Copilot и метки конфиденциальности в Microsoft 365: полное руководство

By Mirko Peters · 2026-03-17 · Updated 2026-03-24

Microsoft 365 Copilot: метки конфиденциальности в Microsoft Purview. Обеспечьте безопасность данных и соответствие требованиям с помощью меток конфиденциальности. Защищайте данные в чате Copilot.

Automatically translated with AI from the original post. Read the English original

Microsoft 365 Copilot и метки конфиденциальности идеально дополняют друг друга, как замок и ключ: они открывают возможности для продуктивности, но никогда не ценой вашей личной информации. Это руководство подробно описывает, как Copilot работает с метками конфиденциальности, чтобы помочь вам защищать важные данные, поддерживать соответствие требованиям и контролировать, кто что видит. Вы узнаете лучшие способы развертывания, управления и регулирования Copilot с помощью средств маркировки, независимо от того, впервые ли вы с этим сталкиваетесь или повышаете уровень уже существующих мер защиты.

Мы рассмотрим не только технические шаги, но и практическое обучение, внедрение среди конечных пользователей и тестирование политик. Так вы получите реалистичное представление о том, как сбалансировать возможности Copilot и надежную безопасность. Используйте этот материал, чтобы создать среду Copilot, основанную на соответствии требованиям и доверии, ведь в эпоху ИИ главное, что вы ему позволяете видеть, и что вы от него скрываете.

1. Copilot учитывает метки конфиденциальности в реальном времени. Copilot применяет защиту и ограничения доступа, заданные метками конфиденциальности Microsoft Purview, при создании или передаче содержимого, а не только при хранении документов.
2. Метки конфиденциальности влияют на запросы и ответы Copilot. Когда файл или чат помечен, Copilot адаптирует свои ответы и не использует и не раскрывает помеченное содержимое за пределами разрешенных границ.
3. Метки могут блокировать утечку данных через Copilot. Метки конфиденциальности, настроенные на запрет внешнего общего доступа или копирования, могут помешать Copilot включать защищенное содержимое в результаты, которые было бы передать за пределы разрешенной аудитории.
4. Автоматическая маркировка работает при взаимодействии с Copilot. Автоматическая маркировка и рекомендуемые метки Microsoft Purview могут срабатывать, когда Copilot обрабатывает или создает содержимое, помогая обеспечить классификацию без ручных действий.
5. Водяные знаки и шифрование сохраняются в результатах Copilot. Если метка конфиденциальности применяет шифрование, колонтитулы или водяные знаки, эта защита может сохраняться в артефактах, которые создает или предлагает Copilot, снижая риск случайного раскрытия.
6. Использование Copilot может давать телеметрию по меткам для команд соответствия требованиям. Администраторы могут видеть, как помеченные данные используются в сеансах Copilot, что помогает выявлять злоупотребления или пробелы в политиках с помощью аналитики и журналов действий Purview.
7. Метки определяют границы для улучшения моделей. Организации могут использовать метки конфиденциальности, чтобы определить, какое содержимое может применяться для улучшения модели или телеметрии, исключая конфиденциальные или регулируемые данные.
8. Согласованность между продуктами обеспечивается принудительно. Метки конфиденциальности, заданные в Microsoft Purview, единообразно применяются в Microsoft 365, Microsoft Teams, SharePoint и Copilot, поэтому защита не отличается от приложения к приложению, когда метки соблюдаются.
9. Некоторое поведение меток зависит от конфигурации клиента и лицензирования. Глубина интеграции Copilot (автоматическое принудительное применение, телеметрия, наследование меток) зависит от конфигурации Purview, административных политик и уровня лицензии, поэтому неожиданное поведение часто отражает административные решения, а не фиксированные значения по умолчанию в продукте.

Понимание интеграции Microsoft 365 Copilot и меток конфиденциальности

Когда вы работаете с Copilot, генеративным ИИ от Microsoft, важно убедиться, что система не просто умная, но и безопасная. Именно для этого нужны метки конфиденциальности. Они встроены в среду Microsoft 365, чтобы классифицировать, защищать и контролировать доступ к конфиденциальной информации во всех приложениях и данных, с которыми работает Copilot.

Представьте метки конфиденциальности как цифровых привратников. Они не просто помечают содержимое, они решают, что Copilot может читать, суммировать или предлагать. Это добавляет важный уровень безопасности ко всем, казалось бы, безобидным чатам Copilot и сводкам документов. Поскольку Copilot может извлекать информацию из всех ваших приложений Microsoft 365, неверные настройки могут оставить боковую дверь открытой для утечки конфиденциальных данных тогда, когда вы меньше всего этого ожидаете.

