הרשאות Copilot ו-SharePoint: הסבר

By Mirko Peters · 2026-04-21 · Updated 2026-07-28

יש לתכנן את הרשאות Copilot ו-SharePoint סביב התוצאה העסקית, גישה מאושרת לנתונים ואחריות אנושית. התחילו בתרחיש השימושי הקטן ביותר, אמתו את הרשאות וגבולות המדיניות, בדקו עם משתמשים מייצגים, ותעדו בעלות לפני ההרחבה. בקרות ברורות הופכות את הפתרון לשימושי, בלי לחשוף מידע ובלי ליצור תהליכים שאין להם תמיכה.

Automatically translated with AI from the original post. Read the English original

יש לתכנן את הרשאות Copilot ו-SharePoint סביב התוצאה העסקית, גישה מאושרת לנתונים ואחריות אנושית. התחילו בתרחיש השימושי הקטן ביותר, אמתו את הרשאות וגבולות המדיניות, בדקו עם משתמשים מייצגים, ותעדו בעלות לפני ההרחבה. בקרות ברורות הופכות את הפתרון לשימושי, בלי לחשוף מידע ובלי ליצור תהליכים שאין להם תמיכה.

הרשאות Copilot ו-SharePoint: רשימת בדיקה מעשית

• הגדירו את מקרה השימוש, הבעלים וגבול הנתונים המאושר.
• אמתו הרשאות, מדיניות וחוויית משתמש בפיילוט.
• תעדו החלטות לגבי תמיכה, סקירה והסלמה.

השתמשו ב-Microsoft Learn לקבלת הנחיות עדכניות.

נבדק לאחרונה: יולי 2026.

Microsoft Copilot הגיע וכבש את הסצנה במהירות, ועוזר למשתמשים לעבוד בחוכמה רבה יותר בכל Microsoft 365. אבל כש-Copilot שואב נתונים ממקומות כמו SharePoint, חשוב לדעת בדיוק אילו מידע הוא רואה – ולמה הגדרות ההרשאות אינן עניין טכני בלבד. הטיפול הנכון בזה הוא הרבה יותר מפרודוקטיביות; מדובר בשמירה על אבטחת הנתונים של הארגון ובהימנעות מבעיות תאימות חמורות.

המדריך הזה מפרק את האופן שבו Copilot פועל עם הרשאות SharePoint, מלווה אתכם דרך מושגי אבטחה מרכזיים, ומספק את העובדות שצריך כדי להעצים את המשתמשים ולהגן על המידע הרגיש שלכם. נראה מדוע גבולות ההרשאות חשובים, מה עלול להשתבש, וכיצד לשמור על גישה מבוססת בינה מלאכותית באופן בטוח. בסופו של דבר תדעו כיצד הרשאות SharePoint קובעות את מה ש-Copilot יכול ואינו יכול לעשות במערכת האקולוגית של Microsoft 365.

הבנת Microsoft Copilot ב-Microsoft 365

Microsoft Copilot הוא עוזר הבינה המלאכותית המובנה ב-Microsoft 365. הוא דומה לשותף עבודה שחי בתוך האפליקציות האהובות עליכם, כגון Word, Excel, Outlook וכמובן SharePoint. Copilot עוזר לכם לסכם מסמכים, לנסח הודעות דואר אלקטרוני, לאתר קבצים ולהבין ערימות עצומות של מידע – הכול באמצעות הקלדת הנחיות בשפה טבעית.

בניגוד לעוזרים הישנים, Copilot מחובר באופן הדוק לחשבון Microsoft 365 שלכם. המשמעות היא שהוא פועל רק במקומות שיש לכם אליהם גישה, ועובד עם הנתונים שלכם. לכן עליו להבין כיצד פועלות ההרשאות והשיתוף בכלים כמו SharePoint. השילוב הזה פותח רווחי פרודוקטיביות עצומים, אבל הוא גם אומר שאבטחה, פרטיות והגדרה נכונה אינן ניתנות למשא ומתן. בקצרה: Copilot חזק או מוגבל בדיוק כמו ההגדרה שלכם של Microsoft 365 ו-SharePoint.

