Copilot e Arquitetura Zero Trust: um guia completo para uma adoção segura

By Mirko Peters · 2026-04-16

Automatically translated with AI from the original post. Read the English original

Titelbild: Copilot and Zero Trust Architecture: A Complete Guide for Secure Adoption

Neste guia, você vai ver em detalhes o que é preciso para implantar o Microsoft Copilot com segurança usando uma Arquitetura Zero Trust. Percorremos as melhores práticas, desde os princípios fundamentais de segurança até as etapas práticas de implantação, tudo pensado para quem trabalha com Microsoft 365 e Azure. Seja sua organização apenas começando a explorar o Copilot ou se preparando para uma adoção em toda a empresa, você vai encontrar orientações acionáveis e insights de arquitetura para se manter seguro e em conformidade. Isto não é só teoria: espere orientações claras para construir uma postura de segurança sólida em torno das suas iniciativas de IA.

Introdução ao Copilot e ao Zero Trust no ambiente de trabalho moderno

Assistentes de IA como o Microsoft Copilot estão assumindo um papel cada vez maior na rotina corporativa. O Copilot promete aumentar a produtividade, redigir aqueles e-mails complicados e até ajudar a dar sentido a dados que você nunca teve tempo de analisar. Mas, à medida que você incorpora mais IA ao trabalho, fica claro que a segurança tradicional baseada em perímetro simplesmente não dá conta. O grande desafio é manter as informações sensíveis protegidas em um cenário em que o Copilot pode acessar, resumir e compartilhar dados corporativos em um piscar de olhos.

É exatamente aqui que entra a Arquitetura Zero Trust. O Zero Trust descarta suposições: por padrão, nenhum usuário, dispositivo ou aplicativo é considerado confiável. Em vez disso, tudo é verificado, verificado novamente e rigorosamente limitado por função e necessidade. Agora, combine isso com o alcance poderoso do Copilot sobre a sua stack do Microsoft 365, e você tem a receita tanto para uma produtividade de outro nível quanto para riscos sérios, a menos que você coloque os controles certos na mesa.

Entender como o Copilot e o Zero Trust funcionam juntos é fundamental. Com ferramentas baseadas em IA se expandindo pelo Microsoft 365 e pelo Azure, você precisa de um plano que mantenha a produtividade em alta, mas sem entregar as chaves do reino. Ao longo deste artigo, você vai ver como as organizações podem aproveitar os pontos fortes do Copilot e, ao mesmo tempo, manter conformidade, privacidade e segurança em primeiro plano. Vamos criar a base para um trabalho moderno e seguro, em que IA não signifique abrir as comportas.

Como o Copilot e o Zero Trust se cruzam para fortalecer a segurança

O Copilot e o Zero Trust se encontram na encruzilhada entre modernização e cautela. O Microsoft Copilot acessa dados corporativos por meio do Microsoft Graph, com o objetivo de ajudar os usuários com insights baseados em IA. Mas, sem controles rigorosos, ele poderia acessar mais dados do que qualquer funcionário deveria ver. É aqui que o framework Zero Trust se destaca: ao impor acesso de privilégio mínimo, controles de função granulares e verificações contínuas de risco em cada interação com o Copilot.

Quando o Copilot opera em um ambiente Zero Trust bem arquitetado, usando permissões segmentadas do Graph, Acesso Condicional e Prevenção contra Perda de Dados, a produtividade com IA não acontece às custas de informações sensíveis. Para entender como implementar esses controles, veja as orientações detalhadas sobre governança de IA e segurança do Copilot e conheça os benefícios de Zero Trust by Design no Microsoft 365.

O que há neste artigo e como a arquitetura lógica se encaixa

Este guia percorre, passo a passo, a implantação segura do Microsoft Copilot com Zero Trust, abordando princípios fundamentais, camadas de arquitetura, configuração de políticas e validação técnica. Você vai encontrar orientações práticas para aplicar controles de segurança antes, durante e depois da habilitação do Copilot.

Diagramas de arquitetura lógica, checklists de políticas e estratégias de validação aparecem ao longo do texto para ajudar você a visualizar e implementar cada etapa de proteção. Seja você alguém que está arquitetando do zero ou reforçando uma implantação existente, este roteiro vai ajudar a construir um ambiente Copilot seguro e em conformidade, capaz de resistir a uma análise criteriosa, sem sacrificar colaboração ou eficiência.

