, שלבו ניטור בזמן ריצה, מזהי סוכנים בהיקף מצומצם ואכיפה קפדנית של DLP. אם תרצו סיפורים אמיתיים ועצות מעשיות, עיינו בסוכני AI כ-Shadow IT וסיכוני ממשל כדי לראות עד כמה פיקוח נכון חיוני לאימוץ בטוח של Copilot ב-Microsoft 365.

התאמה לדרישות הציות עבור מנהלי Copilot

למנהלים מארה"ב, עמידה בדרישות הציות אינה אופציונלית – זו חובה. הגדרות Copilot חייבות להתיישר עם תקנים מקצועיים כמו HIPAA לשירותי בריאות, SOX לתחום הפיננסי או FERPA לחינוך, כדי להגן על מידע רגיש ולהגיב במהירות לביקורות ולבקשות משפטיות. נקודות הבקרה העיקריות בתחום הציות הן מסלולי ביקורת מאובטחים, יומני גישה תקינים ובקרות ייצוא להעברת נתונים.

המשמעות היא לוודא שכל אינטראקציה עם Copilot נרשמת, שיומני הביקורת נשמרים בהתאם לחובותיכם הרגולטוריות, ושניתן לטפל בצווי הקפאה משפטיים או בבקשות ייצוא לפי דרישה. כלים כמו Microsoft Purview עוזרים בכך על ידי הרחבת דיווחי הציות וכיסוי מדיניות השמירה לכל התוכן שנוצר בעזרת Copilot. אל תתעלמו מאוטומציה של בדיקות ציות כחלק מתוכנית ההטמעה – היא מפחיתה טעויות ידניות ועומדת במבחן של בדיקות רגולטוריות בעולם האמיתי.

בעת הגדרת מדיניות שמירה ופרטיות, התמקדו הן בנתונים עצמם והן בהתנהגויות שיוצרות או משנות תוכן. לפרטים נוספים על ניואנסים של ציות ב-Microsoft 365, במיוחד כשהשיתוף משנה את הדרך שבה מנוהלות היסטוריות גרסאות, כדאי לעיין במשאב הזה על סחף ציות ב-Microsoft 365. כאשר מגדירים את סביבת הניהול של Copilot עם דגש מלא על ציות, נמנעים from הפתעות לא נעימות אם הרגולטורים יפנו אליכם – ונותנים למשתמשים שקט נפשי.

פתרון בעיות נפוצות במרכז הניהול של Copilot

שגיאות הרשאה: אם משתמשים או מנהלים אינם יכולים לגשת לתכונות או להגדרות מסוימות של Copilot, בדקו שוב את תפקידי Microsoft 365 שהוקצו להם ושהרישוי של Copilot הוחל. טעויות שנעשו בשלב מוקדם הן גורם מוביל לבעיות גישה.
פערים ביומני ביקורת: יומני פעילות חסרים או לא שלמים מעידים בדרך כלל על כך שתצורת הביקורת ב-Purview או במרכז הניהול של Microsoft 365 אינה שלמה. ודאו ששמירת יומני הביקורת מופעלת וכוללת אינטראקציות עם Copilot.
הפצה איטית של מדיניות: הגדרות חדשות לעיתים דורשות שעות עד שהן מיושמות במלואן בכל הדיירים או קבוצות המשתמשים. מומלץ לבקש מהמשתמשים להתנתק ולהתחבר מחדש, וגם לוודא שהתצורה סיימה להתסנכרן בצד השרת.
זמינות לא צפויה של תכונות: אם תכונות מופיעות אצל משתמשים באופן בלתי צפוי, בדקו את הקצאות הקבוצות והמחלקות לגישה ל-Copilot. טווחי מדיניות חופפים או הרשאות שהתירושו בירושה עשויים להיות הגורם.
אזהרות פרטיות נתונים: התראות על שיתוף מידע סודי מופיעות כאשר הגדרות DLP או פרטיות מתירניות מדי. הדקו את כללי DLP, תוויות רגישות והגבלות המחברים כדי לשמור על בטיחות התשובות.

נתקלתם בבעיות אלה? זה לא סימן לכישלון – זהו פשוט חלק מהדרך ב-Microsoft 365. שמרו את רשימת בדיקות פתרון הבעיות בהישג יד, ושמרו על יוזמה באמצעות סקירות קבועות של מדיניות ותפקידים כדי לעצור בעיות לפני שהן מתפתחות.

