Copilot e Acesso Condicional: o guia definitivo para a adoção segura de IA

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Conheça um guia sobre políticas de acesso condicional para o seu copiloto de IA. Saiba como usar o acesso condicional para proteger seus dados.

Automatically translated with AI from the original post. Read the English original

Quando se fala em IA no ambiente de trabalho moderno, o Microsoft Copilot muda o jogo, mas os riscos de segurança também mudam. É aí que entra o Acesso Condicional. Se você quer que o Copilot torne sua equipe mais inteligente sem que tudo saia do controle e vire uma farra de dados, precisa entender como gerenciar quem tem acesso, o que cada pessoa pode fazer e como manter tudo bem protegido.

Este guia vai direto ao ponto da integração entre o Copilot e o Acesso Condicional. Você verá como o Acesso Condicional do Microsoft Entra pode funcionar como um segurança na porta, garantindo que apenas as pessoas e os dispositivos certos tenham privilégios no Copilot. Não vamos nos limitar a checklists: vamos explorar a criação de políticas, a conformidade de dispositivos, a governança de identidades e o gerenciamento avançado de riscos, para que você não seja pego de surpresa quando a IA resolver ser criativa (para o bem ou para o mal).

Este conteúdo não é só para fãs da Microsoft. Se você é líder de TI, segurança ou governança e busca equilibrar segurança robusta com acesso simples e prático, está no lugar certo. Seja para gerenciar o acesso de trabalhadores da linha de frente, executivos ou terceirizados, usando dispositivos pessoais ou notebooks corporativos, os insights aqui vão ajudar a construir uma adoção de IA generativa segura e produtiva. Ao longo do texto, analisaremos as integrações do Copilot tanto da Microsoft quanto de terceiros, sem deixar nenhum detalhe de fora na proteção do seu futuro com IA generativa.

• O Acesso Condicional pode bloquear ou limitar recursos do Copilot com base em sinais de risco (risco de entrada e conformidade do dispositivo). Isso significa que a assistência de IA pode deixar de funcionar para usuários sinalizados como arriscados, sem qualquer alteração na licença do Copilot.
• Os controles de sessão (como o Microsoft Defender for Cloud Apps) podem aplicar restrições em tempo real às sessões do Copilot. Por exemplo, impedir o download ou a cópia de conteúdo gerado por IA para dispositivos não gerenciados.
• As políticas de Acesso Condicional podem afetar a duração dos tokens do Copilot e o comportamento dos prompts, causando reautenticações inesperadas ou interações interrompidas caso os tokens de atualização sejam restringidos.
• As regras de conformidade de dispositivos são importantes: o comportamento do Copilot (acesso a determinadas fontes de dados ou integrações) pode ser restringido quando um dispositivo não é marcado como em conformidade pelas soluções de gerenciamento de endpoints.
• O Acesso Condicional pode ser definido para cargas de trabalho específicas do Copilot (por exemplo, Copilot no Microsoft 365 versus Copilot para Dynamics 365), permitindo um controle granular por cenário de IA, em vez de um bloqueio do tipo tudo ou nada.
• O Acesso Condicional pode interagir com os controles de residência de dados. Políticas que direcionam ou bloqueiam o acesso com base na rede ou na localização podem impedir que o Copilot acesse dados restritos a determinadas regiões, mesmo quando o usuário está autorizado.
• Aplicar o Acesso Condicional a entidades de serviço ou identidades gerenciadas usadas pelas integrações do Copilot pode quebrar silenciosamente conectores de terceiros, a menos que as políticas permitam explicitamente essas identidades.
• A automação do Acesso Condicional e os sinais de Proteção de Identidade podem ser ajustados para reduzir falsos positivos entre os usuários do Copilot. Porém, uma configuração incorreta pode causar grande perda de produtividade se a assistência de IA for restringida sem querer em toda a organização.