Princípios centrais do Copilot que se alinham à confiança

A base da abordagem de segurança do Microsoft Copilot é a confiança, construída sobre transparência, privacidade e responsabilização. Não são apenas termos da moda: a Microsoft estruturou o design do Copilot para se alinhar de perto aos princípios de Zero Trust. Cada recurso, integração e permissão é analisado para garantir que atende a padrões rigorosos de segurança e privacidade.

Ideias fundamentais como verificação explícita e privilégio mínimo não são apenas teoria; elas estão incorporadas à forma como o Copilot lida com os dados da sua organização, com quem pode interagir com o quê e como essas interações são registradas e monitoradas. A abordagem da Microsoft garante que você mantenha controle rigoroso sobre informações sensíveis e saiba, o tempo todo, quem (ou o que, no caso da IA) está acessando essas informações.

As orientações táticas se resumem a configurar limites de dados, definir funções de acesso e garantir que os controles técnicos façam valer a confiança de que você precisa. À medida que a adoção cresce, também se trata de governança: implementar não apenas tecnologia, mas também processos e supervisão. Para saber mais sobre a aplicação prática de políticas, o Purview Data Security Posture Management e o papel dos comitês de governança na implantação do Copilot, confira este guia sobre políticas de governança e como os comitês de governança são sua última linha de defesa contra o caos da IA.

Princípios de confiança do Microsoft 365 Copilot explicados

Os princípios de confiança do Microsoft 365 Copilot se baseiam em IA responsável, controles de privacidade robustos e um compromisso com a residência de dados. Os dados do usuário e os prompts processados pelo Copilot permanecem dentro dos limites do seu locatário, com o respaldo de conformidade com padrões globais como GDPR e HIPAA. A Microsoft aplica privacidade desde a concepção, o que significa que o acesso, o processamento e a retenção de dados são regidos por controles de nível empresarial, com total transparência e auditabilidade.

Os compromissos de IA responsável garantem que o Copilot não possa ser usado para gerar conteúdo nocivo ou contornar os controles da organização. Além disso, o Copilot atende aos requisitos de transparência, informando às organizações como os dados são acessados, processados e usados para gerar os resultados.

Aplicando mitigações de segurança do Copilot antes da implantação

Fortaleça a identidade: imponha autenticação forte, elimine a autenticação herdada e exija o Acesso Condicional para o acesso ao Copilot. Isso reduz o risco de contas comprometidas.
Restrinja o escopo dos dados: revise e limite os dados que o Copilot pode acessar, usando rótulos de confidencialidade do Purview e permissões do SharePoint para evitar exposição excessiva ou vazamentos acidentais de dados.
Controle o acesso dos aplicativos: audite as permissões dos aplicativos, incluindo o Microsoft Graph, para que o Copilot fique restrito ao necessário, e não a um acesso excessivamente amplo.
Automatize a aplicação de políticas: use rotulagem automática, DLP e comunicação em conformidade para monitorar e responder a violações de política. Para governança contínua e aprendizado, considere um Centro de Aprendizado do Copilot centralizado.
Otimize o Acesso Condicional: revise regularmente as políticas e corrija as exceções que possam levar a uma dívida de identidade. Para estratégias de ciclo de vida, explore como reduzir riscos com um ciclo disciplinado de acesso condicional.

Projetando uma arquitetura lógica para o Copilot usando Zero Trust

Deixar o Copilot realmente “pronto para Zero Trust” exige mais do que ativar uma opção no centro de administração. Você precisa de uma arquitetura em camadas, que envolva proteções de identidade, dispositivo, dados e aplicativos em torno de cada usuário e carga de trabalho que interaja com o Copilot.

A ideia é construir defesas como uma cebola: camadas externas fortes, mas também controles profundamente enraizados em cada ponto de entrada. Isso significa aplicar proteções de identidade com o Acesso Condicional, reforçar a conformidade dos dispositivos, classificar e governar dados com o Purview e bloquear a exfiltração de dados nas bordas dos conectores e ambientes. Pôsteres de arquitetura visual facilitam a compreensão e a comunicação desse modelo para a liderança.

Essa estrutura é o seu modelo para escalar o Copilot com segurança, seja em um único departamento ou em todo o seu locatário. Para saber mais sobre escopo de DLP, limites de funções e acesso ao Power Platform no Copilot, confira advanced Copilot agent governance with Microsoft Purview. Uma arquitetura sólida permite adotar a automação com IA sem abrir novas brechas de risco.