רשימת בדיקה להגדרות מרכז הניהול של Microsoft Copilot

השתמשו ברשימה זו כדי להגדיר, לאבטח ולפרוס את Copilot באמצעות הגדרות מרכז הניהול של Copilot.

הכנה

אמתו את זכאות הדייר ואת תוכניות המנוי הנתמכות עבור Microsoft Copilot.
ודאו שרישיונות Copilot נרכשו והוקצו למשתמשי הפיילוט.
הקצו תפקידי ניהול מתאימים (מנהל כללי, מנהל Copilot, מנהל ציות) ב-Azure AD.

גישה ותפקידים

בדקו והחילו הקצאות תפקידים לפי עקרון ההרשאה המינימלית עבור הגדרות מרכז הניהול של Copilot.
הגדירו מדיניות גישה מותנית לגישה ל-Copilot (MFA, ציות של מכשיר, הגבלות מיקום).
הגדירו מדיניות למשתמשי אורח וחיצוניים המשפיעה על גישה לנתוני Copilot.

הגדרות מרכז הניהול של Copilot

פתחו את הגדרות מרכז הניהול של Copilot וודאו שאפשרויות התצורה ברמת הדייר הוגדרו.
הגדירו טווחי גישה לנתונים (נתונים ארגוניים, מחברים של צד שלישי, קבצים ושיחות) בהתאם למדיניות.
הפעילו או השביתו תכונות של Copilot (הצעות, סיכומים, עזרה בקוד, שילוב ידע) לפי הצרכים העסקיים.
שלטו בחוויות Copilot באפליקציות Microsoft 365 באמצעות הגדרות מרכז הניהול של Copilot (Teams, Outlook, Word, Excel).

אבטחה וציות

שלבו את Copilot עם מדיניות מניעת אובדן מידע (DLP) כדי למנוע חשיפה של מידע רגיש.
ודאו שהגדרות שמירה וגילוי אלקטרוני מתיישרות עם הדרישות הרגולטוריות לתוכן של Copilot.
הפעילו רישום ביקורת ועקבו אחר פעילויות מרכז הניהול של Copilot ב-Microsoft Purview או בכלי מקביל.
בדקו את בקרות הפרטיות ומיקום הנתונים בהגדרות מרכז הניהול של Copilot, ותעדו את זרימות הנתונים.

פריסה ופיילוט

הגדירו קבוצת פיילוט ותוכנית פריסה, כולל קריטריוני הצלחה ונהלי חזרה לאחור (rollback).
ספקו משאבי הדרכה למנהלים ולמשתמשים, המכסים את הגדרות ה-Copilot Admin Center ואת אופן השימוש בהן.
הודיעו למשתתפי הפיילוט על היקף הפרויקט, על הציפיות ועל ערוצי התמיכה הזמינים.

ניטור ואופטימיזציה

הפעילו טלמטריה וניתוחי שימוש כדי לעקוב אחר אימוץ Copilot וביצועיו.
אספו משוב ממשתמשים והתאימו את הגדרות ה-Copilot Admin Center בהתאם לממצאים.
עקבו אחר זמני תגובה (latency), שיעורי שגיאות ותקינות השירות בלוחות הבקרה של מרכז הניהול.

תמיכה ותחזוקה

תעדו את נתיבי התמיכה והסלמה לאירועי Copilot ולבעיות בתצורה.
תזמנו סקירות תקופתיות של הגדרות ה-Copilot Admin Center כדי ליישם עדכונים ושיפורים.
וודאו שתוכניות הגיבוי והשחזור כוללות את הגדרות התצורה והמדיניות הרלוונטיות ל-Copilot.

שיטות עבודה מומלצות

קבעו מנגנוני ממשל (governance) להגדרות ה-Copilot Admin Center, לבקרת שינויים ולאישורים.
הגבילו מחברים (connectors) ושילובים חיצוניים כדי לצמצם את חשיפת המידע ב-Copilot.
תחזקו תיעוד של כל הגדרות ה-Copilot Admin Center והנימוקים שמאחוריהן.

הגדרות Copilot admin center

מגמות עתידיות בניהול Copilot

ניהול Copilot מתפתח במהירות עצומה, כאשר אוטומציה מונעת בינה מלאכותית ואבטחת Zero Trust הופכות לסטנדרט הזהב. Microsoft בודקת כעת בקרות מפורטות חדשות שמאפשרות למנהלים לשלוט בפעולות של Copilot עד לרמת השאילתה או תהליך העבודה—יכולת שמומחים צופים שתהיה קריטית ככל שהפיקוח הרגולטורי יתגבר. מחקר של Forrester מ-2024 מראה שיותר מ-60% מהארגונים הגדולים בארה"ב כוללים כיום מדיניות ממשל ייעודית ל-AI במדיניות ה-IT שלהם.