Entendendo o Acesso Condicional para os serviços do Copilot

Antes que a IA, como o Copilot, possa realmente funcionar na sua organização, você precisa saber quem está no comando da panela. É disso que trata o Acesso Condicional. Em essência, o Acesso Condicional (CA) é a forma que a Microsoft usa para decidir quando, onde e como pessoas e aplicativos podem entrar no seu ambiente. Pense nele como o conjunto de regras e pontos de verificação presentes em todo login, em toda solicitação e em toda tentativa de acessar dados por meio do Copilot.

O Copilot é construído sobre o ecossistema do Microsoft 365, e todos esses recursos práticos acessam os dados mais sensíveis da sua organização. As políticas de Acesso Condicional, configuradas e gerenciadas no Microsoft Entra, impedem que esses dados caiam nas mãos erradas (ou apareçam em notebooks sem atualizações de segurança). Não se trata apenas de parecer rigoroso nas auditorias de conformidade; trata-se de barreiras práticas e em tempo real, que você ajusta conforme os riscos evoluem e a força de trabalho muda.

Esta seção prepara o terreno para você entender por que um bom Acesso Condicional é tão essencial para serviços baseados em IA. Você vai entender como essas políticas criam equilíbrio, garantindo que você aproveite a produtividade que o Copilot oferece, sem deixar a segurança escapar pela porta dos fundos. Em seguida, detalhamos os componentes essenciais dessas políticas e mostramos como o Microsoft Security Copilot ajuda você a tomar decisões de segurança mais inteligentes e rápidas em todo o seu ambiente digital.

Conceitos centrais das políticas de Acesso Condicional no Copilot

Quando aplicadas ao Copilot, as políticas de Acesso Condicional funcionam como o principal ponto de controle sobre quem pode usar os serviços baseados em IA e quando. Cada política define critérios claros sobre usuários, grupos, dispositivos, aplicativos, condições (como localização ou estado do dispositivo) e os controles de acesso correspondentes. Essas camadas garantem que os usuários atendam a verificações de segurança específicas antes que o Copilot libere recursos ou dados sensíveis.

Granularidade e escopo preciso são fundamentais. Uma política imprecisa e ampla demais deixa riscos e exceções se acumularem, o que alguns chamam de "dívida de identidade". Para obter uma segurança mais rigorosa e previsível, o gerenciamento do ciclo de vida e o monitoramento contínuo são essenciais. Para um mergulho mais profundo nos riscos de políticas mal definidas, veja este podcast sobre segurança centrada em identidade ou explore estratégias neste artigo sobre políticas de Acesso Condicional.

Como o Microsoft Security Copilot funciona com o Acesso Condicional

O Microsoft Security Copilot leva o Acesso Condicional a um novo patamar, ajudando as equipes a interpretar, ajustar e monitorar o impacto das políticas. Integrado aos frameworks de Acesso Condicional, o Security Copilot processa dados de telemetria e de políticas para oferecer recomendações contextuais de redução de riscos ou ganhos de produtividade. Ele consegue identificar desalinhamentos, sinalizar padrões de uso anômalos e automatizar partes da governança de acesso.

O Security Copilot possibilita decisões de acesso adaptativas, que evoluem conforme a sua postura de risco muda. Por exemplo, se o agente identificar um comportamento incomum do Copilot, ele pode acionar controles adicionais ou alertar as equipes de segurança para análise. Para entender como isso se encaixa na governança de dados e na auditoria mais amplas, confira o guia sobre implantações governadas do Copilot.

Estratégias de autenticação e controle de acesso para o Microsoft Copilot

Se a segurança faz parte do seu negócio, e vamos ser realistas, hoje ela precisa fazer, então a autenticação é onde você estabelece a primeira linha de defesa. Quando o assunto é o Copilot, uma estratégia sólida de controle de acesso começa com a autenticação multifator (MFA) e se estende até as identidades de aplicativos que operam nos bastidores. Aqui, não basta saber "quem" está acessando o Copilot; também é preciso saber "como" e "em que contexto".