Риски здесь реальны: от обязательств по соответствию требованиям (например, HIPAA и SOX) до случайного обмена данными. Под угрозой ваша репутация и уровень подверженности рискам. Поэтому понимание того, как метки конфиденциальности интегрируются с Copilot, — это не просто полезное знание, а обязательное для любой организации, которая масштабно использует продуктивность на основе ИИ. Для более глубокого погружения в управление и политики Copilot вы можете ознакомиться с руководством по управлению Copilot или с подробным обзором защиты Copilot с помощью расширенных средств контроля в этой статье о безопасности Copilot.

Далее вы поймёте, что делают метки конфиденциальности и как они защищают ваши данные, — это станет основой для подробных практических стратегий в следующих разделах.

Основные концепции меток конфиденциальности в Microsoft Copilot

Метки конфиденциальности — это встроенный в Microsoft 365 механизм классификации и защиты контента. Они присваивают файлам, письмам, чатам и сайтам правила шифрования, доступа и обмена. С помощью этих меток можно пометить материал как «Конфиденциально» или «Только для внутреннего использования», после чего политики применяются автоматически.

Когда Copilot анализирует данные вашей организации, чтобы ответить на вопрос или создать контент, он учитывает эти метки конфиденциальности. Это означает, что Copilot не может извлекать конфиденциальный контент для пользователей, которые не должны иметь к нему доступ, и не будет суммировать или анализировать файлы, которые ему недоступны. Метки связывают ваши правила защиты информации напрямую с мощью ИИ Copilot и создают защитный механизм, который незаметен для пользователей, но критически важен для безопасных рабочих процессов на основе ИИ.

Итог: без предварительно настроенной и понятной системы меток конфиденциальности ответственного использования ИИ в Microsoft 365 быть не может. Именно метки удерживают Copilot в рамках ваших требований соответствия, какими бы умными он ни становился.

Обеспечение соответствия требованиям и стандарты предотвращения утечек данных

1. Метки конфиденциальности задают границы соответствия требованиям:Метки позволяют указать, какие пользователи или группы могут получать доступ к определённому контенту. Применяя и автоматизируя эти метки, вы заставляете Copilot соблюдать установленные нормативные требования, например HIPAA для здравоохранения или SOX для финансового сектора. Это критически важно, когда регулируемые данные не могут свободно перемещаться в вашей среде.
2. Предотвращение утечек данных (DLP) снижает риск раскрытия информации:Политики DLP в Microsoft 365 работают в тесной связке с метками конфиденциальности. Когда Copilot пытается проанализировать, суммировать или показать конфиденциальные сведения, правила DLP могут автоматически этому помешать. Практическое пошаговое руководство по настройке DLP в Microsoft 365 вы найдёте в этом выпуске о настройке DLP.
3. Реальные сценарии регулирования:Если ваша компания работает с данными пациентов или финансовой отчётностью, метки конфиденциальности гарантируют, что Copilot не будет включать эти сведения в письма, чаты Teams или общие документы, что поможет оставаться в рамках закона. Защита на основе меток помогает подтверждать соответствие требованиям во время аудитов и облегчает доказательство того, что правила соблюдаются. Хотите глубже разобраться в поведении при соблюдении требований и скрытых рисках? Подробнее читайте в этом разборе проблем соответствия требованиям в Microsoft 365.
4. Автоматическое применение правил везде:Метки конфиденциальности и DLP вместе создают автоматизированные защитные барьеры. Это снижает нагрузку на ИТ-администраторов, исключает ошибки, вызванные ручной работой, и даёт организациям уверенность в том, что ключевые требования безопасности и соответствия всегда выполняются, даже по мере роста числа пользователей и данных.

Настройка меток конфиденциальности для безопасного доступа Copilot

Настройка меток конфиденциальности — это не просто галочка в нужном месте, а определение того, что Copilot может видеть, анализировать и выдавать в ответ. Аппетит вашей организации к риску определит, насколько жёсткими или мягкими будут эти ограничения. Цель в том, чтобы максимально усилить безопасность там, где это важно, и при этом позволить Copilot повышать продуктивность, не упираясь в стену каждые пять секунд.

