איך Copilot משתמש ב-Microsoft Graph מאחורי הקלעים

By Mirko Peters · 2026-04-18

Microsoft 365 Copilot אינו רק בינה מלאכותית חכמה—זוהי מערכת שפועלת על המנוע שנקרא Microsoft Graph. בפשטות, Microsoft Graph הוא צינור הנתונים המרכזי שמחבר את כל נתוני הארגון שלכם ב-Outlook, ב-Teams, ב-SharePoint ועוד. Copilot שואב נתונים באמצעות המנוע הזה, כך שכל הצעה או סיכום מבוססים על המידע האמיתי שאתם עובדים איתו מדי יום.

Automatically translated with AI from the original post. Read the English original

Titelbild: How Copilot Uses Microsoft Graph Behind the Scenes

המאמר הזה מפרק לגורמים את המנגנון האמיתי שמאחורי האופן שבו Copilot משתמש ב-Microsoft Graph. תקבלו הצצה ברורה לאופן שבו נתונים, הרשאות וחיפוש סמנטי פועלים יחד כדי שהתשובות של Copilot יהיו משמעותיות, מאובטחות ומותאמות להקשר העסקי. אם אתם מתעניינים באופן שבו Copilot משתלב בארכיטקטורת ה-IT, באבטחה או בציות לרגולציה שלכם, אתם במקום הנכון.

Copilot ב-Microsoft 365 והעוצמה של Microsoft Graph

דמיינו את Microsoft 365 Copilot כעוזר דיגיטלי שבאמת יודע איפה הדברים נמצאים, מה חשוב לכם ומתי אתם זקוקים להם. הסיבה לכך היא שמאחורי הקלעים, Copilot מתחבר ישירות אל Microsoft Graph, שנמצא בצומת של כל נתוני העבודה שלכם ב-Outlook, ב-Teams, ב-SharePoint ועוד. זהו לא רק כלי חיפוש—זהו עמוד השדרה של API מאוחד, שמאפשר ל-Copilot לחצות בין silos ואפליקציות דרך מבט אחד וחלק.

מה שהופך את ההגדרה הזו לעוצמתית אינו רק הגישה, אלא ההקשר. Copilot שואב לא רק את המיילים שהחלפתם זה עתה עם עמית, אלא גם את הערות הפגישה ב-Teams, את העדכונים האחרונים מהקבצים המשותפים שלכם ואת העריכות האחרונות שבוצעו ב-SharePoint. הכול נגיש דרך Microsoft Graph, שמרכיב תמונה הוליסטית ובזמן אמת של אינטראקציות, פרויקטים וידע ארגוני.

ככל שנעמיק, תראו ש-Copilot אינו פועל לבד. היכולת שלו לספק תשובות בזמן, רלוונטיות ומאובטחות תלויה בארכיטקטורה של Microsoft Graph. להרשאות, לסוגי הנתונים ולבקרות הגישה המחמירות יש כולם תפקיד. בסעיפים הבאים נתמקד במנגנוני הליבה שבאמצעותם Copilot מאתר את מה שאתם צריכים, ברגע שאתם צריכים אותו, מבלי לסכן פרטיות או ציות לרגולציה.

התפקיד של Microsoft Graph באחזור הנתונים של Copilot

בלב היכולות של Copilot נמצא ה-Microsoft Graph API. ה-API הזה הוא המפתח הראשי ש-Copilot משתמש בו כדי לפתוח את הדלתות אל מיילים, יומנים, צ'אטים ב-Teams, קבצים, משימות ועוד. חשבו על Microsoft Graph כעל הכביש הראשי של הנתונים ב-Microsoft 365, שמעביר בדיוק את מה ש-Copilot צריך, בלי עיקופים ובלי מהמורות.

מכיוון ש-Microsoft Graph מאגד נתונים מכל האפליקציות המחוברות, Copilot אינו שואב ממקום אחד בלבד—הוא מאחד שיחות, מסמכים ולוחות זמנים בזמן אמת. כך Copilot מסוגל לזהות קשרים ולחשוף תובנות שאחרת היה לוקח שעות לאתר. כל זה מתרחש במסגרת ההרשאות ומדיניות הפרטיות של הארגון שלכם.