Cada login no Copilot é uma oportunidade de impedir algo arriscado antes que aconteça. Isso significa implementar o MFA não apenas como uma formalidade, mas como uma medida prática para dificultar a vida dos criminosos cibernéticos. Também significa pensar com cuidado em como tanto os usuários quanto as aplicações de back-end se identificam, especialmente com o aumento das identidades não humanas, como entidades de serviço, bots e APIs, que podem operar com seus próprios conjuntos de privilégios e riscos.

Nas próximas seções, você terá insights práticos para configurar fluxos de autenticação seguros, seja para equipes da linha de frente, trabalhadores remotos ou serviços automatizados que usam o Copilot. Vamos garantir que apenas as pessoas (ou bots) que realmente devem estar no seu ambiente do Copilot consigam acessá-lo e que não possam ir além do propósito para o qual foram criados.

Autenticação multifator e controles de acesso para usuários do Copilot

• Torne o MFA a base: exija a autenticação multifator de todos os usuários do Copilot para reduzir as chances de credenciais comprometidas abrirem a sua porta da frente.
• Configure a força da autenticação: use as opções de política para configurar o Windows Hello, o FIDO2 ou aplicativos autenticadores, oferecendo uma proteção mais forte para tarefas sensíveis no Copilot.
• Aplicação condicional baseada em risco: use gatilhos baseados em risco (como comportamento de login incomum ou logins em novos dispositivos) para solicitar verificação extra, mantendo a fricção baixa para sessões seguras, mas aumentando-a quando o risco subir.
• Eduque os usuários e minimize as interrupções: um bom desenho de política evita etapas extras, a menos que sejam realmente necessárias. Para dicas de uma implementação mais tranquila, veja as estratégias neste guia sobre segurança robusta e amigável para o M365.

Gerenciando entidades de serviço e acesso de aplicativos

• Registre entidades de serviço para o Copilot: garanta que cada componente de backend ou integração seja executado com sua própria entidade de serviço, com escopo definido, para manter os privilégios claros e segregados.
• Aplique o princípio do menor privilégio: atribua apenas as permissões necessárias a cada entidade de serviço. Nenhum aplicativo conectado ao Copilot deve ter acesso irrestrito.
• Monitoramento de ciclo de vida e governança: audite regularmente e remova identidades de aplicativos inativas ou desnecessárias, reduzindo a superfície de ataque e evitando possíveis vazamentos de dados.
• Migre para identidades de carga de trabalho: as Microsoft Entra Workload Identities foram projetadas para máquinas e bots. Entenda por que trocar as contas de serviço tradicionais pode resolver o risco de identidades não humanas neste material introdutório sobre identidades de carga de trabalho.

Requisitos de conformidade e segurança de dispositivos para o acesso ao Copilot

A IA não vai tirar seu sono se os seus dispositivos estiverem saudáveis, mas se um único notebook desatualizado e não gerenciado conseguir acessar o Copilot, você pode estar brincando com fogo. As políticas de conformidade de dispositivos existem para garantir que cada endpoint que usa o Copilot seja tão seguro e confiável quanto a sua organização exige, independentemente de onde ou como as pessoas estão trabalhando.

Isso é especialmente crucial em ambientes com BYOD (traga seu próprio dispositivo), trabalho remoto ou modelos híbridos. Sem políticas rigorosas para dispositivos, você corre o risco de vazar prompts, dados ou interações com IA sensíveis por meio de sistemas sem correções ou de TI paralela (shadow IT). Conformidade não significa apenas que o dispositivo inicializou; significa que ele está saudável, gerenciado e não está acessando o Copilot com malware ou aplicativos não aprovados escondidos por baixo da superfície.

Prepare-se para explorar como ajustar as políticas de conformidade de dispositivos para que o Copilot seja disponibilizado apenas para usuários em máquinas seguras e em conformidade. Também vamos analisar a postura de segurança contínua: avaliar riscos exclusivos da IA generativa, como shadow IT ou injeção de prompt, e manter uma defesa forte à medida que as ameaças evoluem.

