Modelo de permissões do Copilot explicado

By Mirko Peters · 2026-03-18 · Updated 2026-03-24

Proteja seus dados no Microsoft 365 Copilot com IA! Saiba como configurar e gerenciar permissões de acesso para o uso do Copilot. Controle o acesso aos modelos de IA no seu locatário.

Automatically translated with AI from the original post. Read the English original

Entender como funcionam as permissões do Microsoft 365 Copilot é essencial se você administra um negócio ou gerencia a TI de uma organização. O Copilot não é apenas mais um complemento de IA: ele se integra a todo o ecossistema do Microsoft 365, acessando documentos, e-mails, conversas e muito mais. Por isso, você precisa saber exatamente quem pode acessar o quê, como os dados são protegidos e como os requisitos de conformidade são atendidos ao longo do caminho.

Este guia percorre as áreas principais: desde o modelo de segurança e a gestão de funções do Copilot até as estratégias de proteção de dados e auditoria. Seja você responsável pela implantação do Copilot ou por manter sua equipe de conformidade satisfeita, você encontrará orientações práticas sobre segurança, controles de acesso, exigências regulatórias e extensibilidade. O objetivo? Garantir que sua implantação do Copilot seja poderosa e governada, para que você nunca fique no escuro.

• O acesso padrão pode ser mais amplo do que se espera: as integrações do Copilot costumam solicitar escopos em nível de repositório, para que possam oferecer sugestões em linha em toda a base de código, e não apenas em arquivos individuais.
• As permissões são em camadas: o consentimento no nível do usuário, as políticas da organização e as configurações do repositório podem influenciar o que o Copilot pode acessar, criando um modelo de controle com múltiplos níveis.
• Tokens de granularidade fina são cada vez mais usados: implantações modernas do Copilot podem utilizar tokens de curta duração e escopo restrito, em vez de chaves de longa duração, reduzindo o impacto caso as credenciais sejam comprometidas.
• Algumas alterações de permissão podem ser automatizadas: as políticas de administrador podem aprovar ou negar automaticamente o acesso de extensões por equipe ou repositório, permitindo que os administradores apliquem regras sem intervenção manual em cada solicitação de aplicativo.
• A auditabilidade é melhor do que muitos esperam: logs detalhados podem mostrar quais sugestões foram geradas e quais repositórios foram consultados, possibilitando verificações de conformidade e investigações de incidentes.
• Há elevação temporária em alguns cenários: as organizações podem configurar acesso elevado com prazo definido para diagnósticos ou recursos avançados, após o qual as permissões são revertidas automaticamente.
• O fluxo de dados e o aprendizado são separados das gravações diretas no repositório: a geração de sugestões do Copilot pode usar telemetria e metadados, enquanto as operações de gravação continuam controladas pelo mesmo modelo de permissões do GitHub. Sugestões não equivalem a commits automáticos, a menos que isso seja explicitamente permitido.

Visão geral dos recursos de segurança do Microsoft 365 Copilot

Quando você permite que o Copilot entre no seu ambiente do Microsoft 365, você abre a porta para uma IA que pode ver os dados da sua empresa, mas não entrega as chaves a um desconhecido. Os recursos de segurança do Copilot estão no centro do seu valor corporativo, criando camadas de proteção para que apenas os usuários confiáveis certos possam ativar seus recursos e somente sobre os dados que eles têm permissão para ver.

A segurança do Copilot se integra de forma estreita a estruturas de autenticação modernas, como o Microsoft Entra ID, as políticas de acesso condicional e a autenticação multifator. Esses elementos trabalham juntos para comprovar que quem pede informações ao Copilot realmente tem direito a elas. Trata-se de dar às equipes flexibilidade para colaborar e aproveitar insights, sem comprometer a confidencialidade ou a integridade das informações. O objetivo final são fluxos de trabalho seguros e eficientes, com cada ação do Copilot rastreada, monitorada e governada para a conformidade corporativa.

A importância dessa camada de segurança não se resume a bloquear ameaças. Trata-se de permitir que suas equipes trabalhem mais rápido, mantendo auditores e responsáveis por riscos tranquilos à noite. Se você quiser se aprofundar em como a aplicação do menor privilégio, o DLP e o monitoramento se combinam, recomendo este conteúdo sobre governança da segurança e da conformidade do Copilot, com estratégias práticas. E para quem pensa em governança, veja mais sobre políticas e alinhamento de implantação em melhores práticas de política de governança do Copilot.