תכונות מרכזיות של הרשאות SharePoint

הרשאות SharePoint הן השומרים בכניסה, והן קובעות מי נכנס לאיזה אתר, ספרייה, תיקייה או קובץ. ההרשאות מכתיבות מה אנשים וקבוצות יכולים לראות או לעשות, בין אם מדובר רק בצפייה במסמך ובין אם בעריכה או מחיקה של תוכן. ישנן רמות שונות של הרשאות, וכל אחת מאפשרת פעולות ספציפיות.

הורשת הרשאות פירושה שפריטים משניים (כמו תיקיות וקבצים) מתחילים עם אותם כללים כמו הפריט האב שלהם (כמו ספרייה או אתר), אלא אם שברתם את השרשרת על ידי הגדרת הרשאות ייחודיות. זה נוח לניהול כמות גדולה של תוכן, אך עלול להפוך למסובך אם לא תהיו זהירים. ניתן להקצות הרשאות לקבוצות, מה שמקל על ניהול צוותים גדולים, או להגדיר אותן באופן אישי. הכרת היסודות האלה מניחה את הבסיס להבנה של האופן שבו טווח הפעולה של Copilot נקבע בתוך SharePoint.

כיצד Copilot משתמש בהרשאות SharePoint

Copilot פועל לפי אותם כללים כמו כל משתמש אחר ב-SharePoint. כאשר Copilot עוזר לכם למצוא מידע או לסכם תוכן, הוא רואה רק את מה שחשבון המשתמש שלכם מורשה לגשת אליו. במילים אחרות, Copilot אינו יכול להציץ או לגשת לקבצים מוגבלים, אלא אם כבר יש לכם את ההרשאות האלה בעצמכם.

הגישה הזו משמרת את גבולות האבטחה הקיימים. אם יש לכם גישה לקובץ, Copilot יכול להשתמש בו כדי לענות על השאלות שלכם או ליצור תוכן. אם אין לכם גישה, הקובץ נשאר בלתי נראה. היישור הזה טוב לאבטחה ולתאימות, אך הוא גם אומר שכל הרשאה רחבה מדי או טעות ב-SharePoint עלולים לפתוח דלת לחשיפת נתונים בלתי מתוכננת דרך Copilot.

סוגי הרשאות SharePoint ורמותיהן

1. Readרמת הרשאה זו מאפשרת למשתמשים להציג דפים, לעיין בתוכן האתר ולהוריד מסמכים, אך לא לשנות דבר. מתאימה בדיוק למי שצריך רק לצפות ולא לערוך.
2. Contributeהמשתמשים יכולים להוסיף, לערוך ולמחוק פריטים בספריות וברשימות קיימות. זו רמה חזקה יותר מ-Read, ולכן היא בחירה נפוצה לחברי צוות שפעילים באופן שוטף בתוכן.
3. Editמעבר ל-Contribute, Edit מאפשרת לנהל רשימות וספריות, כמו הוספה או מחיקה של עמודות, בלי שליטה מלאה באתר. בדרך כלל היא מוענקת למנהלי תוכן.
4. Full Controlרמה זו חזקה בדיוק כמו ששמה מרמז: המשתמשים יכולים לעשות הכול, כולל ניהול הרשאות, הגדרות אתר ומבנה. בדרך כלל היא שמורה לבעלי אתרים ולמנהלים.
5. Custom Permissionsלפעמים ארגונים יוצרים רמות הרשאה מותאמות אישית על ידי שילוב של פעולות בודדות. לדוגמה, אפשר לאפשר העלאת מסמכים אך לא מחיקתם. הרשאות מותאמות אישית פותרות צרכים ייחודיים, אך עלולות להפוך לבלגן במהירות אם לא מנהלים אותן בזהירות.