Configurando o Acesso Condicional e as Políticas de Segurança para o Copilot

Autenticação multifator (MFA): Exija MFA para todos os usuários do Copilot para reduzir o risco de comprometimento. Use métodos fortes, como o aplicativo Authenticator ou FIDO2, e não apenas SMS.
Confiança no dispositivo: Exija dispositivos gerenciados e em conformidade para acessar o Copilot. Aproveite a conformidade baseada no Intune ou os endpoints registrados no Azure AD.
Acesso baseado em risco: Implemente políticas de risco de entrada e de risco do usuário para bloquear, desafiar ou limitar automaticamente sessões arriscadas do Copilot.
Controles de sessão: Use o Contexto de Autenticação do Acesso Condicional para aplicar restrições em sessões de alto risco do Copilot, como bloquear o compartilhamento externo ou o download.
Gerenciamento de consentimento OAuth: Limite o consentimento dos usuários apenas a aplicativos do Copilot confiáveis e verificados. Monitore concessões OAuth excessivas para evitar acesso não autorizado persistente, como detalhado neste aprofundamento sobre ataques baseados em consentimento.
Monitore e itere: Acompanhe a eficácia das políticas com KPIs e ajuste conforme necessário. Para linhas de base de melhores práticas e implantação, veja como lidar com problemas de confiança nas políticas de Acesso Condicional.

Gerenciando o acesso privilegiado de administradores e SecOps

Proteger contas de administradores e de SecOps começa com o Privileged Identity Management (PIM). Com o PIM, os administradores recebem acesso "just-in-time", ou seja, direitos elevados somente quando necessários e por um período limitado. Isso reduz drasticamente os privilégios permanentes. O controle de acesso baseado em funções separa ainda mais as responsabilidades: uma equipe cuida do acesso dos usuários, outra gerencia dispositivos ou dados, garantindo que ninguém consiga contornar os controles sozinho.

O monitoramento contínuo é essencial. Ele ajuda a identificar rapidamente abuso de privilégios ou tentativas suspeitas de elevação, especialmente em ambientes de locatário complexos. Para saber mais sobre governança eficaz além dos controles superficiais, explore por que a governança em nível de sistema é essencial para o sucesso em implantações do Microsoft 365.

Implantação do Copilot passo a passo e validação da proteção

Vamos à prática: implantar o Copilot alinhado ao Zero Trust exige uma sequência cuidadosa. Você começa pelos controles de identidade e acesso, adiciona a classificação de dados, aplica proteções nos aplicativos e, por fim, reforça os endpoints. Cada fase inclui um ciclo de validação: auditoria, monitoramento e ajustes conforme os riscos ou o comportamento dos usuários mudam.

Não importa se o seu ambiente é novo ou se foi construído sobre anos de permissões legadas e shadow IT: a implantação Zero Trust oferece um caminho para incorporar a segurança em cada etapa. Os logs de auditoria e as ferramentas de conformidade ajudam a identificar lacunas de cobertura ou novos riscos conforme a adoção do Copilot cresce. Se você quiser centralizar a adoção e reduzir a confusão, um Centro de Aprendizado do Copilot com governança pode simplificar a capacitação dos usuários e a governança.

O monitoramento e a análise da atividade dos usuários são tão importantes quanto a aplicação de políticas. Usando o Microsoft Purview e o Defender for Endpoint, você consegue detectar violações de política e ameaças emergentes em tempo real, garantindo que a atividade do Copilot não crie pontos cegos. Para tutoriais técnicos sobre auditoria avançada de atividades, veja auditoria de atividades de usuários no Microsoft Purview.

Implantar e validar proteções de identidade, dados e aplicativos

Proteção de identidade: Exija MFA, políticas de senha fortes e regras de Acesso Condicional antes de habilitar o Copilot. Monitore os logons e os eventos de risco do usuário no Entra ID.
Classificação e rotulagem de dados: use rótulos de confidencialidade e de retenção do Purview para marcar todo o conteúdo que o Copilot pode acessar. Isso protege informações confidenciais contra uso indevido e dá suporte a auditorias. Veja proteção de documentos com o Purview.
Controles de acesso de aplicativos: limite as permissões do Graph do Copilot e revise regularmente as permissões consentidas. Bloqueie integrações de aplicativos de terceiros de risco, a menos que sejam estritamente necessárias e revisadas pelos administradores de segurança.
Monitoramento contínuo: configure o registro de auditoria (Purview, Sentinel) para acompanhar as atividades de usuários, de IA e de aplicativos, dando suporte à conformidade e a investigações proativas.