Entendendo os mecanismos de segurança e autenticação do Copilot

O Microsoft 365 Copilot depende do processo de autenticação principal que já é usado no seu ambiente, incluindo o Microsoft Entra ID (antigo Azure AD). Toda sessão do Copilot começa com a autenticação do usuário, verificando nomes de usuário, senhas e, com frequência, algo a mais, como um código enviado ao celular ou um aplicativo de segurança (é a sua autenticação multifator, ou MFA). Isso impede que a maioria dos ataques básicos chegue sequer à porta de entrada.

Em seguida, o Copilot utiliza o acesso condicional, um conjunto de regras que considera fatores como a integridade do dispositivo, o perfil de risco do usuário ou a localização física de uma tentativa de login. A autenticação adaptativa significa que as permissões não são apenas "sim ou não", mas podem se ajustar ao contexto. Assim, se alguém tentar usar o Copilot a partir de um local suspeito, o acesso pode ser bloqueado ou exigir uma verificação adicional.

O Copilot se integra à pilha de segurança mais ampla do Microsoft 365, conectando-se a recursos como Microsoft Defender, Purview e trilhas de auditoria. Isso garante que o acesso seja estritamente restrito a usuários autorizados e que a atividade realizada por meio do Copilot também seja monitorada e registrada. É essa integração que permite criar políticas e configurar alertas caso algo pareça estranho.

Se você quiser conhecer formas práticas de combinar a proteção contra ameaças do Defender com os controles baseados no Purview, vale a pena revisar este guia de segurança do Microsoft 365. Para um aprofundamento maior em acesso condicional e governança de identidade escalável, confira a perspectiva apresentada aqui: Entra ID conditional access security loop.

Controle de acesso baseado em funções e privilégios do Copilot

Funções e privilégios são como o mapa e a bússola do Copilot: definem quem pode ir a quais lugares e fazer o quê dentro do seu ambiente de dados. No Microsoft 365 Copilot, tudo gira em torno do controle de acesso baseado em funções (RBAC), garantindo que apenas quem tem a função profissional e a autorização de segurança adequadas possa usar recursos específicos do Copilot, e somente com os dados que lhe cabem.

Uma configuração inteligente de funções não apenas protege os dados, como também está alinhada às políticas da empresa e às exigências regulatórias. Você define as funções com base na necessidade do negócio e, em seguida, configura os privilégios, ajustando quem pode acessar conteúdo sensível, iniciar determinados tipos de prompts ou se conectar a aplicativos integrados. Ao graduar os níveis de acesso, desde somente leitura até edição completa ou administração, você limita a exposição desnecessária de dados e ajuda a aplicar o princípio do menor privilégio.

Para organizações que navegam por um cenário regulatório complexo, ou que se preocupam com o risco de privilégios excessivos, a estratégia é clara: defina as atribuições de funções com rigor desde o primeiro dia. Você pode conhecer estratégias de governança mais profundas para o Copilot e os agentes de IA em boas práticas para políticas responsáveis de IA e comitês de governança, ou explorar a arquitetura de plano de controle apresentada aqui: protegendo agentes de IA por meio da governança.

Controles granulares de permissão e escopo de acesso no Copilot

O Copilot é tão inteligente (e tão seguro) quanto as permissões que você define. Os controles granulares de permissão detalham o acesso até um nível específico: não apenas "este usuário pode acessar o CRM?", mas "ele pode ver estes registros ou campos específicos dentro do CRM?". Não se trata apenas de leitura ou escrita, e sim de controlar exatamente quais fatias de dados o Copilot pode pesquisar, resumir ou editar, espelhando as permissões de back-end já configuradas em sistemas como Dynamics 365 ou Salesforce.

Para os administradores de TI, habilitar o acesso com menor privilégio significa criar políticas em que os recursos do Copilot se limitem ao que cada função precisa, nem mais, nem menos. As permissões abrangem desde bibliotecas de documentos até sites inteiros do SharePoint, e o mapeamento inteligente garante acesso sensível ao contexto. O Copilot nunca acessará dados que o próprio usuário, por suas permissões, não possa acessar, o que evita surpresas e vazamentos de dados invisíveis ou não controlados.

Segurança em nível de campo significa, por exemplo, que se um funcionário não deve ver informações salariais no RH, o Copilot não vai exibir esses números, mesmo que alguém peça explicitamente esse detalhe. A herança de funções e o mapeamento de contexto garantem que as ações do Copilot correspondam exatamente ao acesso de cada usuário em todos os momentos, e cruzar aplicativos ou trocar de contexto não cria privilégios adicionais de forma mágica.