פרק Copilot Scenes: אחזור תוכן רלוונטי להקשר

כשאתם פונים ל-Copilot—למשל כשאתם מבקשים סיכום פרויקט—הוא אינו מתחיל מאפס. קודם כול, Copilot מפרש את הבקשה שלכם ומתרגם אותה לשאילתות נתונים שמופנות ל-Microsoft Graph. לאחר מכן ה-Graph API שולף מידע רלוונטי להקשר: אולי מיילים מבעלי העניין המרכזיים, הגרסה העדכנית ביותר של גיליון Excel קריטי והערות פגישה מ-Teams.

הקסם כאן נוגע להקשר ולאבטחה. Copilot לעולם לא שולף נתונים באקראי. הוא כפוף להרשאות הקיימות שלכם ומגשר רק על מה שאתם רואים. הרלוונטיות של התשובות נשענת במידה רבה על מודעות צולבת בין אפליקציות ועל תובנות עדכניות שנבנות באופן דינמי מסוגי הנתונים, האפליקציות ותפקידי המשתמשים ב-Microsoft 365.

Retrieval-Augmented Generation ואינדקס סמנטי ב-Microsoft 365 Copilot

אם תהיתם פעם מדוע ההצעות של Copilot נראות כל כך מדויקות, הסיבה חורגת הרבה מעבר להצגת תוצאות חיפוש. Microsoft 365 Copilot משתמש ב-Retrieval-Augmented Generation (RAG) ובאינדקס סמנטי כשילוב עוצמתי שמחזק את האינטליגנציה שלו. במקום לנחש רק על בסיס מודל שפה כללי, Copilot מעגן כל תשובה בנתוני הארגון האמיתיים והחיים, גם כשהוא מנסח תגובות טבעיות ושיחתיות.

הטריק האמיתי כאן הוא איך RAG ואינדקס סמנטי פועלים יחד. RAG מאפשר ל-Copilot לשלוף מידע מהקבצים, הצ'אטים והיומנים שאתם באמת משתמשים בהם, בעוד שחיפוש סמנטי מתעמק מעבר למילות מפתח. הוא מבין כוונה ומשמעות, ומאחזר מסמכים וקטעים שעונים על השאלות העסקיות האמיתיות שלכם, גם כשאינכם משתמשים במילים המדויקות הנכונות.

ככל שהדרישות מ-Copilot גדלות, תכונות כמו אלה מבטיחות שלא תקבלו רק תשובות גנריות או כאלה שנוצרו בדמיון. במקום זאת, כל הצעה מדויקת, מבוססת על מקורות ומודעת להקשר העסקי. בהמשך נפרט מדוע הטכנולוגיות האלה חשובות כל כך, וכיצד הן משפיעות על העבודה היומיומית שלכם עם Copilot ב-Microsoft 365.

RAG (ולמה זה חשוב) ל-Copilot Microsoft 365

Retrieval-Augmented Generation, או RAG, הוא מה שמבדיל את Copilot מכלי AI רגילים. במקום "להזות" תשובות, Copilot פונה לנתונים המעודכנים של הארגון שלכם ושולף פרטים חיים מאימיילים, ממסמכים ועוד. המשמעות היא שהתשובות של Copilot מבוססות על המציאות, ולא רק על הדמיון של מודל שפה גדול.

הגישה הזו הופכת את Copilot לאמין בהקשרים עסקיים. מקבלים תשובות שמושרשות בסביבה שלכם, מה שמפחית את הסיכון למידע מיושן או שגוי. RAG מאפשר ל-Copilot לסנתז מידע ממקורות רבים, תוך שמירה על ההקשר והרלוונטיות בחזית.

כיצד האינדקס הסמנטי של Microsoft משפר את תוצאות החיפוש ב-Graph

האינדקס הסמנטי של Microsoft מעניק ל-Copilot יכולת משופרת מאוד, שכן הוא מבין את המשמעות שמאחורי המילים שלכם, ולא רק את המילים עצמן. במקום להתאים לפי מילות מפתח בלבד, האינדקס הסמנטי מנתח מושגים, קשרים והקשר עסקי בתוך הנתונים שלכם.