Aprimore o gerenciamento de dispositivos e a proteção contra ameaças

Conformidade de dispositivos: exija acesso ao Copilot somente a partir de dispositivos criptografados e em conformidade com o Intune. Bloqueie automaticamente endpoints não gerenciados para evitar vazamento de dados.
Detecção e resposta de endpoints (EDR): implante o Microsoft Defender for Endpoint para detectar malware, comprometimento de contas ou atividades incomuns impulsionadas pelo Copilot em todos os dispositivos.
Detecção automatizada de ameaças: ative o Defender XDR para correlacionar o acesso a dados iniciado pelo Copilot com possíveis riscos. Alertas em tempo real ajudam você a responder rapidamente às ameaças. Saiba mais sobre relatórios de conformidade proativos e monitoramento de endpoints em Defender for Cloud.
Validação contínua de conformidade: agende revisões regulares de conformidade de dispositivos e avaliações da postura de ameaças para identificar desvios de política e lacunas de configuração.

Habilite a colaboração segura e limite as permissões dos usuários

Limite os padrões de compartilhamento: defina políticas padrão de compartilhamento rigorosas no Teams e no SharePoint para minimizar o risco de exposição excessiva ou de vazamentos externos acidentais. A auditoria aprimorada do locatário é abordada neste framework prático de auditoria.
Gerenciamento do ciclo de vida de contas de convidados: revise, expire e governe regularmente as contas de convidados externos para controlar o acesso após o término dos projetos. Orientações disponíveis em gerenciando os riscos das contas de convidados do M365.
Limites de sensibilidade: aplique bloqueios de acesso baseados em rótulos e monitore tentativas baseadas em prompts de contornar os controles de dados nas ferramentas de colaboração.
Monitore comportamentos de risco: use automação com PowerShell e o DLP do Purview para disparar alertas em tempo real sobre padrões anômalos de compartilhamento de arquivos ou de compartilhamento excessivo.

Protegendo o acesso dos usuários, a autenticação e as integrações de terceiros

Adicionar o Copilot ao seu ambiente significa pensar em mais do que usuários humanos. Você precisa integrar pessoas, funções delegadas e ferramentas SaaS e de segurança de terceiros, tudo sob a ótica do Zero Trust. Isso exige um processo de integração robusto, atribuição explícita de funções e garantia de que cada conexão, humana ou de máquina, receba somente as permissões mínimas necessárias.

Esta seção aborda a atribuição de acesso individual ao Security Copilot, o gerenciamento de fluxos de autenticação como OAuth "on-behalf-of" e a conexão segura do Copilot a ferramentas como o Tanium. Proteger a camada de identidade não se resume a humanos. Você vai querer um controle rigoroso sobre o acesso não humano, usando Entra Workload Identities e revisões de acesso condicional. Se você está se perguntando como eliminar o risco persistente de contas de serviço obsoletas, veja por que as Entra Workload Identities são a resposta.

A integração de SaaS e de plataformas de automação traz novas oportunidades e riscos, especialmente quando agentes de IA autônomos começam a agir por conta própria. Saiba como governar essas conexões e se antecipar aos padrões de Shadow IT por meio de configuração cuidadosa de políticas, autenticação forte e monitoramento de atividades em tempo real.

Atribuição de funções e acesso individual ao Security Copilot

A integração de usuários ao Security Copilot começa com funções claramente definidas atribuídas por meio do Microsoft Entra ID. Aplique sempre o princípio do menor privilégio: conceda aos usuários somente as permissões necessárias para suas tarefas com o Copilot e separe as responsabilidades sempre que possível. Atribua licenças com base na necessidade funcional e revise o acesso regularmente para limitar o crescimento de escopo.

Use o controle de acesso baseado em funções para estruturar as permissões por grupo, e não por exceções individuais, reduzindo a superfície para erros ou abusos. Assim você garante que apenas usuários confiáveis (e nenhum usuário a mais) tenham acesso ao Security Copilot desde o início.

Autenticação On-Behalf-Of e fluxos seguros de acesso do Copilot

O Copilot e aplicativos relacionados frequentemente utilizam autenticação "on-behalf-of" (OBO) com o Entra ID e OAuth. Nesse processo, o Copilot age em nome do usuário autenticado, respeitando sempre os limites de acesso e as restrições de sessão desse usuário. Fluxos OBO bem configurados restringem rigorosamente os privilégios e garantem que o Copilot não possa ultrapassar os direitos da função do usuário.

