איך Copilot ניגש לנתונים ב-Microsoft 365: ארכיטקטורה, אבטחה ו-governance

By Mirko Peters · 2026-03-15 · Updated 2026-03-24

למדו איך Microsoft 365 Copilot משתמש בנתונים עם הגנת נתונים ברמת ארגון. בדקו את השימוש בנתונים חיצוניים ואת הדרך לעבוד עם Microsoft 365 Copilot.

Automatically translated with AI from the original post. Read the English original

אם אתם סקרנים לדעת מה קורה מאחורי הקלעים של Microsoft 365 Copilot, הגעתם למקום הנכון. Copilot for Microsoft 365 אינו רק מענה מהיר או ניסוח של מייל. מדובר בעוזר AI מורכב ששואב מידע מנתוני הארגון, פועל על פני שירותים רבים, וכל זה תוך שמירה על כללי אבטחת נתונים וציות הדוקים.

חשוב להבין איך פועלת הארכיטקטורה הבסיסית של Copilot: איך הוא מתחבר לנתונים שלכם, למה מותר לו לגשת, וכיצד הוא שומר על הכול נעול ומוגן. לנוכח העניין הגובר בפרודוקטיביות מבוססת AI, הבנת המסלולים האלה מאפשרת לכם לפרוס את Copilot בצורה בטוחה בסביבת העבודה. המדריך הזה מפרק את שילוב הנתונים של Copilot, תכונות הפרטיות שלו, האופן שבו הוא מכבד הרשאות, ובקרות מחזור החיים שלו, כך שתדעו בדיוק למה לצפות – ומה לבדוק – לפני שתפרסו אותו למשתמשים שלכם.

לאורך הדרך נגע באלמנטים קריטיים כמו ציות, מדיניות גישה, שיטות עבודה אחראיות ב-AI, ואופן הטיפול בתגובות ובאינטראקציות של Copilot. בסופו של דבר תהיו מצוידים לקבל החלטות חכמות ומושכלות לגבי האופן שבו Copilot משתלב במסגרת ממשל המידע הרחבה והאסטרטגיה הדיגיטלית של הארגון.

1. לפי בקשה, לא בכמויות גדולות: Copilot אינו מאנדקס את כל הדייר שלכם לתוך מאגר יחיד; הוא שולף נתונים רלוונטיים לפי כל בקשה, וכך מצמצם חשיפה מיותרת של מסמכים והודעות.
2. משתמש ב-Microsoft Graph כשומר הסף: Copilot קורא ל-API של Microsoft Graph כדי לאתר ולשלוף נתונים, ולכן הגישה כפופה לאותן הרשאות ולאותן מדיניות גישה מותנית שכבר נאכפות ביישומי Microsoft 365 האחרים.
3. מכבד זכויות והקשר: הנתונים שמוחזרים ל-Copilot מסוננים לפי הזכויות של המשתמש, חברות בקבוצות, תוויות רגישות והגדרות שיתוף. Copilot אינו יכול לראות תוכן שהמשתמש אינו מורשה לצפות בו.
4. מודלים של רלוונטיות מבוססי שאילתה פועלים בצד השרת: דירוג הרלוונטיות והאחזור מתבצעים בשרתי Microsoft לפני שהתשובות הגנרטיביות נבנות, כך שהתשובות של Copilot משקפות תוצאות מסוננות ומדורגות ולא העתקות גולמיות של תוכן.
5. חשיפה זמנית למודלי שפה גדולים עם בקרות: תוכן המשמש ליצירת תשובות עשוי להיות מעובד על ידי מודלי שפה גדולים, אך Microsoft מיישמת אמצעי הגנה (גבולות בידוד, בקרות טלמטריה ומגבלות שמירה), ולקוחות יכולים לבחור במצבי טיפול בנתונים מחמירים יותר.
6. גבולות נתונים של מחברים ואפליקציות חלים: נתונים ממחברים או מאפליקציות של צד שלישי נגישים רק אם המחבר הוגדר ואושר; Copilot אינו נכנס אוטומטית לכל השירותים המשולבים ללא חיבור והרשאות מפורשים.
7. ביקורת ונראות למנהלים: כל אירוע גישה של Copilot לנתונים נרשם וניתן לבדיקה באמצעות כלי הביקורת והציות של Microsoft 365, ומאפשר למנהלים לעקוב אחר התוכן שנגשו אליו ואחר הסיבה לכך.

הארכיטקטורה של גישה לנתונים ב-Microsoft 365 Copilot

בואו נניח את התשתית להבנת האופן שבו Microsoft 365 Copilot מתחבר לנתוני הארגון שלכם. ברמה הכללית, Copilot משולב ישירות במערכת האקולוגית של Microsoft 365, ולכן כשאתם שולחים בקשה – למשל לבקש סיכום של פגישות Teams אחרונות או ניתוח של כמות גדולה של מיילים – התפקיד של Copilot הוא לשלוף את הנתונים הנכונים ממקורות הנכונים, תוך כיבוד ההרשאות הקיימות שלכם.