לכן, אם תבקשו מ-Copilot את "סיכום הביצועים" של הרבעון האחרון, סביר מאוד שתקבלו את הדוח הנכון, גם אם הקובץ לא נקרא בדיוק כך. חיפוש סמנטי בשילוב עם Microsoft Graph מבטיח החזרה של התוצאות הרלוונטיות והמשמעותיות ביותר, ומאפשר ל-Copilot לענות על שאלות עסקיות בצורה ברורה ומדויקת, במקום פשוט להציג התאמות של מילות מפתח.

הפעלת שכבת האחזור להצלחה של Copilot

כדי להפיק את המירב מ-Copilot, צריך להסלול את הדרך שבה הוא נע. משמעות הדבר היא ליישר קו הן לגבי היסודות הטכניים הנכונים והן לגבי מדיניות הממשל, עוד לפני שמתחילים. הקסם של Copilot תלוי בגישה לנתונים. אם הנתונים מפוזרים, לא מסודרים או נעולים בשל ממשל לקוי, לא תראו את הערך האמיתי.

הכול מתחיל בהכנה טכנית: הפעלת מחברי Graph, הכנה ואינדוקס של תוכן, ווידוא שהנתונים נקיים וניתנים לגילוי. לא פחות חשובה שכבת המדיניות, כמו תוויות רגישות, כללי DLP ומעקב מתמיד אחר ציות. ללא הכנה ממשל חזקים, התשובות של Copilot עלולות להיות חלקיות או, ולא פחות גרוע, ליצור כאב ראש לצוותי ה-IT, המשפטים או הציות.

בסעיפים הבאים תמצאו רשימה קצרה ומעשית של משימות טכניות, לצד אמצעי הממשל שיכינו אתכם לבינה מלאכותית פרודוקטיבית, חזקה ובטוחה. בין אם אתם מנהלים סביבה הדוקה ובין אם רק מתחילים, הפיכת Copilot לעבודה יעילה היא משימת קבוצה בין ה-IT, האבטחה והיחידות העסקיות.

מחברי Graph מופעלים, תוכן מובנה היטב והכנת נתונים: הכנה ל-Copilot

הפעלת מחברי Graph: הגדירו מחברי Microsoft Graph כדי להכניס תוכן ממקורות שאינם של Microsoft 365, כמו שיתופי קבצים של צד שלישי או אפליקציות ענן, אל תוך עולם החיפוש של Copilot. מחברים שהוגדרו כהלכה מבטיחים ש-Copilot רואה את התמונה הארגונית המלאה.
מבנה תוכן ברור: השתמשו במטא-נתונים, בתיקיות ובמוסכמות שמות כדי לאפשר איתור קל של קבצים. תוכן מובנה היטב ב-SharePoint, ב-OneDrive וב-Teams מאפשר ל-Copilot לשלוף מידע רלוונטי במהירות ובדיוק.
הכנה וניקיון נתונים: בדקו את המקורות שלכם, תקנו הרשאות שבורות, העבירו נתונים ישנים לארכיון והסירו קבצים יתומים שאינכם רוצים ש-Copilot יציג. נתונים נקיים ומעודכנים מניחים את היסוד לאחזור אמין ולתוצאות משמעותיות.
הגדרת אינדוקס סמנטי: ודאו שאינדוקס סמנטי מופעל, כך ש-Copilot יוכל להחזיר תוצאות מודעות להקשר ולא רק תוצאות חיפוש בסיסיות. בלעדיו תחמיצו את מלוא הערך של Copilot.

מדיניות ממשל נתונים ותאימות אבטחה ש-Copilot חייב לטפל בהם

תוויות רגישות: תייגו קבצים והודעות דוא"ל בתוויות רגישות ב-Microsoft Purview כדי לשלוט באופן ובזמן שבו Copilot יכול לגשת אליהם ולשתף אותם. כך המידע הסודי נשאר מוגן בהתאם לצורך.
מדיניות מניעת אובדן מידע (DLP): הטמיעו כללי DLP, במיוחד בנקודות הקצה שבהן מעורבים מחברים, כדי למנוע דליפה של מידע רגיש דרך Copilot. למידע נוסף על אסטרטגיות DLP מתקדמות, עיינו במדריך הממשל של Purview.
בקרת גישה מבוססת תפקידים (RBAC): השתמשו בניהול תפקידים כדי לוודא שרק המשתמשים המתאימים יכולים לשלוט ב-Copilot או לקיים איתו אינטראקציה בין היישומים. הגבלת הגישה לפי תפקיד מפחיתה את סיכוני החשיפה, כפי שמתואר במדריך מעשי זה לממשל של Copilot.
ניטור רציף: עקבו אחר השימוש בגישה ל-Copilot באמצעות יומני ביקורת וניטור. כלים כמו Purview Audit ו-Sentinel יכולים לעזור לכם לזהות פעילות חריגה ולהגיב אליה (פרטים נוספים בסקירת הציות הזו).