Configurando políticas de conformidade de dispositivos para o Copilot

• Crie políticas de conformidade direcionadas: garanta que somente dispositivos gerenciados e atualizados tenham acesso aos recursos do Copilot e bloqueie qualquer equipamento que saia dos padrões.
• Use exceções de dispositivos com critério: reserve as exceções para cenários de acesso de emergência (break-glass) ou casos de negócio confiáveis e justificados, e nunca deixe exceções sem acompanhamento.
• Monitore a conformidade em tempo real: automatize verificações com ferramentas como o Microsoft Defender for Endpoint para identificar desvios assim que acontecerem. Para mais informações sobre as melhores práticas de monitoramento, veja esta página sobre automação de conformidade.
• Refine continuamente: conforme o uso do Copilot mudar, atualize as políticas para acompanhar os padrões de acesso e as necessidades regulatórias em evolução.

Gerenciando a postura de segurança e os fatores de risco de IA

• Avalie os riscos exclusivos da IA: fique atento a vazamentos de dados por meio de prompts, ataques de injeção de prompt e agentes de "shadow AI" não autorizados, que atuam com poder excessivo.
• Implemente controles em camadas: combine o Acesso Condicional, a DLP e ferramentas de monitoramento em tempo de execução para manter sob controle os fluxos de trabalho sensíveis habilitados para o Copilot.
• Revise a postura de risco com frequência: agende avaliações de segurança que analisem não apenas os endpoints, mas também a forma como o Copilot se integra aos fluxos de trabalho. Para um guia prático sobre governança de agentes de IA e shadow IT, confira esta análise.
• Responda a anomalias: esteja preparado para bloquear, auditar ou reportar rapidamente qualquer comportamento inesperado do Copilot. Não deixe os riscos passarem despercebidos.

Otimização avançada do Acesso Condicional e solução de problemas de políticas

O Acesso Condicional é poderoso, mas não é "configurar e esquecer", especialmente com todas as peças móveis que o Copilot introduz. Se você opera um ambiente complexo com Copilot, vai precisar de mais do que políticas básicas: é necessário otimização contínua, automação inteligente e solução eficaz de problemas quando algo falhar (porque, sejamos honestos, mais cedo ou mais tarde algo falha).

Ao evoluir com ferramentas como o Conditional Access Optimization Agent, você consegue se adaptar rapidamente quando os padrões dos usuários, o cenário de dispositivos ou os riscos do negócio mudam. Você evita lacunas não intencionais e a proliferação desordenada de políticas, o que leva a uma postura de segurança mais enxuta e fácil de gerenciar. E quando os usuários não conseguem acessar o Copilot, tempo é dinheiro: por isso você precisa de uma solução de problemas robusta e de relatórios claros e acionáveis, sem achismos nem troca de culpa.

A seguir, vamos mergulhar nos detalhes práticos de usar agentes de otimização e painéis de análise. Também vamos mostrar as melhores ferramentas para identificar conflitos de políticas e ver exatamente como suas políticas de Acesso Condicional afetam o Copilot (e as pessoas que o usam), para que você corrija problemas rapidamente e mantenha o negócio funcionando sem interrupções.

Usando o Conditional Access Optimization Agent para políticas do Copilot

• Avaliação automatizada de políticas: o agente analisa suas políticas de Acesso Condicional e destaca regras redundantes, conflitantes ou arriscadas à medida que os padrões de uso do Copilot evoluem.
• Redução de complexidade: simplifica seu ambiente ao sinalizar condições legadas e desnecessárias e ao recomendar políticas mais enxutas para cargas de trabalho de IA.
• Revisão contínua de riscos: alertas em tempo real e correções sugeridas mantêm sua segurança alinhada às práticas reais do Copilot, e não apenas às teóricas.
• Auditoria e governança: relatórios automatizados ajudam você a acompanhar as necessidades de conformidade e governança. Quer mais? Confira as dicas avançadas de governança de agentes para o Copilot em esta análise.