Этот раздел поможет вам создать политики меток, которые определяют доступ Copilot, и настроить детали, такие как приоритет, области действия и автоматические правила. Вы узнаете, как заставить Copilot полностью пропускать определённые файлы или читать только те документы, которые соответствуют минимальным требованиям конфиденциальности. Как и с замком на входной двери, важно найти баланс: защиты должно быть достаточно, чтобы всё оставалось в безопасности, но не настолько много, чтобы никто не мог войти или выйти.

Прежде чем переходить к конкретным элементам управления или настройкам, важно понять более широкие стратегии многоуровневой защиты. Старайтесь защищать конфиденциальные данные, не связывая при этом руки пользователям. Следующие части этого руководства подробно разберут всё: от создания надёжных политик до настройки приоритетов для реальных развёртываний Copilot.

Настройка политик меток конфиденциальности и контроля доступа для Copilot

1. Определите чёткие политики доступа на основе меток:Начните с создания меток конфиденциальности для типов информации вашей организации, например «Конфиденциальные данные HR» или «Внутренние коммуникации». После этого используйте политики меток, чтобы определить, кто получает доступ к каждому классу данных и как Copilot может с ними взаимодействовать.
2. Включите ограничения Copilot на основе меток:Задайте правила политик, которые явно блокируют доступ Copilot (и других функций ИИ) к содержимому с высокими уровнями конфиденциальности. Это главный инструмент, если вы не можете допустить, чтобы Copilot обобщал конфиденциальные файлы, кадровые записи или документы с финансовой отчётностью, подпадающей под регулирование.
3. Настройте автоматическое присвоение меток:Используйте политики автоматической маркировки, чтобы выявлять конфиденциальное содержимое, которое пользователи забывают классифицировать. Такие автоматические правила сканируют файлы на наличие конфиденциальной информации и присваивают им метки, чтобы Copilot знал, что нужно обходить. Так человеческий фактор не приведёт к утечкам и проблемам с соблюдением требований.
4. Приоритизируйте защиту для контента с высоким риском:Применяйте параметры защиты, такие как шифрование и маркировка содержимого, для меток «Совершенно секретно» или «Ограниченного доступа». Это ограничивает то, что Copilot может читать или обобщать, и добавляет дополнительный уровень безопасности для ваших самых ценных данных.
5. Тестируйте на реальных сценариях перед развёртыванием:Прежде чем присваивать метки всем пользователям, проверьте политики в пилотной среде. Смоделируйте запросы к Copilot, загрузку файлов пользователями и совместный доступ к документам, чтобы убедиться, что конфиденциальные файлы действительно заблокированы или отредактированы. Корректируйте настройки, пока не найдёте идеальный баланс.

Продуманная структура политик меток даёт одновременно контроль и гибкость: Copilot повышает эффективность работы, а конфиденциальная информация остаётся там, где ей и место.

Лучшие практики настройки и приоритизации меток конфиденциальности

• Настройте иерархию меток:Определите чёткие родительские и дочерние метки, чтобы более строгие настройки безопасности автоматически переопределяли менее строгие.
• Разумно задавайте приоритеты меток:Назначайте наивысший приоритет самой критичной информации, чтобы Copilot всегда в первую очередь учитывал ограничения верхнего уровня.
• Используйте автоматическое присвоение меток умеренно:Полагайтесь на автоматические правила для очевидного контента с высоким риском, но не засыпайте пользователей лишними запросами, которые приводят к ошибкам.
• Продуманно ограничивайте область действия:Применяйте метки только там, где это необходимо, то есть к расположениям, пользователям или подразделениям, где часто встречаются конфиденциальные данные, чтобы применение правил Copilot оставалось точным.

Эти рекомендации помогут сделать маркировку эффективной, надёжной и готовой к работе с Copilot во всей организации.

Microsoft Purview, информационная защита и интеграция с Copilot

Microsoft Purview объединяет защиту информации и предотвращение утечки данных (DLP), создавая надёжный барьер вокруг вашего конфиденциального содержимого и контролируя, к чему Copilot может получать доступ и как он это использует. Речь идёт не только о блокировке файлов, это полноценный набор инструментов для маркировки, мониторинга и управления движением информации во всех приложениях Microsoft 365 и рабочих процессах с ИИ.