Se você quer reforçar a governança ou capacitar os usuários, considere os recursos sobre Centros de Aprendizado do Copilot centralizados ou revise como o acesso e a propriedade dos dados sustentam uma governança adequada do Copilot com esta análise detalhada de governança.

Integração do Microsoft Purview e da Governança de Dados

O Microsoft Purview é o músculo por trás da governança de dados do Copilot. Pense nele como a sala de operações, registrando cada movimento do Copilot e garantindo que o uso permaneça dentro das suas barreiras de conformidade. Integrar o Purview ao Copilot permite que as organizações definam e apliquem políticas que acompanham os dados, independentemente de quem está usando a IA.

Com o Purview, você tem visibilidade exata sobre quais dados o Copilot acessa, o que ajuda a comprovar a aderência regulatória e a identificar lacunas muito antes da chegada dos auditores. As políticas de prevenção contra perda de dados (DLP) do Purview, os rótulos de confidencialidade e os controles de acesso trabalham em conjunto com o Copilot, garantindo que a IA mantenha as mãos longe de lugares onde não deveria estar. É um ponto de verificação essencial para organizações que lidam com dados confidenciais ou altamente regulados.

Configurar esses controles exige mais do que um clique rápido. As políticas devem refletir o perfil de risco único da sua organização, separando o que é sensível do que é operação rotineira. Se você quer passos práticos para a governança avançada de agentes do Copilot, confira como o Purview protege o Copilot e o Power Platform. Você também vai querer entender como os logs de auditoria funcionam, com um guia prático aqui: Auditoria do Microsoft Purview para atividades do usuário.

Privacidade de Dados e Conformidade Regulatória no Copilot

Se você atua em finanças, saúde ou praticamente qualquer setor regulamentado, já sabe que a privacidade de dados não é opcional. O Copilot foi desenvolvido para atender a padrões rigorosos como o GDPR e a HIPAA, para que as organizações possam usar a produtividade impulsionada por IA sem deixar de respeitar a privacidade dos usuários, os direitos legais e os limites regulatórios.

O segredo está na transparência e no controle. A Microsoft oferece estruturas claras sobre como o Copilot armazena, processa e gerencia os dados. Entre elas estão a minimização de dados, a criptografia robusta e o tratamento de dados sensíveis, alinhados às regulamentações da UE e dos EUA. Você também precisa saber onde seus dados estão armazenados, o que é fundamental para empresas internacionais sujeitas a leis que exigem armazenamento local de dados ou restringem a transferência transfronteiriça.

A abordagem da Microsoft combina política, contratos e aplicação técnica, dando a diretores de conformidade e líderes de proteção de dados as ferramentas necessárias para comprovar, e não apenas prometer, que estão fazendo as coisas da forma certa. Para uma visão mais detalhada sobre onde a conformidade pode sair dos trilhos no mundo real (e como lidar com isso), veja este episódio sobre desvio de conformidade no Microsoft 365. E, para aproveitar ao máximo as arquiteturas de dados unificadas em análises e no Copilot, confira como o Microsoft Fabric está unificando a governança de dados e a IA.

Privacidade de Dados, GDPR e HIPAA no Microsoft 365 Copilot

O Microsoft 365 Copilot foi projetado desde a base para atender a padrões regulatórios rigorosos como o GDPR e a HIPAA, garantindo que os dados pessoais e sensíveis dos usuários permaneçam protegidos. A Microsoft assume compromissos firmes em seus contratos de processamento de dados, limitando estritamente como o Copilot pode armazenar, processar ou compartilhar qualquer informação. Todo o processamento de dados do Copilot ocorre na infraestrutura segura de nuvem da Microsoft, com criptografia robusta aplicada tanto em trânsito quanto em repouso.

O gerenciamento de direitos de usuário é um recurso central: as organizações podem atender a solicitações de titulares de dados (como o "direito ao esquecimento"), controlar o acesso e revogar ou atualizar permissões de forma centralizada, em conformidade com as exigências regulatórias. O Copilot respeita os rótulos de confidencialidade existentes, as políticas de DLP e a classificação de dados do locatário, de modo que as ações com IA estão sempre alinhadas à sua configuração de conformidade. Cada ação do Copilot é registrada em log, e todos os dados tratados pelo Copilot permanecem dentro dos limites do seu Microsoft 365, a menos que sejam configurados explicitamente de outra forma.