Solução de problemas e relatórios sobre problemas de Acesso Condicional

• Use o modo somente relatório: teste novas políticas de Acesso Condicional sem bloquear usuários, para ver o impacto antes de aplicar as mudanças de verdade.
• Análises de políticas e painéis: use as análises para acompanhar os logons de aplicativos e investigar a causa raiz de falhas de acesso ao Copilot ou de lacunas nas políticas.
• Monitore exclusões e lacunas de conformidade de dispositivos: detecte e corrija exclusões excessivamente amplas que enfraquecem a eficácia das políticas. Saiba mais sobre isso neste guia de solução de problemas de Acesso Condicional.
• Ciclo de feedback contínuo: integre os relatórios às suas operações de segurança, para que cada atualização de política do Copilot gere resultados mensuráveis e monitorados.

Integrando o Acesso Condicional do Copilot ao ecossistema do Microsoft 365 e do Azure

Aqui é onde você fecha a história da segurança do Copilot com chave de ouro: a integração. O Copilot não existe isolado; ele trabalha em conjunto com o gerenciamento de dispositivos do Microsoft Intune, com os amplos controles de governança do Azure e com todo o conjunto do M365. Unificar sua abordagem de Acesso Condicional entre esses sistemas dá a você controle real, mesmo nos ambientes híbridos mais complexos e espalhados.

Um gerenciamento de dispositivos robusto com o Intune significa aplicar as políticas de Acesso Condicional a todos os endpoints, sejam eles um notebook corporativo, um celular ou um dispositivo BYOD. Trazer os recursos do Global Secure Access fortalece suas defesas no nível de rede: pense em restrições geográficas, fluxos seguros para convidados e controle rigoroso sobre quem ou o que pode colaborar por meio de ferramentas habilitadas para o Copilot. E não se trata apenas de marcar itens em uma lista de segurança: trata-se de evitar o "desvio de políticas" e os pontos cegos de governança que poderiam colocar você em manchetes por todos os motivos errados.

As próximas seções destacam as melhores práticas para juntar essas peças. Seja qual for seu objetivo, uma implantação sem atritos e com poucos chamados de suporte ou uma governança pesada do Azure (PIM, RBAC, Policy), você encontrará orientações práticas aqui. Para aprofundar temas como governança do Learning Center ou design de políticas corporativas, confira materiais como este guia do Learning Center ou a análise sobre a estratégia de governança do Azure.

Aproveitando o Intune e o gerenciamento de dispositivos para o Copilot

• Registro sem atritos: garanta que cada dispositivo usado para o Copilot esteja registrado no Intune, para uma implantação rápida e a aplicação das configurações de segurança.
• Aplicação de políticas de conformidade: defina regras que bloqueiam ou alertam sobre dispositivos não compatíveis antes que eles tenham qualquer acesso aos dados do Copilot.
• Monitoramento contínuo dos endpoints: use painéis de integridade dos dispositivos para identificar e corrigir rapidamente endpoints arriscados ou comprometidos em toda a frota.
• Remediação simplificada: as ações de remediação automatizadas no Intune ajudam a resolver problemas de conformidade sem dias de idas e vindas.

Global Secure Access e segurança de rede para IA generativa

• Controles com base na localização: aplique restrições baseadas na rede, bloqueando o acesso ao Copilot a intervalos de IP conhecidos e seguros ou a localizações geográficas.
• Gerencie o acesso de convidados: use o Acesso Condicional para gerenciar de perto usuários externos ou parceiros que interagem com dados e fluxos de trabalho habilitados para o Copilot.
• Colaboração segura entre plataformas: reforce a segurança de aplicativos externos e ferramentas de IA generativa estendendo as políticas de CA e monitorando conexões de risco.
• Previna vazamentos de dados na fronteira: combine regras de rede com DLP e barreiras de informação para minimizar a exposição acidental ou deliberada de dados para fora da organização.