זרימת נתונים גרנולרית: איך הרשאות Microsoft Graph מעצבות את הנראות של Copilot

כל ארגון רוצה את הקסם של Copilot, אבל אף אחד לא רוצה שתוכניות העסק הרגישות שלו יופיעו כ"קריאה מומלצת" למי שלא צריך לראות אותן. לכן ההרשאות הגרנולריות של Microsoft Graph הן הגיבורים השקטים שמבטיחים ש-Copilot יראה רק את הנתונים הנכונים. מאחורי הקלעים, ההרשאות קובעות מה Copilot יכול לראות ומה אסור לו בהחלט, ברמת משתמש, קבוצה, ואפילו קובץ.

אם אתם מהסוג שלא ישנים בלילה בגלל הרשאות של מינימום גישה נדרשת או מועדי ביקורת מתקרבים, הסעיף הזה ידבר אליכם. נבחן איך ההרשאות עוברות בירושה בין SharePoint, Teams ו-OneDrive, ואיך Copilot מכבד אוטומטית את ההגדרות הקיימות ולעולם לא חושף יותר ממה שהמשתמש מורשה לראות. יש גם את הצד הדינמי: גישה מותנית ואימות רב-שלבי לא רק מנתקים משתמשים, אלא גם עוזרים ל-Copilot לפעול לפי אותו כללי אבטחה שחלים על אנשים.

הישארו איתנו כדי לראות איך הבקרות האלה משמשות כשומרי הסף האחרונים של Copilot, בין אם אתם מטמיעים פרויקט חדש, מהדקים את הציות, או פשוט רוצים תשובות בלי כאב ראש.

ירושת הרשאות והגבלת היקף בשאילתות מונעות Graph

Copilot אינו דלת אחורית. הוא פועל בהתאם להרשאות שנקבעו ב-SharePoint, Teams ו-OneDrive באמצעות Microsoft Graph. אם אינכם מורשים לראות קובץ, Copilot גם לא יוכל להביא אותו עבורכם. כך עיקרון מינימום ההרשאות נאכף באופן טבעי בכל שאילתה של Copilot. ההרשאות עוברות בירושה מהתוכן המקורי, ומגדירות מה Copilot יכול לשלוף ולהציג לכל משתמש או קבוצה.

גישה זו מפחיתה משמעותית חשיפה מקרית של נתונים, ושומרת על שליפת מידע ממוקדת במה שרלוונטי ומותר. להבנה מעמיקה יותר של בקרות גישה בת-קיימא ושל הימנעות מסיוטי ממשל, עיינו במדריך הממשל לנתונים ב-Microsoft 365.

גישה מותנית והשפעת MFA על גישה לנתונים ב-Copilot

סשנים של Copilot כפופים לאותן מדיניות של גישה מותנית ואימות רב-שלבי (MFA) כמו המשתמשים עצמם. אם המדיניות שלכם דורשת MFA לגישה למידע רגיש, Copilot ייחסם משליפה אלא אם התנאים האלה מתקיימים. זו לא רק אבטחה לתצוגה: מדובר באכיפה פעילה ובזמן אמת, המתיישבת עם רמת הסיכון הארגונית.

ארגונים עם דרישות ציות מחמירות נשענים על גישה מותנית כדי לעצב את משטח הנתונים של Copilot. לאסטרטגיות לכוונון מדיניות הגישה המותנית, התחילו בסקירה זו של בעיות האמון בגישה מותנית, והעמיקו בניהול מדיניות מדרגי עם הבחינה הזו של Entra ID וממשל זהויות.