Se você está implementando DLP ou pretende impor um uso rigoroso de conectores nas automações do Power Platform, recursos como este guia para desenvolvedores que gerenciam políticas de DLP podem ajudar. Para um passo a passo sobre como configurar DLP no M365 e entender os benefícios de produtividade do Copilot, veja como configurar DLP no Microsoft 365.

Considerações sobre residência e soberania de dados

O Copilot segue os compromissos de residência e soberania de dados do Microsoft 365, o que significa que seus dados permanecem nas regiões ou países especificados pelos requisitos regulatórios ou de negócios da sua organização. Seja para atender à conformidade com o limite de dados da UE ou às leis locais de armazenamento, o Copilot garante que o conteúdo sensível não ultrapasse fronteiras geográficas não autorizadas.

Para empresas internacionais ou organizações de setores altamente regulados, a abordagem de localização de dados do Copilot ajuda a atender às obrigações legais relacionadas ao processamento e à retenção de dados. Estratégias práticas de governança para impor limites de estrutura e permissão são abordadas neste guia de governança de IA do SharePoint.

Como o Copilot acessa e protege os dados organizacionais

O Copilot acessa dados organizacionais por meio da Microsoft Graph API, o tecido conectivo entre cargas de trabalho do Microsoft 365 como Exchange, SharePoint, Teams e outras. Mas o Copilot não consegue ver nada que o próprio usuário não possa acessar. Isso significa que seus modelos atuais de permissões, rótulos de confidencialidade e revisões de acesso formam um perímetro seguro em torno de cada operação conduzida pelo Copilot.

Cada consulta ao Copilot passa por protocolos robustos de segurança de dados, com avaliações em tempo real de funções de usuário, estado da sessão e contexto do dispositivo. Essa abordagem impede solicitações não autorizadas e reduz o risco de vazamento de dados, mesmo quando funções de IA são usadas em grande escala. Todas as transmissões de dados são criptografadas, e permissões just-in-time são verificadas antes que cada ação seja permitida.

A capacidade de rastrear e revisar os fluxos de dados (quem pediu o quê ao Copilot e quando) oferece a visibilidade necessária para verificar a conformidade e resolver incidentes rapidamente. Se você quiser se aprofundar em governança de acesso a dados, revisões e melhores práticas de rotulagem de confidencialidade, veja a análise de propriedade e governança. Ou, se o seu ambiente abrange o Azure, veja como a governança por política e RBAC se encaixa em nuvens de escala empresarial na estratégia de governança empresarial do Azure.

Tratamento e proteção de dados sensíveis no Copilot

Proteger dados sensíveis, como registros financeiros, informações de saúde ou documentos jurídicos, está no centro do design do Copilot. Conforme os usuários interagem com o Copilot, os rótulos de confidencialidade e as políticas de DLP integrados sinalizam automaticamente e restringem como esses dados são usados, compartilhados ou exibidos nas respostas da IA.

A Microsoft aplica a classificação de dados em múltiplas camadas, evitando a exposição ou o uso indevido de material confidencial nas saídas do Copilot. Os controles de política permitem que os administradores definam quais conteúdos são "seguros" para o Copilot acessar. Para configurar o DLP ou desenhar estratégias de classificação de dados, você encontra diretrizes neste criador de políticas de DLP do Power Platform.

Autorização baseada em identidade e acesso condicional no Copilot

A autorização baseada em identidade significa que o acesso ao Copilot está sempre diretamente vinculado a uma pessoa real e verificada: não existe convidado misterioso passando por falhas de segurança. Com o Microsoft Entra ID como base, cada solicitação ao Copilot é verificada com base na identidade do usuário, na função e em avaliações contextuais de risco antes de o acesso ser concedido.

As políticas de acesso condicional permitem definir regras com base na conformidade do dispositivo, na localização, no risco de entrada ou no estado da sessão. Quer disponibilizar o Copilot somente em dispositivos gerenciados ou somente em determinados horários? Sem problema. Essas regras podem incluir requisitos em camadas, como a autenticação multifator (MFA), que exige que os usuários comprovem quem são com mais do que apenas uma senha. Essa abordagem adaptativa reage a ameaças em evolução sem criar atrito para usuários legítimos.

Organizações que acertam no acesso condicional obtêm limites de segurança mais fortes e experiências mais fluidas para o usuário final. Se você está enfrentando lacunas causadas por exclusões excessivamente amplas ou quer saber mais sobre monitoramento contínuo, vale a pena conferir este guia sobre problemas de confiança no acesso condicional. Para quem lida com a proliferação de políticas ou com dívida técnica em identidade legada, aqui estão orientações práticas sobre como corrigir e proteger o acesso condicional do Entra ID.