מגמות עתידיות מצביעות גם על שילוב הדוק יותר עם Purview, לוחות בקרה לשימוש ב-AI והתראות מדיניות אוטומטיות. מעקב אחר ההתפתחויות האלה—לצד שינויים רגולטוריים בנושא פרטיות ותאימות של AI—יסייע לארגון שלכם להישאר עמיד לעתיד ומוכן לביקורת.

עיקרי הדברים למנהלי Microsoft 365

נעלו את הגישה: השתמשו בתפקידים עם הרשאות מינימליות ובביקורות קבועות ב-Copilot Admin Center כדי לשלוט היטב בגישה.
תנו עדיפות לפרטיות מידע: הגדירו כללי מיקום נתונים (residency), שמירה ו-DLP כדי לשמור על תוכן רגיש מאובטח ותואם לדרישות.
התאימו את תכונות Copilot: אפשרו או הגבילו יכולות AI לפי משתמש, מחלקה או תהליך עבודה, לשיפור הפרודוקטיביות וצמצום הסיכון.
בצעו ביקורת, ניטור, וחזרו על התהליך: סקרו באופן קבוע יומנים ומדיניות כדי לזהות בעיות מוקדם ולהוכיח תאימות בזמן ביקורות.
הישארו מעודכנים: עקבו אחר מגמות בתעשייה ועדכוני Microsoft כדי להתאים באופן מתמיד את ממשל Copilot לאיומים ולדרישות הרגולטוריות העדכניות.

שמרו את רשימת הבדיקה הזו בהישג יד בזמן הגדרת העדכון של סביבת Copilot שלכם—ניהול חכם, מאובטח ויעיל נמצא תמיד בהישג יד.

השתמשו ב-Copilot עם Microsoft 365 Copilot Chat, Viva ו-Microsoft Teams

מהו ה-Copilot Admin Center וכיצד הוא קשור ל-Microsoft 365 Admin Center?

ה-Copilot Admin Center מרכז הגדרות שמגדירות את חוויית ה-Copilot בכל מוצרי Microsoft 365, ומשתלב עם מרכז הניהול של Microsoft 365 ועם אפליקציית Microsoft 365 Copilot. מנהלים יכולים להשתמש ב-Copilot Admin Center או לנווט להגדרות במרכז הניהול של Microsoft 365 כדי לשלוט בתכונות כמו Microsoft 365 Copilot Chat, Copilot ב-Teams וסוכני Copilot, ועדיין לנהל תפקידים ועדכוני אבטחה דרך פורטלי הניהול הרחבים יותר.

איך מפעילים או מבטלים את Copilot למשתמשים בארגון שלי?

כדי להפעיל או לבטל את Copilot, פתחו את מרכז הניהול של Microsoft 365 או את ה-Copilot Admin Center ובחרו בהגדרות ה-Copilot שקובעות את הגישה. השתמשו בתפקידים עם מינimum הרשאות—הקצו למשתמשים בארגון תפקיד שמאפשר אישור מנהל ל-Copilot במקרים הנדרשים. אם אתם צריכים שליטה מפורטת, השתמשו ב-Microsoft Entra ID כדי לנהל משתמשים עם תפקיד ניהולי והחילו גישה מותנית (conditional access) כדי לשפר את האבטחה בארגון שלכם.

אילו תפקידי ניהול מומלצים בעת הגדרת Copilot לשיפור האבטחה?

השתמשו בתפקידים עם מינימום ההרשאות הנדרש לניהול יכולות Copilot, והימנעו משימוש ב-Global Administrator, תפקיד בעל הרשאות גבוהות במיוחד, למשימות שגרתיות. במקום זאת, צרו או השתמשו בתפקידי ניהול כגון Apps Admin, תפקידי Apps in Microsoft 365, או תפקידים במרכז הניהול של Microsoft 365 Apps. גישה זו מסייעת לשפר את האבטחה ומפחיתה את החשיפה בתרחישי חירום שבהם אי אפשר להשתמש בתפקידים הרגילים.

איזה רישיון או אילו דרישות מוקדמות של Microsoft 365 Copilot נדרשים כדי להתחיל להשתמש ב-Copilot?