מחברים של Copilot, תוספים והרחבת נתונים חיצוניים

Microsoft 365 Copilot אינו מוגבל למה שנמצא בתיבת הדואר או ב-Teams שלכם. באמצעות מחברים ותוספים, אפשר להרחיב את הטווח של Copilot הרבה מעבר לאפליקציות המקוריות – ולשלב נתונים ופעולות ממערכות עסקיות כמו CRM, ERP ופלטפורמות לניהול פרויקטים כמו Azure DevOps. הקסם כאן הוא לשלב נתונים ופעולות ממערכות חיצוניות לצד תוכן Microsoft 365 המרכזי שלכם.

כדי לעשות זאת נכון, לא מספיק לחבר מחברים. צריך לשקול אבטחה, ממשל נתונים והניואנסים הטכניים של מיפוי מודלים חיצוניים של נתונים לחוויה ש-Copilot יכול לעבוד איתה. כשההטמעה מתוכננת היטב, השילובים האלה מאפשרים להעשיר את בסיס הידע של Copilot, לשבור סילואים ולהגיב לצרכים עסקיים בזריזות רבה יותר.

כדאי לחשוב על התוספים כ"נספחים מיוחדים" שמאפשרים ל-Copilot לבצע פעולות או לשלוף נתונים ממערכות שמעולם לא דיברו עם Microsoft 365. בחלקים הבאים נסקור גם את היתרונות המעשיים וגם את האתגרים שכדאי לשים אליהם לב בזמן בניית פלטפורמת Copilot משולבת יותר.

שילוב של M365 Copilot עם כלים של צד שלישי באמצעות מנועי Copilot

חיבור Copilot למערכות חיצוניות מתבסס על תוספים, מחברי Graph ובמקרים המתאימים גם על תהליכי עבודה ב-Power Automate. לדוגמה, אפשר לחבר את Copilot ל-CRM כדי להציג מידע על לקוחות, או ל-Azure DevOps כדי להציג פרטי כרטיסים – לרוב בלי לצאת מ-Outlook או מ-Teams.

אבל כדאי להיזהר מהמלכודות. מיפוי הרשאות מדויק, שמירה על איכות הנתונים וציות לכללי הרגולציה נעשים מורכבים יותר ככל שחוצים גבולות ארגוניים. ארכיטקטורה נכונה וממשל טוב הם קריטיים – אחרת, הרחבת הגישה תהפוך למגרש משחקים לדליפת אבטחה ולפיזור נתונים בלתי נשלט.

דוגמה מהעולם האמיתי: אנליסט שמשתמש ב-Copilot על מסמכים לאורך Microsoft 365

בואו נמחיש זאת בתרחיש אמיתי: דמיינו אנליסט מידע שמתמודד עם דוחות ב-Excel, בקשות דחופות ב-Outlook ושרשורי דיון ב-Teams. Copilot הופך לקיצור הדרך של האנליסט – אוסף תובנות מגיליונות אלקטרוניים אחרונים, מסכם מיילים רלוונטיים ומביא את עיקרי הפגישות, בלי לאבד את הקצב.

זרימת העבודה הזו מתאפשרת כי Microsoft Graph פועל מאחורי הקלעים כגשר. כשהאנליסט שואל את Copilot שאלה – למשל, "מהן המגמות המרכזיות של הרבעון שעבר?" – Copilot שולף מ-Graph את הקבצים העדכניים ביותר, משווה מיילים על אבני דרך בפרויקט, ומרכיב סיכום מותאם לתפקיד ולהרשאות של האנליסט.

המשמעות בפועל: אנליסטים מקבלים החלטות מונחות נתונים טובות יותר ומהר יותר, בלי חיפושים אינסופיים ובדיקות חוזרות. הארגונים מפיקים ערך רב יותר מהנתונים הקיימים, כי Copilot מציג אותם בהקשר, מסונן ומסודר לפי מה שרלוונטי ומה שמאובטח.

נקודת מבט של ארכיטקט: ארגון, הכנת נתונים והרשאות גישה נקיות

ריכוז ניהול הנתונים: אחדו מסמכים ושיחות מרכזיים לאתרי SharePoint מנוהלים, לערוצי Teams ולתיבות דואר בפיקוח, כדי להקל על הגישה והשליטה.
אכיפת הרשאות מדויקות: בדקו וניקו הרשאות באופן קבוע כדי להימנע מ"התפשטות הרשאות" שמסכנת חשיפה לא רצויה בשאילתות של Copilot.
הכנה ואימות של תוכן: העבירו תוכן קריטי דרך תהליך אימות והכנה לפני שהוא מאונדקס עבור Copilot. בדיקת מקורות מאונדקסים עוזרת להימנע משליפות מביכות או מסוכנות.
קידום אימוץ באמצעות ממשל: הטמיעו הדרכה מתמשכת ומרכז למידה של Copilot כפי שמתואר כאן: deploy governed Copilot learning center.