Auditoria e monitoramento do uso de permissões do Copilot

Auditar e monitorar o uso de permissões do Copilot não é apenas uma formalidade para conformidade: é assim que as organizações identificam acessos com privilégios excessivos e percebem comportamentos incomuns antes que se transformem em um risco real. O Microsoft 365 disponibiliza logs de cada sessão do Copilot, detalhando quem usou quais dados, quando e como.

Com o Microsoft Purview Audit, você pode rastrear o acesso do Copilot a dados até ações específicas do usuário e gerar rapidamente relatórios para órgãos reguladores ou revisões internas. Os recursos premium de auditoria ampliam ainda mais os períodos de retenção, melhoram a detecção de anomalias e oferecem alertas para violações de política, o que é essencial em ambientes regulados ou em grandes empresas.

O monitoramento contínuo ajuda as equipes de TI e de segurança a identificar padrões que podem indicar uso indevido, como alguém que, de repente, tenta baixar grandes volumes de arquivos sensíveis por meio do Copilot. Se você quer orientações práticas para auditar a atividade de usuários, veja como auditar a atividade de usuários com o Microsoft Purview. Para quem precisa de integrações auditáveis com ERP ou plataformas, os insights de esta análise sobre auditabilidade e conformidade em nível de sistema vão complementar sua abordagem.

Recursos avançados do Copilot: Promptbooks, Plugins e Extensibilidade

O que diferencia o Microsoft 365 Copilot não é apenas a IA integrada, mas a forma como você pode estendê-lo com promptbooks, plugins e integrações entre aplicações de negócios. Os promptbooks ajudam a padronizar respostas e a destacar boas práticas, enquanto os plugins permitem que o Copilot busque dados ou acione fluxos de trabalho em sistemas fora do Microsoft 365.

A extensibilidade é uma faca de dois gumes: você obtém ganhos de produtividade enormes, mas também precisa manter o controle da governança. Notebooks e conteúdos derivados de IA devem herdar rótulos de confidencialidade e ter limites de compartilhamento governados, ou você corre o risco de criar um "shadow data lake", um acervo de informações sem rastreamento. Políticas padrão, limites de tempo e pontos de revisão são ferramentas práticas para manter tudo seguro.

Organizações que enfrentam dificuldades com a governança conforme o Copilot recebe novos recursos vão encontrar uma discussão franca sobre mitigação de riscos e controle de agentes de IA em esta análise sobre os riscos de governança do Copilot Notebooks. Quando as automações paralelas superam a política, aqui está como retomar o controle com um framework prático de 48 horas: Agentageddon: Agents Outpacing Governance.

Permissões de acesso e administrador do Copilot: recursos adicionais para administradores

Qual é o modelo de permissões do Copilot e como ele funciona dentro do seu locatário do Microsoft 365?

O modelo de permissões de copilotos define como os agentes do Microsoft Copilot acessam dados e serviços no seu locatário do Microsoft 365. Ele oferece controles granulares para o acesso a dados usado pelos copilotos, garantindo que os dados sejam processados somente de acordo com as permissões de acesso configuradas e com os controles subjacentes de acesso a dados. Administradores podem gerenciar o acesso por meio de configurações baseadas em funções, permissões de exibição e políticas no nível do locatário, para que as respostas do copilot utilizem apenas fontes de dados permitidas, como OneDrive, SharePoint e outros serviços integrados do Microsoft 365, evitando que dados vazem indevidamente entre usuários.

Como gerencio o acesso e as permissões de usuário para o Microsoft Copilot?

Para gerenciar o acesso e as permissões de usuário, um administrador do copilot configura funções e políticas no locatário do Microsoft 365 para controlar quais usuários e grupos podem usar os recursos do copilot. Isso inclui conceder ou revogar permissões de acesso a fontes de dados, definir permissões de exibição e usar as ferramentas do Microsoft Learn e do centro de administração para gerenciar com eficácia o uso do copilot. Você também pode usar APIs e configurações no nível do locatário para automatizar alterações de permissão e integrar com os sistemas existentes de gerenciamento de identidade e acesso.

Quais são os controles de acesso a dados usados pelo Copilot e como eles protegem a privacidade?