אבל זו אינה גישה חופשית לכול. Copilot מסתמך על שכבות מתוכננות בקפידה, לרבות מחברים וממשק Microsoft Graph API, כדי להעביר את הנתונים שלכם בצורה מאובטחת. חשבו על זה כעל חיווט המשרד לרשת החשמל, אבל עם מפסקי זרם ומוני חכמים בכל חדר – כל חיבור וכל קריאת API כפופים לגבולות אבטחה, למדיניות ולכללי גישה קפדניים.

מאחורי כל תשובה של Copilot עומדים מודלי אינטגרציה ובקרות מונעות מדיניות, שמבטיחים שהנתונים הנכונים מגיעים למקום הנכון, מבלי לחצות גבולות ארגוניים. הבקרות האלה מבטיחות כי, בין אם הנתונים שלכם נמצאים ב-SharePoint, ב-OneDrive, ב-Outlook או במערכת צד שלישי כלשהי, Copilot שולף רק את מה שאתם מורשים לגשת אליו.

הקסם האמיתי של הארכיטקטורה טמון במידת ההרחבה שלה. תכנון Copilot מאפשר חיבור של מחברים חדשים ותרחישי אינטגרציה מתקדמים, וכך הארגונים יכולים להרחיב את היקף תובנות הנתונים שלהם מבלי לפגוע במדיניות הממשל או באבטחה. זה מה שנצלול אליו בהמשך, החל מהאופן שבו המחברים מנהלים את כל החלקים הנעים הללו, וכיצד ממשק Microsoft Graph API מעניק תשתית לכל עסקה.

הבנת מחברי Copilot ואינטגרציית נתונים

1. מחברי Copilot משמשים כגשרים בין Copilot לבין מקורות הנתונים השונים של Microsoft 365.

• חשבו על מחברים סטנדרטיים ככבישים מהירים המחברים את Copilot ליעדים מרכזיים כמו SharePoint, Exchange ו-Teams. אלה מובנים ומנוהלים על ידי Microsoft.
• מחברי הגלריה מרחיבים את טווח הפעולה של Copilot על ידי חיבור למערכות של שותפים או של צדדים שלישיים מאושרים, ומציעים דרכים מוכנות מראש להביא אל תוך המערכת אפליקציות עסקיות, מערכות CRM או מאגרי מסמכים בצורה מאובטחת.
• מחברים מותאמים אישית מעניקים לארגונים גמישות מלאה, ומאפשרים לבנות חיבורים לאפליקציות קו עסקי או למאגרי נתונים מדור קודם, כך ש-Copilot יוכל לספק תשובות מודעות להקשר על בסיס מערכי הנתונים הייחודיים שלכם.

1. אינטגרציית נתונים דרך מחברים כפופה תמיד למדיניות הארגונית, כלומר Copilot אינו חורג לעולם מהגבולות שהוגדרו.

• כל גישה לנתונים כפופה לבקרות הגישה מבוססות התפקידים הקיימות, לתוויות ולמדיניות הציות שהוגדרו בדייר שלכם.
• כלי האינטגרציה תומכים במיפוי נתונים, בהמרה או בהסתרה (masking) של נתונים, במקרים שבהם יש דרישות פרטיות או אבטחה נוספות למקורות מסוימים.

1. תרחישים מהעולם האמיתי לשימוש במחברים נעים מכל הבא: שאיבת נתוני משאבי אנוש לאוטומציה של תהליכי קליטה, רשומות פיננסיות להכנה לביקורת, ועד לשילוב עם כלי ניהול פרויקטים חיצוניים.

• מחברים מיוחדים או מותאמים אישית נכנסים לתמונה כאשר האפשרויות המוכנות אינן מספיקות. אולי אתם מאגדים יומני ציות, משלבים פלטפורמות SaaS נישתיות, או מאתרים אוטומטית דיווחים בין חברות בנות מבוזרות.

1. אבטחה וציות טמונים במודל המחברים מלכתחילה.

• כל גישה של צד שלישי עוברת בדיקות ממשל, ותנועת הנתונים מתועדת ביומן לצורך יכולת ביקורת.
• לאסטרטגיות ממשל מקיפות, כדאי לעיין בגישות כמו אלה שמפורטות בסקירה זו של מדיניות ממשל ל-Copilot.