ב-SharePoint קיימת גם ירושת הרשאות, כלומר תוכן ברמה נמוכה יותר (כמו קבצים בתיקייה) יורש את ההרשאות של הפריט האב, אלא אם שונו במפורש. שבירת ירושה לתיקייה או לקובץ מסוים מגדירה להם הרשאות ייחודיות. אף שהדבר מועיל, שבירת ירושה עלולה ליצור גישה נסתרת או בלבול בהמשך, וזה חשוב במיוחד בגישה לנתונים שמונעת בינה מלאכותית. חשוב להבין את רמות ההרשאה האלה, כי Copilot יכול לגשת לתוכן רק בהתאם למה שההרשאות שלכם מאפשרות, וטעויות בכל רמה עלולות להרחיב את הגישה מעבר למה שרציתם.

בקשות הרשאה של Copilot וגישה לנתונים

כאשר אתם מבקשים מ-Copilot לחפש או לפעול על תוכן ב-SharePoint, הוא שולח בקשות נתונים דרך Microsoft Graph, ה-API שמחבר בין כל שירותי Microsoft 365. הבקשות האלה מאומתות באמצעות זהות המשתמש שלכם, ולכן Copilot אף פעם לא פועל כמערכת נפרדת ואינו עוקף את זכויות הגישה שלכם.

כל מה ש-Copilot מציג או מייצר מסונן לפי ההרשאות הקיימות שלכם ב-SharePoint. בקרות טכניות אוכפות את העיקרון שלפיו Copilot מכבד את גבולות הפרטיות שנקבעו על ידי הרשאות לאתר ולקובץ. בקיצור: אם אינכם יכולים לראות או לפתוח משהו ב-SharePoint, גם Copilot לא יכול, ולכן הוא מודע לפרטיות מתוך התכנון.

מלכודות נפוצות בהרשאות SharePoint בעידן Copilot

• Broken Permission Inheritanceהרשאות ייחודיות שהוחלו במקומות לא שגרתיים (תיקיות, קבצים) נוטות לעבור inadvertently מתחת לרדאר, ומובילות לפערים בגישה או לחריגים יתומים. הסיכון גדל ככל ש-Copilot חושף מסמכים שייתכן שלא הבנתם שאחרים יכולים להגיע אליהם.
• Overly Broad Permissionsנפוץ להעניק הרשאות ‘Edit’ או ‘Full Control’ לקבוצות גדולות מתוך נוחות. לצערנו, הדבר עלול להפוך ספריות מוגבלות לאזור חופשי לכל דכפין, במיוחד כש-Copilot חושף תוכן על בסיס ההרשאות האלה.
• Neglected Guest Accessחשבונות אורח נשארים לעיתים הרבה אחרי שהפרויקטים מסתיימים. אם לא מנהלים אותם, לאורחים עלולה להישאר גישה לתוכן רגיש, ש-Copilot עשוי לחשוף בתוצאות בלי כוונה. כדאי להבין למה זה חשוב במדריך על הסיכונים של חשבונות אורח.
• Unchecked External Sharingקישורים שמשותפים החוצה ללא בקרות מתאימות עלולים לפתוח דלת לדליפות מידע בשוגג. כדי לזהות שיתוף מסוכן לפני שהוא הופך לבעיה, כדאי לעיין באסטרטגיות שמפורטות במשאב על שיתוף חיצוני.

הקשר בין Copilot למידע משותף

Copilot לא עוקף את הכללים כשמדובר במידע משותף: הוא רואה רק את מה שהחשבון שלכם יכול לגשת אליו. אם מסמך או תיקייה משותפים איתכם, Copilot יכול לכלול אותם בחיפושים, בסיכומים ובתשובות. אותו דבר חל על מידע שמשותף עם הצוות או עם הארגון.

עם זאת, אם השיתוף פתוח מדי, כמו שיתוף מסוג "כל מי שיש לו את הקישור", Copilot עלול לחשוף בשוגג מידע שמעולם לא נועד להיות פומבי. הדבר עלול לסבך שיתוף פעולה וציות לרגולציה. המפתח להפחתת הסיכון? לבדוק באופן קבוע קישורים משותפים והרשאות, ולשמור על הגדרות דוקות ככל האפשר במקום עבודה שבו Copilot פעיל.