Para evitar escalonamento de privilégios e abuso dos fluxos de consentimento, restrinja sempre a capacidade dos usuários de conceder acesso OAuth amplo. Exija aprovação de administrador para integrações do Copilot, limite a duração dos tokens e aplique a verificação de editor. Para uma discussão mais aprofundada sobre ataques de consentimento e contenção de riscos, veja como impedir o abuso de consentimento OAuth no Entra ID.

Integração de ferramentas de segurança de terceiros e aplicativos SaaS com o Copilot

Use SSO/SAML seguro: centralize a autenticação de aplicativos SaaS e ferramentas de segurança de terceiros usando SSO gerenciado e aplique políticas de Acesso Condicional nessas integrações.
Limite as permissões dos aplicativos: conceda aos aplicativos apenas o acesso mínimo necessário; evite permissões amplas do Graph ou de locatário inteiro para plataformas de automação ou agentes de segurança.
Implemente monitoramento em tempo de execução: monitore continuamente as integrações em busca de acessos anômalos ou comportamento de TI paralela (shadow IT). Para insights práticos, veja a governança de TI paralela com agentes de IA e como o Microsoft Foundry amplia as ameaças de TI paralela.
Aplique limites de dados com o Purview: use a DLP e a classificação de dados do Purview para controlar o que o Copilot (ou aplicativos SaaS conectados) pode acessar ou mover, especialmente quando a IA resume ou agrega dados de várias fontes.
Revise os acessos regularmente: audite periodicamente as permissões de terceiros, desative conexões não utilizadas e reaja a novos perfis de risco à medida que a automação orientada por IA cresce.

Primeiros passos, treinamento e próximos passos para proteger o Copilot

Pronto para implantar o Copilot? Você precisará de um roteiro prático, desde a escolha do licenciamento do Microsoft 365 até a preparação dos usuários e a configuração de rotinas de segurança repetíveis. Esta parte mostra o que é possível com o E3 e qual proteção adicional o E5 oferece, para que você equilibre custo e necessidades de segurança.

Treinar os usuários é tão importante quanto reforçar os controles técnicos. Muitos incidentes de segurança não são erros técnicos, e sim deslizes humanos ou mal-entendidos sobre o que o Copilot ou a IA tem permissão para fazer. Um olhar atento para prompts arriscados e a disciplina para usar o Copilot com responsabilidade podem definir o sucesso ou o fracasso da sua implantação.

Esta seção não apenas mapeia a jornada desde a primeira implantação técnica até o uso seguro no dia a dia, como também mantém o foco na melhoria contínua e na gestão de conformidade. Para saber mais sobre como configurar as principais definições de segurança do Microsoft 365 sem prejudicar a experiência do usuário, veja esta configuração de segurança passo a passo.

Primeiros passos com o E3 e os benefícios de migrar para o E5

Base no E3: o Microsoft 365 E3 oferece o licenciamento essencial para o Copilot, com segurança fundamental (MFA, DLP básico, centro de conformidade e gerenciamento com o Intune). Comece por aqui em pequenas e médias empresas ou em implantações piloto.
Migração para o E5: o E5 desbloqueia recursos avançados de Zero Trust: Defender for Endpoint/XDR, DLP avançado e auditoria do Purview, scorecards de conformidade, Insider Risk Management e Identity Protection. Esses recursos são essenciais para empresas reguladas ou de alto risco.
Avalie as necessidades: avalie o risco da organização, os requisitos regulatórios e os casos de uso do Copilot para decidir se as proteções do E5 são necessárias desde o início ou se podem ser adotadas em uma migração posterior.

Treinamento dos usuários do Copilot sobre prompts e comportamentos seguros com IA

Segurança nos prompts: ensine os usuários a evitar solicitar ao Copilot dados altamente sensíveis ou segredos de negócio, e a usar pedidos claros e adequados ao contexto.
Reconheça sinais de alerta: Treine os usuários para identificar prompts gerados por IA que pareçam suspeitos, executem ações inesperadas ou solicitem permissões fora dos fluxos de trabalho normais.
Entenda os riscos de consentimento: Ajude os usuários a identificar e reportar telas de consentimento semelhantes a phishing ou solicitações anormais de permissões de aplicativos. Para saber mais, explore a detecção de phishing de consentimento e roubo de tokens.
Use ciclos de feedback: Capacite os usuários a sinalizar respostas do Copilot imprecisas ou indesejadas, alimentando as melhorias nas revisões do conselho de governança.