1. הרחבה עומדת בלב אסטרטגיית המחברים: ניתן להוסיף מחברים ואינטגרציות חדשים ככל שצרכי העסק מתפתחים, תוך שמירה על הציות באמצעות בקרות מבוססות מודל ומסגרת מחברים מנוהלת.

לארגונים שמחפשים אימוץ חוזר ומנוהל של Copilot, גישה מרכזית, כמו Copilot Learning Center, יכולה לעזור לצמצם בעיות תמיכה ולנהל את הריבוי הבלתי מבוקר של מחברים, כפי שנידון כאן.

Microsoft Graph API: התשתית המרכזית לנתונים של Copilot

Microsoft Graph API הוא שער היחיד החשוב ביותר שבאמצעותו Copilot מתקשר עם נתוני Microsoft 365. מדובר בממשק מאובטח ואחיד שמספק נתונים של משתמשים וארגונים משירותים כמו Exchange, SharePoint, Teams, OneDrive ועוד.

כאשר אתם שולחים בקשה ל-Copilot, הוא פונה ל-Graph API, אשר בודק למה אתם מורשים לגשת. ה-Graph API אינו רק מעביר נתונים הלוך ושוב. הוא מאמת מי אתם, מה מותר לכם לראות, ומחזיר רק פריטים כמו הודעות אימייל, פגישות, מסמכים או צ'אטים של Teams שמתאימים להרשאות שלכם.

Copilot נשען על שכבות האימות וההרשאות של Graph API, לרבות תמיכה באימות רב-שלבי, בגישה מותנית ובהרשאות מואצלות או ברמת אפליקציה. הגדרה קפדנית זו מבטיחה ש-Copilot לעולם לא יחרוג מגבולות הגישה הארגוניים הקיימים.

כל אחזור נתונים מבוצע באמצעות בקשה מתועדת וברת ביקורת, כך שמנהלים יכולים לעקוב בדיוק אחר מה נגישה, על ידי מי, ומתי. ה-API תומך בהרשאות מדויקות, המאפשרות ל-Copilot לשלוף רק את מה שנחוץ לבקשה שלכם, ולא יותר מכך. בנוסף, Copilot נהנה מסנכרון בזמן אמת או כמעט בזמן אמת, כך שהתשובות יכולות לשקף שינויים עדכניים, וכך עונים על הצרכים הארגוניים הן במהירות והן בדיוק.

אינטגרציה הדוקה זו עם הממשל הקיים של Microsoft 365 היא המפתח. אם הרשאות או אסטרטגיות תיוג הנתונים שלכם ישתנו ברמת הדייר, Copilot יכבד את השינויים מיד, בזכות הישענותו על Graph API. לעיון מעמיק באיזון הקריטי בין בעלות לגישה בתרחישי Copilot, כדאי לקרוא את סקירת הממשל הזו של Microsoft 365.

תקני אבטחת נתונים ופרטיות ב-Microsoft 365 Copilot

הגנת פרטיות ואבטחת נתונים מובנות ב-Copilot מהיסוד. עוד לפניש-Copilot מתחיל לעבד את הנתונים של הארגון שלכם, הוא כבר מוקף בבקרות אבטחה ארגוניות וכלי פרטיות חזקים. Copilot מיישם באופן יזום את גישת ההגנה הרב-שכבתית של Microsoft, ומוודא שכל בקשה לנתונים מוצפנת ומתועדת בקפידה.

זה לא רק עניין של הצפנה טכנית, אלא של הפיכת Copilot לפתרון אמין בסביבות מפוקחות, שבהן פרטיות, תאימות ואיתור של חומר מוגן הם עניין מרכזי. כאשר Copilot שולף, מעבד ומחזיר מידע, הוא משתמש בערוצים מוצפנים ובבקרות גישה מחמירות. מידע רגיש זוכה לבדיקה מוגברת, בזכות תכונות כמו גישה מבוססת מדיניות, תוויות רגישות וזיהוי דינמי של נתונים סודיים או מוסדרים.

ככל שתקנות כמו GDPR ודרישות למיקום נתונים הופכות מורכבות יותר, Copilot עומד בקצב, תוך כיבוד הן של החובות החוקיות והן של המיקום הגיאוגרפי של הנתונים שלכם. כך, כאשר Copilot פועל מול המידע שלכם בשכבת העורף, אינכם צריכים לדאוג שהנתונים יחצו גבולות לא מורשים או ייצאוממסגרות הרגולציה.

כל שלב במסע הנתונים של Copilot מבוקר, ניתן לאכיפה ומסונכרן עם כלי הציות שצוות ה-IT שלכם כבר סומך עליהם. אם אתם אחראים על פריסת Copilot בסביבה שלכם, כדאי לדעת כיצד הבקרות המובנות פועלות בפועל, כיצד Copilot תומך בדרישות ציות מוסמכות, ואילו הגנות ניתנות לביקורת זמינות עבור הרגולטורים או צוותי האבטחה. לדיון ממוקד באבטחת ההרשאות של Copilot, ראו את מדריך האבטחה הזה ל-Copilot.