גישה לנתונים מבוקרת על ידי Copilot: סיכונים ומיתונים

1. פערי ציותCopilot עלול לגשת למידע רגיש אם גבולות ההרשאות אינם נשמרים. אי-שימוש ב-Data Loss Prevention (DLP) ובתוויות רגישות עלול להוביל לבעיות רגולטוריות. אכפו עקרון הרשאות מינימליות והחילו מדיניות DLP על כל התוכן ב-Microsoft 365, כפי שמפורט במדריך מעשי לממשל Copilot.
2. התפשטות Shadow ITעוזרי בינה מלאכותית, כמו Copilot, עלולים לפעול שלא בידיעתכם כסוכני "shadow IT" חדשים, ולגשת לנתונים בדרכים שמנהלים לא מנטרים. כדי לשמור על כך בשליטה, השתמשו בקבוצות תפקידים של Entra ID ונטרו שימוש לא מאושר ב-Copilot. תוכלו לקרוא עוד על סיכוני shadow IT ודרכי ההפחתה שלהם בדיון זה.
3. דליפת מידע דרך חיפוש וסיכומיםתשובות שנוצרו על ידי Copilot עלולות לעיתים לחשוף קטעים מקבצים רגישים, אם המשתמש מורשה לגשת אליהם. כדי למנוע דליפות, השתמשו בתוויות רגישות על נתונים קריטיים, ובצעו ביקורת קבועה של הפעילות של Copilot באמצעות כלים כמו Purview Audit.
4. אמצעי הפחתההדקו את הגישה באמצעות סקירות הרשאות שוטפות ואכיפת עקרון ההרשאות המינימליות. נטרו את ההרשאות של Copilot, אוטמטו תהליכי הסרת הרשאות בעת עזיבת עובדים, והרחיבו את תוויות ה-DLP לכל התוכן בעל הערך הגבוה. ביקורת ומעקב בזמן אמת הם הכרחיים כדי לזהות גישה לא תקינה בשלב מוקדם.

שיטות עבודה מומלצות לפריסה מאובטחת של Copilot ב-SharePoint

1. סקירות הרשאות שוטפותהפכו לנוהג קבוע לבדיקה של מי יכול לגשת למה ב-SharePoint. הסירו במהירות הרשאות מיושנות או מיותרות. אוטומציה יכולה לסייע בסקירות הגישה המתמשכות.
2. שימוש ב-Role-Based Access Control (RBAC)הקצו תפקידים באמצעות קבוצות ולא למשתמשים בודדים, והתאימו את ההרשאות לדרישות התפקיד. RBAC שומר על ניהול הרשאות פשוט ככל שהארגון גדל. לגישה מעשית לממשל, עיינו במדריך מעמיק לממשל Copilot.
3. ניטור מתמשך וביקורתהפעילו ביקורת באמצעות כלים כמו Microsoft Purview, והגדירו התראות על פעילות חשודה. נטרו באופן עקבי שינויים בהרשאות ודפוסי הגישה של Copilot.
4. אכיפת תוויות נתונים ומדיניות DLPסווגו את הנתונים שלכם והחילו מדיניות Data Loss Prevention, כך שתוכן רגיש יסומן וייאכף, גם כאשר Copilot ניגש אליו.
5. השקעה בהדרכת משתמשים והעלאת מודעותהסבירו לצוות את חשיבות ההרשאות, השיתוף הבטוח, ואופן השימוש של Copilot בהרשאות שלהם. שקלו פתרונות למידה מובנים כמו Copilot Learning Center, כדי לשפר בו-זמנית את האימוץ ואת האבטחה.

ביקורת וניטור של הגישה של Copilot ב-SharePoint

שמירה על מעקב אחר מה ש-Copilot עושה עם נתוני SharePoint שלכם אינה רק פרקטיקה טובה, לעיתים זו דרישת ציות. Microsoft 365 מציעה כלים כמו Purview Audit, שרושמים את פעילות המשתמשים וה-AI, ומתעדים מי ניגש למה, מתי, וכיצד.