Etapas de implementação e checklist de melhores práticas

Auditoria pré-implantação: Faça o inventário das permissões de usuários e aplicativos, classifique os dados sensíveis e feche as lacunas de risco de identidade antes de habilitar o Copilot.
Aplique políticas de Zero Trust: Implemente políticas de controle de acesso e de sessão para o Copilot (MFA, CA, confiança no dispositivo). Monitore o acesso por função, e não apenas por permissões amplas e irrestritas.
Habilite o monitoramento em tempo real: Implante o log de auditoria do Purview e do Defender para atividades de usuários, dispositivos e aplicativos. Para tutoriais avançados de auditoria, consulte o guia de auditoria do Purview.
Governança e revisão contínua: Estabeleça um conselho de governança de IA, revise regularmente os logs de auditoria e os incidentes de DLP, e use automação para a aplicação dinâmica de políticas. Para checklists de implantação, consulte orientações práticas sobre governança do Copilot.

Recursos, pôsteres de arquitetura e feedback da comunidade

Se você está construindo ou protegendo uma implantação do Copilot, não reinvente a roda. Existem recursos para download, guias visuais e documentação oficial da Microsoft para facilitar seu trabalho e ajudar a comunicar a visão de arquitetura para a liderança ou entre equipes.

Esta seção final reúne referências importantes para aprofundamento, incluindo onde obter pôsteres de arquitetura lógica, links autorizados do Microsoft Learn e formas de se conectar com a comunidade. Seu feedback não cai em um buraco negro: compartilhar experiências ajuda a aprimorar as ferramentas e orientações que todos utilizam. E, à medida que a adoção de IA evolui, o aprendizado contínuo com colegas e com a documentação atualizada é essencial para acompanhar riscos e melhores práticas.

Para as novidades mais recentes sobre governança de agentes de IA, implantação de Zero Trust e conformidade em implantações complexas do M365, veja como outras organizações gerenciam escalabilidade e exposição a riscos. A colaboração aqui não se resume à tecnologia: trata-se de construir um ecossistema mais inteligente e seguro para todos.

Baixe pôsteres de arquitetura lógica para Copilot com Zero Trust

Referência visual: Acesse os pôsteres para download que retratam a arquitetura integrada ao Copilot e ao Zero Trust em este recurso. Use-os em workshops, apresentações para a diretoria ou sessões de planejamento técnico.
Material de treinamento: Publique os diagramas nas áreas técnicas da equipe ou como guia rápido digital para a integração de novos membros, esclarecendo a arquitetura e os fluxos de aprovação de forma imediata.
Apoio da liderança: Compartilhe os visuais de arquitetura com a liderança para justificar investimentos em upgrades para E5 ou explicar por que controles em camadas são essenciais para a adoção de IA em escala.

Leitura complementar: referências e documentação oficial da Microsoft

Microsoft Learn: Aprofunde-se na documentação oficial mais recente do Microsoft Copilot, do Purview e do Entra para implementação e solução de problemas.
Tech Community: Participe de discussões de especialistas, webinars e sessões de perguntas e respostas sobre novos recursos, desafios de implantação e melhores práticas de segurança.
Blog e notas de versão: Acompanhe o blog oficial da Microsoft e as notas de versão para atualizações em tempo real sobre recursos e controles de segurança do Copilot.
Documentação de produtos: Adicione aos favoritos a documentação principal dos produtos como sua referência para configuração de políticas, solução de problemas e mapeamento de conformidade.

Compartilhe seu feedback e explore conteúdos relevantes da comunidade

Suas percepções ajudam este guia a evoluir. Se você identificar um novo risco de IA, quiser compartilhar sua experiência na implantação do Copilot ou precisar de orientação de colegas, envie seu feedback pelos formulários ou participe das discussões da comunidade. Engajar-se em fóruns sobre governança ativa e segurança de IA pode ajudar você a aprender com os obstáculos de implantações reais, evitar erros comuns e aprimorar suas próprias práticas seguras para o Copilot.

Procurando mais sobre governança de agentes e proteção da pilha de IA da Microsoft? Veja estratégias de governança de agentes de IA ou aprofunde-se em políticas práticas de governança do Copilot, com listas de verificação detalhadas e estudos de caso.