הבהרת אי-הבנות לגבי Copilot Studio לעומת Microsoft 365 Copilot

זו אי-הבנה נפוצה: אנשים חושבים ש-Microsoft 365 Copilot ניתן לכוונון או ל"התאמה" באותו אופן שבו ניתן להתאים פתרונות ב-Copilot Studio. במציאות, Copilot Studio מיועד ליצירת אפליקציות מותאמות אישית מבוססות AI, שבהן אפשר לכוונן את אופן פעולת ה-Retrieval-Augmented Generation (RAG) ולעצב תשובות ישירות. לעומת זאת, Microsoft 365 Copilot משולב היטב בנתוני הארגון באמצעות Microsoft Graph, ומנגנוני האחזור שלו אינם מיועדים להתאמה ידנית. ההפרדה הברורה הזו מונעת בלבול ומציבה ציפיות נכונות למנהלים ולמשתמשי הקצה כאחד.

שינויים נוספים בדרך: עתידם המתפתח של מנועי Copilot

ההתפתחות של Copilot רחוקה מלהסתיים. עדכונים עתידיים יתמקדו באינטגרציה עמוקה עוד יותר עם Microsoft Graph, במודלים של בינה מלאכותית חכמים יותר, ובתמיכה רחבה יותר בתוספים או במחברים. תוכלו לראות את הבינה המלאכותית שמאחוריו משתפרת בהבנת שפה, שואבת הקשר ממקורות רבים יותר ועובדת מהר יותר, וכל זאת תוך שמירה על הרשאות מדויקות ועמידה בדרישות הציות.

Microsoft גם משפרת את האופן שבו מנועי Copilot מתקשרים עם נתונים מקוריים וחיצוניים כאחד, כך שיהיה קל יותר לארגונים לבנות תהליכי עבודה מותאמים אישית, מבלי לוותר על ציות ואבטחה כברירת מחדל. יש עניין גובר בתרחישים מורחבים יותר, מודעים לעסק: למשל מחברים מותאמים אישית לפלטפורמות SaaS חדשות, או תזמור מתקדם יותר עם Power Platform.

המסקנה: ארגונים שמאמצים את Copilot כבר עכשיו צריכים לעקוב אחר מפת הדרכים. עקבו אחר השיפורים ב-Graph, ביכולות המודלים ובתכונות הממשל, כדי לוודא שסביבת העבודה המבוססת על בינה מלאכותית שלכם ממשיכה לעמוד בקצב שיטות העבודה המומלצות בתעשייה ובצרכים הייחודיים של העסק שלכם.

סיכום: מחשבות אחרונות ועיקרי הדברים הטכניים על Copilot ו-Microsoft Graph

Microsoft Graph הוא עמוד השדרה: כל האינטליגנציה של Copilot עוברת דרך Graph, ומחברת בין כל אפליקציה ומקור נתונים בעולם Microsoft 365 שלכם.
RAG וחיפוש סמנטי הם קריטיים: Copilot משתמש ב-RAG ובאינדוקס סמנטי כדי לבסס תשובות על נתוני הארגון בפועל, ולא על ניחושים.
הרשאות מעצבות את החוויה: הרשאות מבוססות Graph ואמצעי אבטחה מבטיחים ש-Copilot שולף רק את מה שכל משתמש מורשה לגשת אליו.
הכנה שווה הצלחה: נתונים נקיים, מובנים ומנוהלים מאפשרים ל-Copilot לזרוח, בעוד שהגדרות לא מסודרות פוגעות בתוצאות ומסכנות עמידה בדרישות הציות.
אופטימיזציה מתמשכת היא המפתח: הישארו מעודכנים, שכן מנועי Copilot והאינטגרציה עם Graph ממשיכים להתפתח ומספקים סיוע בינה מלאכותית מדויק, מאובטח ומותאם יותר לעסק.