הבטחת פרטיות ואבטחת נתונים ב-Copilot

1. הצפנת נתונים במנוחה ובתנועה.

• כל המידע שמעבד Copilot מוצפן באמצעות פרוטוקולים חזקים, הן בזמן הנעה בין שירותים והן בזמן האחסון במרכזי הנתונים של Microsoft.
• זה כולל הנחיות צ'אט, דוא"ל, מסמכים והתוצאות שנוצרו בבינה מלאכותית ש-Copilot מכין עבור המשתמשים.

1. זיהוי חומר מוגן ואכיפת תוויות רגישות.

• Copilot מכבד ישירות את תוויות הרגישות של Microsoft Purview, שמסמנות ומגינות על מידע סודי או מוסדר.
• אם הנחיה או מסמך מקור מכילים תוכן מוגן, Copilot מיישם אוטומטית את הבקרות המתאימות, וכך מפחית את הסיכון לחשיפה בלתי מכוונת.

1. הרשאות מבוססות תפקיד ומדיניות.

• Copilot לעולם אינו מתעלם ממדיניות ה-DLP (Data Loss Prevention) ומדיניות בקרת הגישה של הדייר שלכם – הוא מחמיר עוד יותר, ומסנן את התשובות שלו לפי מה שכל משתמש מורשה לראות.
• מנועי מדיניות פועלים בין Copilot לבין הנתונים המרכזיים שלכם, ומספקים קו הגנה אחרון מפני חשיפת יתר של חומר רגיש.

1. ניטור רציף וזיהוי איומים.

• Copilot מסתמך על Microsoft Defender, Purview ו-Sentinel להגנה מפני איומים ולניטור בזמן אמת, ומסמן או חוסם אוטומטית פעילות חשודה.
• זה מגן על אינטראקציות המשתמשים גם אם מישהו מנסה לעקוף את ההגנות באמצעות הנדסת הנחיות חכמה או ניסיון להוצאת נתונים.

1. ביקורת ושקיפות מתמקדות במשתמש.

• כל אינטראקציה עם Copilot – כולל מי שאל מה, מתי, ואילו נתונים נגעו בהם – מתועדת וניתנת לביקורת לצורך בדיקה מאוחרת, ומסייעת לארגונים לפתור בעיות או להוכיח ציות במהלך ביקורות.

צריכים פירוט נוסף על הגדרת DLP ו-Purview עבור Copilot? מבוא ה-DLP הזה ל-Microsoft 365 מציע הנחיה מעשית לצוותי IT. לעצות מעשיות על נעילת חוויית המשתמש תוך שמירה על אבטחה, עיינו באסטרטגיות ב-מדריך האבטחה הזה ל-Microsoft 365.

הרגולציה, שהות הנתונים וגבול הנתונים של האיחוד האירופי ב-Copilot

• GDPR ותאימות גלובלית: Copilot נועד לסייע לארגונים לעמוד בתקנות בינלאומיות מרכזיות, עם בקרות הדוקות על עיבוד נתונים אישיים וניהול זכויות משתמשים.
• שהות נתונים וריבונות: Copilot מכבד מדיניות שהות נתונים, כך שהנתונים שלכם נשארים באזור הגיאוגרפי שנבחר – קריטי עבור ענפים מפוקחים וחברות רב-לאומיות.
• גבול הנתונים של האיחוד האירופי: לארגונים באיחוד האירופי, Copilot תומך בהתחייבויות של Microsoft לגבול הנתונים של האיחוד האירופי, ומעבד ומאחסן נתונים אך ורק בתחומי השיפוט של האיחוד, כדי לעמוד בדרישות החוק האזוריות.
• ביקורת ותיעוד: כל אינטראקציה עם Copilot ניתנת לבחינה מול יומני ביקורת ולוחות בקרת תאימות, התומכים בשקיפות ארגונית בהתאם לנוהלי ניטור תאימות ב-Microsoft 365.
• ארכיטקטורת תאימות מוסמכת: Copilot יורש את מכלול הסמכות התאימות והתיעוד הרחב של Microsoft 365, כך שלארגונים יש ביטחון בכיסוי הרגולטורי.

בקרת גישה וניהול הרשאות בגישה של Copilot לנתונים

בקרת גישה היא עמוד השדרה של אסטרטגיית הנתונים של Copilot. בכל פעם ש-Copilot נוגע בנתונים שלכם, הוא פועל לפי אותם כללי הרשאות ובדיקות זהות שהארגון שלכם סומך עליהם ב-Microsoft 365. אין כאן דלת אחורית; מדובר בעוזר דיגיטלי שמשמעת הפעולה שלו זהה לזו של מנהל המערכת המחמיר ביותר שלכם.