Considerações de segurança para aplicativos de IA generativa no Copilot

Sejamos honestos: a IA generativa traz um grande arsenal de truques de mágica, mas, se você estiver usando o Copilot, ela pode abrir uma porta para dores de cabeça de segurança caso você não esteja atento. Os aplicativos do Copilot não se limitam a extrair informações de bancos de dados estáticos. Eles interagem com dados de negócios em tempo real, conversas de usuários, e-mails confidenciais e muito mais. O risco não é apenas um "ops, consulta errada": estamos falando de vazamentos acidentais de dados, saídas maliciosas ou até mesmo violações claras de conformidade.

Organizações que começam a usar o Microsoft 365 Copilot precisam de mais do que controles de acesso básicos. É necessária uma supervisão rigorosa, começando por uma governança robusta para agentes de IA, para identificar erros antes que se espalhem. O desafio é que esses sistemas de IA operam rapidamente, às vezes executando ações em produção com pouca intervenção humana. Não se trata apenas de quais dados o Copilot pode acessar, mas do que ele pode fazer com esses dados e com que rapidez você consegue bloquear tudo caso algo pareça errado.

É aqui que o Acesso Condicional entra como sua primeira linha de defesa. As políticas certas não apenas trancam portas; elas verificam quem está batendo, qual dispositivo está sendo usado, se a solicitação parece "normal" e até se algo parece suspeito com base no comportamento anterior. Essa combinação de contexto e controle ajuda a manter o gênio na garrafa e a prevenir ameaças modernas, como exfiltração de dados ou ataques de phishing avançados impulsionados pela IA generativa.

Resumindo: implantar o Copilot em toda a organização sem considerar esses riscos específicos é pedir problemas. Configurar o Acesso Condicional como base da sua implantação não é apenas uma prática recomendada: é a forma de estabelecer o padrão para uma IA segura e responsável, pronta para uso em produção, do chão de fábrica até a alta gestão.

Perguntas frequentes: Copilot com acesso condicional e Entra ID

Qual é a relação entre o Copilot e o Acesso Condicional em um locatário do Microsoft Entra ID?

Copilot com acesso condicional refere-se à configuração de políticas do Microsoft Entra ID (antigo Azure AD) para que o Copilot e as ferramentas do Microsoft 365 Copilot respeitem a postura de segurança do seu locatário. Na prática, você cria uma política de acesso condicional para exigir dispositivos em conformidade, MFA resistente a phishing ou bloquear o acesso de usuários de risco, garantindo que os serviços de IA generativa, as sessões do aplicativo Copilot e as interações com a plataforma Copilot corporativa atendam aos padrões de segurança e conformidade.

Como criar uma política de acesso condicional para o Copilot e o Microsoft 365 Copilot?

Para criar uma política de acesso condicional, acesse o Acesso Condicional do Entra ID no portal do Microsoft Entra ID, escolha usuários e grupos (por exemplo, um grupo piloto), escolha aplicativos na nuvem ou ações (use o seletor de aplicativos do acesso condicional para selecionar o aplicativo Copilot ou Office 365/SharePoint) e, em seguida, defina as condições e os controles de acesso, como exigir autenticação multifator, dispositivo em conformidade ou bloquear. Comece com a política em modo somente relatório para monitorar os logs de entrada e identificar possíveis lacunas antes de aplicá-la.

Posso usar o Microsoft Security Copilot e o Microsoft 365 Copilot juntos com o Acesso Condicional ativo?

Sim. O Security Copilot e o Microsoft 365 Copilot podem coexistir sob os mesmos controles do locatário. Use o Entra ID e o Microsoft Graph para garantir que as entidades de serviço dos serviços de IA generativa sejam incluídas nas políticas existentes, aplique políticas de proteção de aplicativos onde houver suporte e valide se a política associada não permite, sem querer, acesso inseguro a dados de segurança e conformidade. Revise as atualizações de segurança e os logs de entrada para detectar configurações incorretas.