הפעילו ביקורת מתקדמת כדי לשמור יומנים מקיפים, לעקוב אחר בקשות Copilot, ולהגדיר התראות על התנהגות חריגה. בדקו באופן קבוע את יומני הביקורת לחיפוש פערים או פעולות חשודות, ושקלו שדרוג ל-Premium Purview לתובנות מעמיקות יותר. להגדרת הביקורת צעד אחר צעד, עיינו במדריך זה על ביקורת פעילות משתמשים. בנוסף, חזקו את הממשל הכולל שלכם על ידי בניית בעלות ברורה ותהליכי סקירה, כפי שמוסבר במשאב זה על ממשל גישה.

אסטרטגיות ממשל ל-Copilot ול-SharePoint

1. אכיפת מדיניות DLP ותוויות רגישותהחילו Data Loss Prevention ותוויות רגישות על כל נתוני SharePoint, והרחיבו בקרות אלה לגישה של Copilot כדי למנוע דליפות. מידע נוסף מופיע במשאב על ממשל מתקדם ל-Copilot.
2. הגדרת הרשאות לפי קבוצות תפקידים ב-Entraהקצו הרשאות ברמת הקבוצה ושמרו על הפרדה בגישה של סוכני AI באמצעות בקרות Entra ID. הפרידו בין תפקידים לפי תפקיד בארגון כדי לצמצם את היקף הגישה של כל מופע Copilot.
3. אוטומציה וסקירה של הגישהתזמנו סקירות הרשאות קבועות והפכו את תהליכי הצירוף והעזיבה לאוטומטיים. הגישה הפרואקטיבית הזו מפחיתה הרשאות שנשארו פעילות ללא צורך או שלא שויכו לאף אחד, והן עלולות לפתוח דלת לחשיפת נתונים שמופעלת על ידי Copilot.
4. הטמעת מישור בקרה מופרדקבעו גבולות לסוכני AI (כמו Copilot) באמצעות Entra Agent IDs וחוזי כלים מובְנים, כדי למנוע גישה בלתי מבוקרת. ממשל בקנה מידה גדול דורש בקרות מרובות שכבות—ראו כיצד זה עובד בהדיון הזה על ממשל סוכנים.
5. אכיפת מדיניות ותגובה לאירועיםהקימו אכיפה מבוססת מדיניות לשיתוף, לביקורת ולסימון רגישות. הכינו אסטרטגיית תגובה לאירועים עבור Copilot, בדיוק כמו עבור כל מערכת עסקית קריטית.

התמודדות עם Shadow IT וסיכוני נתונים ב-Copilot

שיתוף לא מנוהל והרשאות שלא נבדקות יכולים להזין Shadow IT, במיוחד כשמשתמשים נשענים על Copilot ולא מבינים עד כמה רשת הנתונים שלהם רחבה. Copilot יכול להציג נתונים שמאוחסנים במקומות לא צפויים אם השיתוף אינו נבדק, וזה מציב סיכונים ממשיים של חשיפת נתונים ופערי תאימות.

כדי לשמור על Shadow IT תחת שליטה, השתמשו בכלים כמו Microsoft Purview לאכיפת בעלות על נתונים, להחלת בקרות DLP ולשמירה על נראות רציפה לעומסי העבודה של AI. להסתכלות מעמיקה יותר על הסיכונים וההגנות המתעוררים האלה, עיינו בהסקירה הזו על Shadow IT בעידן ה-AI.

הגדרת גישה מותנית ל-Copilot ב-SharePoint

מדיניות גישה מותנית היא שומר הסף של Copilot—וגם של SharePoint—והיא מבטיחה שרק משתמשים מהימנים, במכשירים מהימנים ומכתובות מהימנות יוכלו לגשת למידע רגיש. על ידי הגדרת המדיניות הזו, אפשר להגביל מי יכול לשאול נתונים של SharePoint דרך Copilot, על בסיס זהות המשתמש, תאימות המכשיר, מיקום ואותות סיכון.