Через центральную панель Purview вы можете развернуть правила маркировки и DLP, которые работают везде, где работает Copilot, от Outlook до SharePoint. Copilot не получает особых привилегий: Purview применяет правила и фиксирует действия для мониторинга. Вы получите практичные средства защиты, такие как шифрование, контроль доступа и принудительное применение политик в реальном времени, а также развитые инструменты аудита и криминалистического анализа на случай, если что-то пойдёт не так. Подробнее о расширенном управлении Copilot с помощью Purview, включая DLP и принцип наименьших привилегий, читайте в этом подробном разборе управления Copilot в Purview.

Этот раздел открывает путь к управлению информацией на основе политик с Copilot в организациях, которые работают со всем: от приватных документов отдела кадров до публичных отчётов. Готовы использовать Purview для комплексного соответствия требованиям и безопасного применения ИИ? Именно этому посвящены следующие разделы.

Применение политик защиты информации и DLP к Copilot

• Развёртывание шаблонов DLP для сценариев Copilot:Используйте Microsoft Purview, чтобы применять правила DLP, которые помечают или блокируют раскрытие конфиденциального содержимого, когда Copilot пытается суммировать, пересылать или обрабатывать файлы с определёнными метками. DLP может предотвратить случайное или намеренное чрезмерное раскрытие защищённых данных.
• Сочетание меток и DLP для автоматического применения правил:Настройте политики так, чтобы после назначения метки конфиденциальности политика DLP автоматически ограничивала доступ Copilot, даже если конечные пользователи пропустили шаг.
• Мониторинг активности Copilot через Purview Audit:Используйте возможности журнала аудита Purview, чтобы отслеживать доступ Copilot и выявлять подозрительное поведение. Пошаговую инструкцию по настройке и рекомендации по лучшим практикам смотрите в материале о аудите с помощью криминалистики Microsoft Purview.
• Интеграция с управлением коннекторами:Усильте защитные меры, управляя средами коннекторов: ограничивайте источники, из которых Copilot получает информацию, и следите за единообразным применением правил DLP. Чтобы глубже разобраться с DLP в средах Power Platform, посмотрите этот подробный гид по лучшим практикам DLP.

Расширение работы с метками конфиденциальности с помощью SDK Azure Information Protection

Azure Information Protection (AIP) и его SDK открывают новый уровень работы с метками конфиденциальности: они позволяют организациям автоматизировать, настраивать и распространять маркировку на нестандартные и сторонние решения. С помощью SDK ИT-команды могут создавать пользовательские рабочие процессы, например автоматическую маркировку документов при загрузке в облачное хранилище или интеграцию меток с собственными бизнес-приложениями, с которыми работает Copilot.

Это означает, что вы не ограничены стандартными элементами управления. Вместо этого можно адаптировать политики меток конфиденциальности под особые типы данных, гибридные среды или требования регуляторов, чтобы доступ Copilot к содержимому и его обработка полностью соответствовали вашим правилам, независимо от того, откуда поступают данные и куда они попадают. Гибкость AIP меняет правила игры для организаций со сложными или меняющимися требованиями безопасности.

Как метки конфиденциальности влияют на использование Copilot в приложениях Microsoft 365

Метки конфиденциальности — это не просто инструмент для ИT-отдела. Они меняют то, как пользователи работают с Copilot каждый день, определяя, что он может видеть, сообщать и делать в привычных приложениях Microsoft 365. В SharePoint, OneDrive и Teams метки определяют, может ли Copilot получить информацию из общего файла, подготовить краткое содержание собрания или включить содержимое в ответ в чате.

На практике это значит, что ответы Copilot, рекомендации по документам и краткие содержания открыты ровно настолько, насколько их позволяет разметка. Если документ в SharePoint помечен как «Restricted», Copilot будет его обходить стороной. Для менее чувствительных файлов, доступных всей компании, Copilot может предоставлять контекст, краткие содержания и рекомендации без лишних формальностей. Подробнее о том, как правильное управление SharePoint поддерживает этот подход, смотрите в этом выпуске о управлении SharePoint и ИИ.

Эти последствия затрагивают и рабочие процессы в Outlook, Word, Excel и PowerPoint. Если вы хотите, чтобы Copilot суммировал письма или готовил предложения на основе помеченных документов, правильная маркировка гарантирует, что он не раскроет конфиденциальные детали. Организации, которые грамотно обеспечивают применение меток во всех приложениях, получают и богатые возможности ИИ, и единообразную безопасность, тогда как те, кто этим пренебрегает, рискуют хаосом в данных, о котором рассказано в этом анализе управления Teams. Следующие разделы покажут, как эти механизмы защиты работают в каждом уголке Microsoft 365.