מתוך הזהות כבסיס, Copilot משתלב ישירות עם Microsoft Entra ID (Azure AD) לצורך אימות. לפני ש-Copilot בכלל מציץ במסמך או בשיחה, הוא בודק מי אתם, האם המכשיר שלכם עומד בדרישות התאימות, אילו כללי גישה מותנית חלים, והאם עברתם בהצלחה את בדיקות האימות הרב-שלבי (MFA) האחרונות.

בקרת גישה מבוססת תפקידים היא בראש סדר העדיפויות. Copilot מכבד את התפקיד שלכם, את חברויות הקבוצות שלכם ואת ההרשאות שהוקצו לכם, ולכן הוא יחזיר רק מידע שכבר נגיש לכם, גם אם חיפשתם אותו בעצמכם. למנהלים יש שכבות נראות וכלים לאכיפת מדיניות, לביקורת פעילות ולהסדרת האופן והזמן שבהם Copilot מתקשר עם סביבת הנתונים שלכם.

הערך בפועל כאן הוא שליטה עקבית וצפויה – לא יהיו הפתעות אם מצב התאימות שלכם יציב. כדי להתעמק במלכודות של מדיניות גישה רחבה מדי, כדאי לעיין בדיון הזה על בעיות אמון בגישה מותנית: קראו עוד על שיטות עבודה מומלצות לגישה מותנית. ואם אתם מחפשים אסטרטגיות לבניית לולאות מדיניות מדרגיות ב-Entra ID, הטיפים בפרק הזה שווים האזנה.

גישה מותנית, אימות והרשאות נתונים ב-Copilot

1. כל סשן של Copilot מתחיל בבדיקות גישה מותנית.

• לפני ש-Copilot מעבד כל הנחיה, הוא מאשר את זהותכם באמצעות Microsoft Entra ID – ובודק את תאימות המכשיר, סיכוני כניסה, מיקום המשתמש וגורמים נוספים.
• מדיניות גישה מותנית יכולה להגביל את הגישה ל-Copilot בשעות מסוימות, ממכשירים ספציפיים או תחת ציוני סיכון מסוימים, כך שתגובות רגישות לא ייפלו לידיים הלא נכונות.

1. אימות רב-שלבי (MFA) נאכף.

• אם הארגון שלכם דורש MFA, חוויות Copilot מותנות בבדיקות נאכפות – אין קיצורי דרך אם הסשן שלכם אינו מאובטח.
• זה מגביל באופן משמעותי את הסיכוי שחשבון שנפרץ ייגש לכלי הגישה העוצמתיים של Copilot לנתונים.

1. הרשאות מדויקות ומבוססות תפקידים מגבילות את הגישה לנתונים.

• ל-Copilot אין מפתח-על. התגובות שלו מעוצבות לפי הרשאות המשתמש, הסמכויות וההקצאות לקבוצות שלכם ב-Microsoft 365.
• גם אם משתמש יכול לשאול שאלות ב-Copilot, הוא לא יוכל לגשת לשום דבר שאין לו הרשאה לצפות בו ב-Outlook, ב-Teams, ב-SharePoint או בכל מערכת מחוברת אחרת.

1. כל פעולה ניתנת לביקורת.

• כל האינטראקציות עם Copilot נרשמות לבחינה עתידית, כך שצוות האבטחה שלכם יוכל לזהות בעיות, לעקוב אחר בקשות חשודות או להוכיח תאימות במהירות בביקורות.

1. בקרות ניהול נוספות להגנה מתקדמת.

• מדיניות הארגון יכולה לכלול אישורי זרימת עבודה, הרשאות זמניות, או דרישה לאישור מנהל לתכונות מסוימות של Copilot, כפי שמוסבר במדריך על הפחתת התקפות הסכמת OAuth.
• אבטחה גרנולרית ברמת Dataverse ורמת השדה, לצד ניהול אוטומטי של Entra ID, יכולים לסגור פערים בגישה חיצונית, כפי שמפורט בסקירת אבטחת Dataverse הזו.