התחילו במדיניות רחבה וכוללנית שמכסה את כל סוגי המשתמשים, ואז חדדו עם כללים מדויקים לחריגים ולתרחישים בסיכון גבוה. חשוב מאוד לנטר חפיפות או החרגות שיוצרות חורי אבטחה שלא נראים לעין. לקבלת בסיס ותוכנית פריסה בטוחה, עיינו באסטרטגיות המפורטות בהמדריך הזה למדיניות גישה מותנית חזקה, או העמיקו בגישות ניתנות להרחבה בהפודקאסט הזה על ממשל זהויות.

דוגמאות מהעולם האמיתי להרשאות של Copilot ו-SharePoint

1. מסמכי צוות נעוליםמשתמש בשיווק מבקש מ-Copilot למצוא גיליונות תקציב, אבל התיקייה הפיננסית מוגבלת לאנשי כספים. Copilot מחזיר "לא נמצאו תוצאות"—הוא לא יכול לעבור את הגבולות האלה.
2. הרשאות בירושה שיצאו משליטהכל חברי אתר SharePoint יכולים לראות תיקיית מדיניות משאבי אנוש מכיוון שהירושה לא נשברה, למרות שהתיקייה מכילה טיוטות של סקירות שכר. Copilot מציג את זה בשאילתה כללית לכל הצוות, וזה מדגיש מדוע יש לנהל ירושת הרשאות בזהירות.
3. הזמנות אורחים חיצונייםלחשבון אורח של קבלן לשעבר עדיין יש גישה לתיעוד טכני. כשעובד חדש מבקש מ-Copilot מדריכי התקנה, ה-AI שולף תוכן שגם האורח יכול לראות—עד שה-IT מסיר את ההרשאות הישנות שלו.
4. הרשאות מותאמות אישית להנהלהלתיקיית צוות ההנהלה יש הרשאות ייחודיות, שמעניקות "עריכה" רק לחברי הדירקטוריון. Copilot עונה לבקשות הסיכום שלהם, אבל שותק כשעמיתים שאינם בדירקטוריון מנסים—מה שמראה כבוד מלא לרמות ההרשאה המותאמות.
5. סיכוני קישורים משותפים יתר על המידהקבוצת מסמכים משותפת החוצה עם "כל מי שיש לו את הקישור". הנחיות ה-Copilot של משתמש פנימי מתחילות להציג את הקבצים הפתוחים האלה בזמן חיפוש, ומכאן שה-IT החמיר את מדיניות השיתוף לאחר הגילוי.

פתרון בעיות בגישה של Copilot ל-SharePoint

1. Copilot לא מוצא קבצים שציפיתם לראותבדקו אם הקבצים נמצאים בספריות שבהן למשתמש יש לפחות הרשאת "קריאה". אם בתיקיות יש ירושה שנשברה, חלק מהקבצים עשויים להיות מוסתרים. שחזרו את הירושה הנכונה או התאימו את ההרשאות לפי הצורך.
2. הגדרות הרשאות שגויותלעיתים משתמשים מוסרים מקבוצות SharePoint אך שומרים על הגישה בשל הקצאות ישירות שנשכחו. בדקו את כל ההרשאות של הקבוצות וההרשאות הייחודיות באמצעות בודק ההרשאות המתקדם של SharePoint.
3. עיכוב בשינויי הרשאותלאחר שינוי הרשאות של אתר או תיקייה, התוצאות של Copilot עלולות להתעכב. יש לתת זמן להסנכרון ההרשאות ב-Microsoft 365.
4. בעיות של אורחים או משתמשים חיצונייםלאורחים עם בעיות גישה לרוב יש הזמנות שפג תוקפן או בוטלו. בצעו ביקורת של חשבונות האורחים ונקו באופן קבוע חשבונות לא פעילים או מיושנים, בהתאם לעצות שבמדריך ניהול חשבונות אורחים זה.
5. חשיפת נתונים בלתי צפויהאם משתמשים רואים ב-Copilot נתונים רגישים שאסור להם לראות, בצעו מיד ביקורת של רמות ההרשאה בספרייה או בתיקייה הרלוונטית. השתמשו ביומני הביקורת של SharePoint וב-Purview לחקירה מעמיקה יותר.