Маркировка в SharePoint, OneDrive и Teams для безопасного доступа Copilot

1. Применение меток в библиотеках документов:Каждый файл, загружаемый в SharePoint или OneDrive, может автоматически получать метку на основе расположения или пользователя. Если для библиотеки задана метка «Confidential» или «Financial Only», Copilot не сможет получить доступ к этим файлам, создать их сводку или «случайно» передать их за пределы предназначенной аудитории.
2. Обход ограничений в запросах к Copilot:Представьте, что пользователь просит Copilot создать сводку контракта в SharePoint с меткой «Legal Only». Ответ Copilot будет пустым или он просто пропустит этот файл. Такое применение меток для принудительного соблюдения правил предотвращает случайную утечку данных в совместных пространствах и помогает сохранять доверие.
3. Маркировка разговоров в Teams:В Microsoft Teams метки конфиденциальности для сообщений в чатах или закрытых каналов ограничивают то, что Copilot может видеть и показывать. Поэтому материалы ночных мозговых штурмов с меткой «Internal» не появятся в итогах собраний или в предложенных Copilot ответах, если только пользователь уже не находится в списке доступа.
4. Совместная работа под контролем:Copilot не блокирует совместную работу, но соблюдает ваши правила. Для общего контента обмен происходит без помех, однако по мере роста строгости меток только утверждённые пользователи могут использовать информацию, сводки и предложения, которые Copilot формирует на основе помеченных документов в SharePoint и OneDrive.
5. Практические меры защиты для администраторов:Администраторы могут проверять журналы доступа, чтобы убедиться, что Copilot соблюдает эти границы. Если вы переносите конфиденциальные данные бизнес-приложений из SharePoint, загляните в материал о том, когда использовать Dataverse для управляемых данных, чтобы принимать такие решения обдуманно.

Метки конфиденциальности для приложений Office и электронной почты с Copilot

• Применяйте метки в Word, Excel и PowerPoint:Помеченные документы ограничивают то, что Copilot может суммировать или создавать автоматически. В приложениях Office правила нельзя обойти.
• Защита электронной почты в Outlook:Когда письма помечены (например, как «Confidential»), Copilot не может включать конфиденциальное содержимое в предлагаемые ответы или материалы для последующих действий по встречам.
• Напоминания пользователям о правильной маркировке:Пользователи получают напоминания о необходимости помечать важные документы, что повышает уровень соответствия требованиям и снижает количество случайных утечек через Copilot.
• Единообразие при редактировании и обмене:Метка действует вместе с содержимым где бы оно ни находилось: при редактировании, совместной работе или отправке. Так Copilot всегда работает в режиме соблюдения правил.

Единообразие меток в Office и электронной почте ключево для того, чтобы использовать возможности Copilot и не жертвовать соответствием нормативным требованиям.

Лучшие практики управления и внедрения Copilot с метками конфиденциальности

Внедрять Copilot с метками конфиденциальности не стоит второпях. Безопасное и эффективное внедрение требует продуманных систем управления, тестирования политик с реальными пользователями и петель обратной связи, которые помогают следить за меняющимися требованиями и рисками.

Хорошее управление охватывает технические средства контроля, такие как аудит и отчётность в реальном времени о поведении Copilot, но также и «человеческую составляющую». Обучение, мониторинг внедрения среди пользователей, оценка соответствия и адаптация к изменениям — всё это необходимо. Внедряя новый ИИ, важно не просто включить переключатель, а выстроить последовательный, подотчётный и прозрачный путь от пилотных тестов к полному развёртыванию. Интересно, как управляемый учебный центр Copilot может повысить вовлечённость пользователей и отдачу от инвестиций? Ознакомьтесь с этим руководством по обучению и управлению Copilot.

Наконец, эффективное управление Copilot — это не разовая акция, а непрерывный цикл, особенно когда риски, нормативные требования и привычки пользователей постоянно меняются. Советы директоров по управлению, системы аудита и программы ответственного ИИ (подробнее в этом разборе советов по управлению ИИ) играют ключевую роль в обеспечении подотчётности. Далее вы найдёте практические шаги и чек-листы для пилотирования, тестирования и мониторинга политик меток с поддержкой Copilot, чтобы внедрение прошло гладко и без лишних сложностей.