איך Copilot מטפל בבקשות משתמש ובנתוני תגובה

• כשאתם מזינים בקשה, Copilot מפרש את הבקשה ושולף נתונים באמצעות ההרשאות שלכם – לעולם לא מעבר למה שמותר לכם לראות.
• בקשות משתמש ותגובות של Copilot הן בדרך כלל זמניות: הן מעובדות בזיכרון ואינן נשמרות לטווח ארוך, אלא אם הארגון הפעיל במפורש רישום ביקורת (audit logging).
• נתונים לטווח קצר (כמו סשנים פעילים של צ'אט או היסטוריית בקשות) עשויים להישמר במטמון לזמן קצר לשם ביצועים, ונמחקים או עוברים אנונימיזציה בהתאם למדיניות השמירה והמחיקה החזקה של Microsoft 365.
• יומנים שנשמרים למטרות תאימות או לצורך ביקורת מאוחסנים בהתאם להגדרות השמירה של הארגון, וניתן למחוק אותם לפי הצורך, בהתאם למדיניות הפרטיות הרחבה יותר.
• אמצעי הגנה אלה מבטיחים ששיחותיכם עם Copilot יישארו פרטיות, סודיות ובהתאם לתקני הגנת הנתונים הארגוניים.

AI אחראי, הזרקת פרומפטים ובטיחות תוכן ב-Copilot

AI אחראי אינו רק מונח שיווקי עבור Copilot – זוהי קבוצת כללים חיים ושיטות עבודה הנדסיות מומלצות. Copilot מתוכנן להגן על הנתונים והעסק שלכם מפני טעויות, שימוש לרעה או שימוש זדוני ממש. ככל שעוזרי AI כמו Copilot הופכים למרכזיים בסביבת העבודה, אמון, אמינות וגבולות אתיים עומדים בחזית.

סיכון גדול אחד למערכות מבוססות AI הוא הזרקת פרומפטים, שבה משתמשים זדוניים מנסים לתמרן תשובות או לחלץ מידע רגיש. Copilot מתמודד עם כך באמצעות שכבות אבטחה מרובות, שבודקות ללא הפסקה דפוסי פרומפטים חשודים, מונחים חסומים והפרות של גבולות חומר מוגן. אם משהו נראה חריג, מנגנוני ההגנה של Copilot נכנסים לפעולה כדי לעצור זאת או להעלות דגל אזהרה.

שכבות המדיניות וההנדסה פועלות יחד: הן סורקות תוכן באופן אוטומטי ואוכפות מעקות בטיחות בזמן אמת. אבל העניין לא נעצר שם – ניטור מתמשך, סקירות ביקורת ועדכונים קבועים עוזרים לשמור על אחריותיות ועמידות של Copilot מול איומים חדשים. לארגונים שרוצים להיערך לעתיד בפריסות AI, ועדת ממשל ייעודית ולוחות בקרה ל-AI אחראי יכולים לעזור למנוע כשלים שקטים ולשמור על תאימות, כפי שמתואר במדריך שיטות עבודה מומלצות לממשל AI.

מודאגים מכך ש-Copilot יהפוך לסיכון של "shadow IT"? בקרות אסטרטגיות, זהויות סוכנים בעלות היקף צר, ושכבות הגנה לתאימות ממלאות כולן תפקיד, לפי ההנחיות שנחלקו כאן. ובכל הנוגע לתקנות תאימות מרכזיות כמו חוק ה-AI של האיחוד האירופי, ועדות ממשל טובות – כמו אלה שנדונו כאן – הן קו ההגנה האחרון מפני כאוס AI שאינו נשלט.

יישום AI אחראי והגנה מפני הזרקת פרומפטים

• ניטור פרומפטים בזמן אמת והגנות מפני הזרקה.
• Copilot סורק באופן אוטומטי את הקלטים של המשתמשים בחיפוש אחר דפוסים חשודים או ניסיונות לעקוף בקרות מדיניות, בזמן אמת.
• אם מזוהה הזרקת פרומפט או סיכוני חומר מוגן, התשובות מסוננות, נחסמות או מסומנות לבדיקה.
• אכיפה מתמשכת של מדיניות AI.
• כללי בטיחות תוכן, ירושה של תוויות רגישות ורישום ביקורת נאכפים כברירת מחדל, כך שהפלט שנוצר על ידי AI נשאר בתוך גבולות התאימות.
• לדוגמה, Copilot Notebooks מטופלים כעת כתוכן מהשורה הראשונה, עם תיוג ובקרות ברירת מחדל, כפי שמודגש כאן.
• פיקוח ובדיקה פרואקטיביים של מנהלים.
• מנהלים יכולים לנטר את פעילות Copilot באמצעות לוחות בקרה ייעודיים ויומני ביקורת, מה שעוזר לזהות או למנוע סיכונים מתפתחים לפני שהם מחריפים.
• בדיקות סקירה קבועות ומדיניות שמירת נתונים מוגבלת בזמן סוגרות כל פרצה שבה תוכן נגזר עלול ליצור בעיית ציות.
• למידה מתמשכת ועדכונים מהירים.
• המודלים ומסנני התוכן של Copilot מתעדכנים באופן שוטף כדי להתמודד עם איומים חדשים ודרישות ציות ככל שהן מופיעות.

