2025-08-16
Zabezpieczanie i zarządzanie Microsoft 365 Copilot

Copilot może wykraczać poza zamierzony zakres, jeśli uprawnienia Graph są zbyt szerokie. Jedno źle dobrane uprawnienie aplikacji pozwala AI udostępnić pliki, arkusze kalkulacyjne i poufne dane klientów, do których użytkownicy normalnie nie mają dostępu. Rozwiązaniem jest traktowanie Copilota jak każdej aplikacji o wysokich uprawnieniach: ogranicz zakresy Graph do minimum niezbędnego, segmentuj dostęp za pomocą grup ról w Entra ID oraz rozszerz DLP i etykiety poufności na treści generowane przez AI w Exchange, SharePoint, OneDrive i Teams. Użyj Purview Audit, aby śledzić, kto, z jakiego miejsca i kiedy zadawał Copilotowi pytania, i przekazuj sygnały do Sentinel w celu proaktywnych alertów. Przy właściwym zarządzaniu Copilot pozostaje szybki i użyteczny, nie prowadząc do wycieku wrażliwych danych.
Secure and Govern Microsoft 365 Copilot (English)