Como o Microsoft Graph ajuda a gerenciar o Copilot com o Acesso Condicional?

O Microsoft Graph expõe APIs para automatizar o gerenciamento de usuários e grupos, de entidades de serviço e das configurações de política de Acesso Condicional. Você pode criar políticas via script, consultar os logs de entrada de usuários de risco e detectar configurações incorretas de política. O Graph é essencial para integrar os fluxos de trabalho da plataforma Copilot corporativa que exigem verificações programáticas de política ou para criar entidades de serviço para a automação de aplicativos do Copilot.

Quais são as melhores práticas para proteger a IA com o Acesso Condicional no uso de aplicativos do Copilot?

As melhores práticas incluem usar MFA resistente a phishing para usuários privilegiados, direcionar as políticas a usuários e grupos específicos, exigir uma postura de dispositivo em conformidade, colocar as políticas primeiro no modo somente relatório e usar o seletor de aplicativos do Acesso Condicional para incluir apenas os aplicativos 365 relevantes, como Office 365, SharePoint e os endpoints de aplicativos 365. Mantenha a documentação, monitore os logs de entrada e consulte recursos adicionais, como o Microsoft Learn e o suporte técnico, para orientação sobre o design de políticas.

Como lido com conflitos de política ou possíveis lacunas ao adicionar o Copilot e os controles de Acesso Condicional?

Para lidar com possíveis lacunas, revise as políticas existentes e teste as novas no modo somente relatório para identificar conflitos. Verifique a política de Acesso Condicional para exigir controles específicos e garanta que eles não contradigam a política de proteção de aplicativos nem as regras de conformidade de dispositivos. Use os logs de entrada e as consultas do Microsoft Graph para detectar entradas bloqueadas ou permitidas, e consulte a documentação do Microsoft Entra ID, o Microsoft Learn e o suporte técnico da Microsoft caso encontre configurações incorretas de política complexas.

O Acesso Condicional afetará o SharePoint e o Office 365 ao habilitar os recursos do Copilot?

Sim. Quando você inclui o Office 365 ou o SharePoint como aplicativos de nuvem de destino em uma política de Acesso Condicional, os recursos do Copilot que acessam dados do SharePoint ou do Office serão regidos por essas políticas. Use um escopo cuidadoso com o seletor de aplicativos do Acesso Condicional e valide o comportamento no modo somente relatório para não bloquear, sem querer, fluxos de trabalho legítimos dos aplicativos 365 ou as experiências do Copilot e da Microsoft 365.

Como os administradores devem provisionar entidades de serviço e locatários para o acesso à plataforma Copilot corporativa?

Os administradores devem criar entidades de serviço vinculadas ao aplicativo Copilot ou aos serviços de IA generativa no locatário do Microsoft Entra ID, conceder permissões de privilégio mínimo por meio do Microsoft Graph e incluir essas entidades em qualquer política de Acesso Condicional ou de proteção de aplicativos, conforme necessário. Documente a configuração do locatário, registre o aplicativo corretamente para a integração com os aplicativos do Office e aplique controles de segurança e conformidade para evitar a exposição de conteúdo sensível.

Onde posso encontrar recursos e treinamentos adicionais sobre o Copilot e o Acesso Condicional?

Para recursos adicionais, consulte os módulos do Microsoft Learn sobre o Entra ID e o Acesso Condicional, a documentação da Microsoft sobre como criar uma política de Acesso Condicional, artigos da comunidade 365 e o suporte técnico da Microsoft para solução de problemas específicos do locatário. Use os logs de entrada, as atualizações de segurança e as orientações sobre o uso do Security Copilot e do Microsoft security copilot para se manter atualizado sobre a adoção segura de IA e mitigar os riscos de usuários de risco ou de configurações incorretas de política.