שמירת נתונים, מחיקה ומחזור החיים של תוכן שעובד על ידי Copilot

אם אתם מנסים לשמור על הנתונים מסודרים ותואמים לדרישות, חשוב מאוד להבין איך Copilot מטפל בתוכן שהוא יוצר ומאחסן. כשאתם שואלים את Copilot שאלות או מפעילים אותו כדי לסכם, לנתח או לנסח תוכן, האינטראקציות האלה – ההנחיות והתשובות שמתקבלות – לא נעלמות סתם. יש לנתונים האלה מחזור חיים שלם, מהרגע שלוחצים על "שליחה" ועד למחיקה (או לשמירה, בהתאם לכללי הארגון).

כברירת מחדל, Microsoft מתכננת את Copilot כך that שמאחסן רק את המידע המינימלי הנדרש, למשך הזמן הקצר ביותר הנחוץ. רוב ההנחיות והתשובות מעובדות בזמן אמת ואינן נשמרות לטווח ארוך, אלא אם הן קשורות לנתוני Microsoft 365 כמו יומני צ'אט או מסמכים. אבל אל תניחו שמחיקה מתבצעת אוטומטית – כל מידע שנשמר כפוף לאותן מדיניות שמירה וציות שהוגדרו בסביבה שלכם.

לארגונים עם צרכי ממשל הדוקים, או לתעשיות הכפופות לכללים מחמירים כמו GDPR, יש אפשרויות נוספות. ניתן לנהל בדיוק כמה זמן Copilot שומר נתוני אינטראקציה, להגדיר תקופות שמירה מותאמות אישית, ואף לאטמט מחיקת נתונים – כך שקל יותר להוכיח ציות ולהתמודד עם ביקורות. הטיפול של Copilot בתובנות שנשמרו במטמון ובקטעים שנוצרו על ידי AI מבוקר גם הוא בקפידה, בהתאם לתקני מחזור החיים הקיימים של נתונים ב-Microsoft 365.

כלים למעקב ולביקורת חשובים לא פחות, במיוחד אם אתם צריכים פעם להראות לאן הלכו הנתונים או מי ניגש למה. תכונות כמו Microsoft Purview Audit עוזרות לארגונים לשמור על שליטה בפעילות משתמשים ובתוכן שמונע על ידי AI, והופכות את כל המסע של הנתונים – מההנחיה ועד למחיקה הסופית – לשקוף ובשליטתכם.

שאלות נפוצות: איך Microsoft 365 Copilot עובד והגנת נתונים עם Microsoft Copilot

איך Microsoft Copilot ניגש לנתונים ב-Microsoft 365?

Microsoft Copilot ניגש לנתונים דרך שירותי Microsoft 365, באמצעות בקשות מאומתות ל-Microsoft Graph ול-semantic index עבור Copilot, כאשר רלוונטי. Copilot פועל בתוך גבול השירות של Microsoft 365 ומבצע שאילתות על נתונים בתוך הדייר של Microsoft 365 שהמשתמש מורשה לגשת אליהם, ומשלב אותות מ-Microsoft Teams, SharePoint, Exchange, OneDrive וחוויות מחוברות נוספות ב-Microsoft 365.

האם Copilot יכול לגשת לנתונים חיצוניים מחוץ לדייר של Microsoft 365?

Copilot יכול להשתמש בנתונים חיצוניים רק כאשר מנהלים מפעילים מחברים או אינטגרציות שמכניסים תוכן חיצוני לתוך הדייר, למשל באמצעות מחברים של Microsoft Graph או הזנת נתונים מצד שלישי. נתונים שנשמרים מחוץ לגבול השירות של Microsoft 365 אינם משמשים באופן אוטומטי את Microsoft 365 Copilot, אלא אם הם מוצגים בתוך הדייר באמצעות מחברים או APIs נתמכים.

איזה תפקיד ממלאים Microsoft Graph ומחברי Microsoft Graph בגישה של Copilot?

נתונים שנגישים דרך Microsoft Graph הם הדרך העיקרית שבאמצעותה Copilot ו-Microsoft 365 Copilot שולפים נתונים של משתמשים ושל הארגון ב-Microsoft 365. השתמשו במחברים של Microsoft Graph כדי לאנדקס מקורות חיצוניים לתוך ה-semantic index של הדייר, כך ש-Copilot יוכל לשאול מידע זה כחלק מהתשובות. אם לא משתמשים במחברים של Microsoft Graph, Copilot לא יראה את מאגרי המידע החיצוניים האלה.

האם Copilot מכבד הרשאות משתמש ותפקידים קיימים ב-Microsoft 365?