שאלות נפוצות על Copilot והרשאות ב-SharePoint

1. האם ל-Copilot יש גישה לכל מה שב-SharePoint?לא. Copilot ניגש רק לקבצים ולנתונים שכבר יש לכם הרשאה לצפות בהם ב-SharePoint. הוא לעולם אינו מרחיב את הגישה שלכם מעבר להרשאות הנוכחיות שלכם.
2. האם Copilot רואה קבצים ששותפו מחוץ לארגון?Copilot יראה כל קובץ או תיקייה ששותפו עם החשבון שלכם, גם אם השיתוף בוצע מחוץ לארגון. כלומר, הגדרות השיתוף החיצוני משפיעות ישירות על מה ש-Copilot יכול לגשת אליו.
3. כיצד Copilot מטפל בתוכן רגיש או מוגן?Copilot מכבד מדיניות DLP ותוויות רגישות שהוחלו על קבצים, כך שתוכן חסוי במיוחד מוגן ועשוי להיות מוחרג מהתשובות של Copilot.
4. למה Copilot לא מציג מסמך שאני יודע שקיים?ייתכן שאין לכם את ההרשאות הנדרשות, או שנקבעו הרשאות ייחודיות על הקובץ. בדקו את הגישה שלכם ואת חברויות הקבוצות שלכם, או בקשו ממנהל לבדוק את הגדרות ההרשאות.
5. האם IT יכול להגביל עוד יותר את הגישה של Copilot לנתונים?כן. השתמשו בגישה מבוססת תפקידים, החילו בקרות DLP מחמירות יותר ובדקו הרשאות באופן קבוע כדי לצמצם את מה ש-Copilot – וגם המשתמשים – יכולים להגיע אליו. ביקורת אוטומטית והתראות יכולות גם לזהות גישה חריגה במהירות.

רשימת בדיקה מהירה לשימוש בטוח ב-Copilot וב-SharePoint

• בצעו סקירה וצמצום של ההרשאות באופן קבוע כדי להפחית גישה מיותרת.
• החילו מדיניות DLP ותוויות רגישות על כל הנתונים הרגישים.
• השתמשו ב-Conditional Access כדי להגביל את השימוש ב-Copilot למכשירים מאובטחים ולמיקומים מהימנים.
• בצעו ביקורת על הפעילות של Copilot באמצעות כלים כמו Purview לפיקוח ולציות.
• הדריכו משתמשים לגבי ההשפעה של שיתוף ושינויי הרשאות בסביבה שבה Copilot פעיל.

מחשבות סיום על Copilot, SharePoint ואבטחה

ככל ש-AI משתלב עמוק יותר בעבודה היומיומית, ניהול ההרשאות ב-SharePoint חשוב יותר מתמיד. Copilot מביא שיפורי פרודוקטיביות משמעותיים, אך הוא נשאר בטוח רק כאשר יסודות האבטחה איתנים. המשיכו לבדוק מי יכול לגשת למה, תייגו והגנו על הנתונים הרגישים ביותר שלכם, והיו פרואקטיביים בביקורות ובעדכוני מדיניות.

היסודות שתניחו היום יעצבו את אופן פעולתו של Copilot מחר. הישארו ערניים, נצלו את כלי Microsoft 365 המובנים והסתגלו ככל שה-AI של Microsoft מתפתח. כך תשמרו על המשתמשים מועצמים ועל נתוני הארגון שלכם בשליטה.

🎧 כדאי גם להאזין ל:

• סוכני AI – בפשטות

  למדו את יסודות הממשל לעבודה בסיוע AI.

• ממשל זהויות ב-Microsoft Entra

  הבינו את בקרות הגישה ובקרות מחזור החיים.

• מודל התפעול לממשל של Microsoft 365

  חקרו מודלים בני קיימא לבעלות ולקבלת החלטות.