הפעלת Copilot דורשת רישוי מתאים, כגון רישיון Microsoft 365 Copilot ותוכניות Microsoft 365 Apps או Microsoft Teams תואמות. ודאו שהמנוי כולל את האפליקציה Microsoft 365 Copilot או את יכולות Copilot עבור Dynamics 365 אם אתם משתמשים באפליקציות עסקיות. עיינו ב-Microsoft Learn ובלוח הבקרה של Microsoft Copilot לקבלת הנחיות מפורטות לגבי הדרישות המוקדמות וסוכני Copilot הזמינים שנבנו על ידי Microsoft.

האם ניתן לשלוט בהתנהגות Copilot בפגישות Teams ובשירותים אחרים של Microsoft?

כן. ניתן להגדיר את Copilot ב-Microsoft Teams וב-Copilot Chat של Microsoft 365 דרך Copilot Admin Center או מרכז הניהול של Microsoft 365. מנהלים יכולים להגדיר מדיניות עבור Copilot בפגישות Teams, להגביל סוכני Copilot ולבחור תכונות Copilot שמתקשרות עם Microsoft Teams, Microsoft Viva ומוצרי Microsoft אחרים, כדי להבטיח התאמה לדרישות האבטחה והציות.

כיצד לפעול בתרחישים שבהם לא ניתן להשתמש בתפקיד קיים או שנדרשת גישת חירום?

בתרחישי חירום שבהם לא ניתן להשתמש בתפקיד קיים, פעלו לפי נהלי הגישה לחירום של הארגון, לרוב באמצעות חשבון break-glass עם מספר ההרשאות המינימלי הנדרש למצב. תעדו וערכו ביקורת על השימוש בתפקידים בעלי הרשאות גבוהות – זכרו שמנהל הוא חשבון בעל הרשאות גבוהות – והגבילו את מספר החשבונות הללו כדי להפחית סיכון. השתמשו ב-Microsoft Entra ID וביומני הביקורת במרכז הניהול של Microsoft 365 כדי לעקוב אחר גישת חירום.

היכן ניתן למצוא תמיכה טכנית ומשאבים נוספים להגדרת Microsoft 365 Copilot?

השתמשו ב-Microsoft Learn, בלוח הבקרה של Microsoft Copilot ובמרכז הניהול של Power Platform למאמרים ולהדרכות מפורטות שלב אחר שלב. לתמיכה טכנית, פנו לתמיכה של Microsoft דרך פורטל הניהול של Microsoft 365, או פתחו קריאת שירות במרכז הניהול של Microsoft 365. משאבים נוספים כוללים תיעוד עבור Microsoft 365 Copilot Chat ו-Copilot Studio, וכן מדריכים לבחירת שירותים ואפליקציות של Microsoft ב-Microsoft 365.

כיצד מגדירים את Copilot Studio, סוכני Copilot ולוח הבקרה של Microsoft Copilot?

הגדירו את Copilot Studio וסוכני Copilot על ידי כניסה ל-Copilot Admin Center או ל-Microsoft 365 admin center, בחירת Copilot במרכזי הניהול, ופעולה לפי תהליכי ההגדרה בלוח הבקרה של Microsoft Copilot. ניתן לרשום סוכנים שנבנו על ידי Microsoft או סוכנים מותאמים אישית, לשלוט בגישה באמצעות Microsoft Entra ID, ולשלב שירותים כמו Dynamics 365, פגישות Teams ו-Microsoft Viva כדי להרחיב את יכולות Copilot על פני מוצרי Microsoft 365 שונים.

הגדרת הגדרות Copilot Admin Center בצורה בטוחה

הגדירו בעלים ברורים ומטרה עסקית.
התחילו בפיילוט קטן ומייצג.
בדקו את מסע המשתמש והתמיכה המלא.
תעדו חריגים, תאריכי סקירה ומסלולי הסלמה.

לקבלת הנחיות עדכניות להגדרה, השתמשו ב-Microsoft Learn.

שאלות נפוצות

מדוע האפשרות הצפויה אינה זמינה?

לפני שינוי הגדרות, בדקו את חשבון הכניסה, הרישיון, הלקוח, המדיניות וגבול ההרשאות.

🎧 פרקים נוספים שכדאי להאזין להם

הפרקים הבאים מספקים את צעדי הלמידה המעשיים הבאים.

נבדק לאחרונה: יולי 2026. חוויות Microsoft 365 ובקרות המדיניות משתנות לעיתים קרובות.