כן. Copilot משתמש באותו מודל בקרת גישה כמו שירותי Microsoft 365 אחרים: המשתמש מורשה לגשת לנתונים רק אם יש לו הרשאה. הרשאות תפקיד קיימות ב-Microsoft 365 והגדרות ברמת הדייר שנאכפות במרכז הניהול של Microsoft 365 קובעות לאילו נתוני חברה Copilot יכול לגשת בעת יצירת תשובות.

איך מתרחשת זרימת הנתונים כאשר Copilot יוצר תשובה?

זרימת הנתונים מתחילה בבקשה של משתמש ל-Copilot (למשל, ב-Copilot Chat או בתוך Microsoft Teams). Copilot שולח שאילתה לאינדקס הסמנטי של Copilot ופונה ל-Microsoft Graph כדי לשלוף תוכן רלוונטי משירותי Microsoft 365. העיבוד מתבצע בתוך שירות Microsoft 365, וה-Copilot מחזיר תשובות המשלבות נתונים אישיים וארגוניים שהמשתמש מורשה לראות, תוך שמירה על התחייבויות הציות של Microsoft 365.

מה לגבי פרטיות, ציות ותקנות כמו GDPR?

Microsoft 365 Copilot ו-Microsoft מקיימים את התחייבויות הציות ל-Microsoft 365, לרבות תמיכה במסגרות כגון General Data Protection Regulation (GDPR). מיקום הנתונים, השמירה, יומני הביקורת ובקרות הניהול במרכז הניהול של Microsoft 365 מסייעים לארגונים לנהל את נתוני המשתמשים ולעמוד בחובות משפטיות ורגולטוריות בעת השימוש בתכונות Copilot.

האם מנהלים יכולים לשלוט בתכונות Copilot כמו Copilot Pro או Copilot Chat או להפעיל אותן?

כן. מנהלים יכולים להפעיל את Copilot, את Copilot Pro ואת Copilot Chat באמצעות מדיניות ורישוי במרכז הניהול של Microsoft 365. המנהלים שולטים במשתמשים שיכולים להשתמש ב-Copilot, בשאלה אם מקורות נתונים חיצוניים מחוברים, ובאופן שבו חוויות מחוברות ב-Microsoft 365 פועלות בארגון, בהתאם לתנאי השימוש ולעדכוני האבטחה של הארגון.

איך Copilot עובד עם Microsoft Teams ועם אפליקציות שיתוף פעולה אחרות?

Copilot משתלב בכל Microsoft 365, לרבות Microsoft Teams, כדי להציג סיוע contextual על בסיס נתוני משתמשים ותוכן צוות. בשימוש ב-Teams, Copilot מכבד את ההרשאות של Teams ואת גבול השירות של Microsoft 365, כך ש-Copilot ניגש רק לצ'אטים, לקבצים ולתוכן ערוצים שהמשתמש מורשה לגשת אליהם.

האם האינדקס הסמנטי של Copilot נדרש כדי להשתמש בתוכן הארגוני?

האינדקס הסמנטי של Copilot משפר את הרלוונטיות באמצעות אינדוקס של תוכן ארגוני לשאילתות בשפה טבעית. אף ש-Copilot יכול לגשת לנתונים ישירות דרך Microsoft Graph, שימוש באינדקס הסמנטי ובמחברי Microsoft Graph עוזר ל-Copilot למצוא ולסכם נתונים ארגוניים בצורה יעילה יותר בכל Microsoft 365, כאשר המנהלים בוחרים להפעיל יכולות אלה.

האם נתוני Microsoft Graph וטלמטריה משמשים לשירותים אחרים של Microsoft?

נתונים שנגישים דרך Microsoft Graph משמשים שירותים רבים של Microsoft 365 כדי לספק חוויות מחוברות ב-Microsoft 365. הטלמטריה והשימוש ב-Microsoft Graph כפופים למדיניות הפרטיות והציות של Microsoft; עם זאת, ניתן להחריג נתוני Microsoft Graph שאינם מיועדים ל-Copilot. Copilot אינו משתמש ב-Microsoft Graph אלא אם הדייר אפשר גישה והמשתמש מורשה לגשת לתוכן הזה.

איך ארגונים יכולים להעמיק או לקבל הכוונה לגבי שימוש ב-Copilot עם Microsoft 365?

ארגונים יכולים לעיין ב-Microsoft Learn ובתיעוד של מרכז הניהול של Microsoft 365 לקבלת הדרכה שלב אחר שלב על אופן הפעלת Copilot ושימוש במחברי Microsoft Graph, הבנת הגנת נתונים והגדרת הגדרות קיימות של Microsoft 365. על מנהלים לבחון את התחייבויות הציות ל-Microsoft 365 ולעדכן מדיניות לפני פריסת Copilot בכל הדייר.