O Copilot utiliza uma combinação de controles de acesso a dados usados e controles subjacentes de acesso a dados, como acesso baseado em funções, configurações de residência de dados e permissões no nível de documento. O Copilot apresenta somente os dados que o usuário já tem permissão para visualizar, e o modelo dentro do seu locatário do Microsoft 365 respeita as permissões de acesso existentes e as configurações da política de privacidade. Essas medidas, junto com atualizações de segurança e monitoramento, limitam a exposição de conteúdo sensível e ajudam a atender a requisitos regulatórios, como o EU AI Act.

O Copilot pode acessar fontes de dados externas e como essas permissões são tratadas?

O Copilot pode ser configurado para acessar fontes de dados externas, mas o acesso precisa ser explicitamente permitido pelos administradores. As conexões com fontes de dados externas e APIs são regidas por políticas do locatário e por recursos adicionais que documentam como os conectores são autorizados. Os administradores devem avaliar as implicações da política de privacidade, garantir que os controles de segurança e privacidade sejam aplicados e monitorar como o copilot gera respostas que podem fazer referência a conteúdo externo, para que os dados de treinamento e as entradas externas sejam tratados de acordo com as regras da organização.

Como o modelo de permissões de copilotos impede que as respostas vazem indevidamente entre usuários?

O modelo de permissões isola o contexto de cada usuário ao aplicar permissões de exibição e controles específicos do locatário, para que os copilotos exibam apenas os dados que cada pessoa tem permissão para ver. Os agentes no Microsoft 365 operam com escopos de acesso vinculados à identidade do usuário e à associação a grupos, e os logs e a auditoria ajudam a detectar e remediar qualquer possível vazamento. Essas proteções, combinadas com salvaguardas nos componentes LLM e classificadores, reduzem o risco de que conteúdo e contexto de um usuário apareçam nas respostas do copilot de outro usuário.

Quais são as responsabilidades dos administradores de copilotos em relação a atualizações de segurança e suporte técnico?

Os administradores de copilotos devem aplicar atualizações de segurança, revisar regularmente as permissões de acesso e seguir as orientações do Microsoft Learn e dos canais de suporte para assistência técnica. Eles devem implementar políticas para revisões periódicas de quem pode usar o copilot, garantir que as integrações com os serviços do Microsoft 365 sejam seguras e manter a documentação dos controles de acesso a dados usados. Quando surgirem problemas, os administradores coordenam com o suporte técnico da Microsoft e seguem as práticas recomendadas para manter a conformidade e a continuidade operacional.

Como os dados são processados pelo Copilot e o que devo saber sobre dados de treinamento e modelos de IA?

Os dados com os quais cada pessoa interage podem ser usados de forma transitória pelos modelos de IA para gerar respostas do copilot, mas a Microsoft disponibiliza documentação sobre como os dados são processados e se são usados para treinamento de modelos. Os administradores precisam entender a diferença entre dados usados para gerar respostas imediatas e dados usados para treinamento de longo prazo, e configurar as definições para limitar o uso de dados de treinamento quando exigido pela política de privacidade ou por requisitos regulatórios. Consulte o Microsoft Learn e os guias de governança para detalhes sobre o comportamento dos LLMs e o tratamento de dados.

Quais usos e cenários do Microsoft 365 Copilot exigem alterações no modelo de permissões padrão?

Certos usos do Microsoft 365 Copilot, como copilotos em toda a organização, copilotos que agregam várias fontes de dados ou novas implantações de copilotos, podem exigir configurações personalizadas de permissões. Por exemplo, um agente de copiloto que agrega dados de RH ou APIs externas pode precisar de controles adicionais, regras de classificação ou políticas mais rígidas no nível do locatário. Os administradores devem avaliar cada cenário em relação aos requisitos regulatórios, garantir que apenas acessos autorizados a dados sensíveis, como os do OneDrive e do SharePoint, sejam permitidos, e documentar quaisquer exceções na estrutura de segurança e privacidade da organização.

Onde posso encontrar recursos adicionais, documentação e melhores práticas para implementar o modelo de permissões do copiloto?

Os recursos adicionais incluem o Microsoft Learn, a documentação do centro de administração do Microsoft 365 e as orientações sobre governança do Microsoft Copilot e da IA generativa. Esses recursos explicam como gerenciar acessos, configurar administradores de copilotos, integrar copilotos aos serviços do Microsoft 365 e implementar APIs para controle refinado. Para suporte prático, entre em contato com o suporte técnico da Microsoft e revise as atualizações de segurança e os materiais de conformidade para garantir que a implementação dos seus copilotos atenda às necessidades da organização e às exigências regulatórias.