Рекомендации по тестированию и развёртыванию политик конфиденциальности Copilot

1. Создайте песочницу для тестирования:Постройте нерабочую среду, повторяющую реальные бизнес-настройки. Это позволит безопасно проверить, как Copilot и метки конфиденциальности взаимодействуют, прежде чем вносить изменения для всех.
2. Поэтапно запускайте пилотные политики:Начните с отдельной группы пользователей, например, из IT, HR или финансового отдела, и постепенно применяйте политики меток конфиденциальности. Такой поэтапный подход упрощает выявление пробелов и тонкую настройку политик с минимальным риском.
3. Собирайте и анализируйте обратную связь пользователей:Предлагайте участникам пилота делиться опытом, сложностями и непредвиденными проблемами. Регулярные контрольные встречи помогут понять, соблюдает ли Copilot все нужные ограничения и не мешает ли работе.
4. Проводите аудит рисков и соответствия требованиям:Смоделируйте реальные взаимодействия с Copilot: запросы к файлам с метками, сводки чатов или создание писем. Документируйте, соблюдает ли Copilot политики и в каких случаях. Соответствующим образом скорректируйте настройки меток.
5. Расширяйте развертывание на более широкие группы с поддержкой обучения:После успешных пилотов расширяйте внедрение волнами. Добавьте очное обучение и самостоятельные уроки через управляемый центр обучения (для подхода, ориентированного на ROI, см. руководство по Copilot Learning Center), чтобы повысить вовлеченность пользователей и понимание политик.
6. Настройте циклы обратной связи и управления:После развертывания регулярно пересматривайте политики, фиксируйте инциденты и проводите циклы обновлений. Так Copilot будет оставаться в соответствии с меняющимися нормативами и бизнес-рисками, и никакого принципа «настроил и забыл».

Следуя этим шагам, организации избегают хаоса, обеспечивают безопасное внедрение среди пользователей и добиваются того, чтобы Copilot работал на программу соответствия требованиям, а не против нее.

Создание систем управления и аудита для данных об использовании Copilot

• Централизуйте мониторинг использования Copilot:Собирайте журналы аудита и отчеты об активности в таких инструментах, как Microsoft Purview. Это позволяет выявлять необычные шаблоны, отмечать нарушения политик и поддерживать расследования инцидентов. Инструкцию по аудиту действий пользователей см. в статье о аудите Purview.
• Применяйте управление «первого класса» к результатам Copilot:Относитесь к контенту, созданному Copilot, как к критически важным данным. Применяйте метки конфиденциальности по умолчанию, даты истечения срока и контрольные точки проверки, особенно для блокнотов Copilot Notebooks, на которые указано в этом подкасте о рисках управления.
• Автоматизируйте процессы реагирования на инциденты:Создайте рабочие процессы, которые оповещают группу соответствия требованиям, когда Copilot некорректно обрабатывает данные с метками. Так каждый инцидент будет зафиксирован, рассмотрен и устранен быстро, а не через несколько месяцев.
• Установите циклы пересмотра и обновления политик:Составьте календарь регулярных проверок политик и аудитов заинтересованных сторон, чтобы всегда опережать отклонение от требований и новые угрозы.

Эти стратегии помогут создать прозрачную и подотчетную среду Copilot, в которой каждое действие пользователя и каждое решение ИИ отслеживаются и управляются, а не оставляются на волю случая.

ИИ и Microsoft 365 Copilot Chat: защита данных, метки конфиденциальности Purview и шифрование

Что такое метки конфиденциальности и как они взаимодействуют с Copilot и Microsoft 365 Copilot Chat?

Метки конфиденциальности — это классификации Microsoft Information Protection (MIP), которые вы применяете к документам и письмам для защиты конфиденциальной информации. При использовании с Copilot и Microsoft 365 Copilot Chat они определяют, как обрабатываются данные, что может включать ответ Copilot, какой контент можно передавать агентам в Microsoft 365, а также какие данные, хранящиеся в клиенте Microsoft 365, подлежат защите и шифрованию.

Может ли Copilot читать или использовать контент с метками конфиденциальности Purview?

Copilot и взаимодействия с Microsoft 365 Copilot учитывают метки конфиденциальности и связанные с ними параметры защиты. Если метка применяет шифрование, управление правами или ограничивает общий доступ, ответы Copilot и любые данные, которые он возвращает, будут соблюдать эти ограничения и не будут раскрывать контент за пределами разрешенной области или разрешений, заданных в портале Microsoft Purview и политиках соответствия требованиям.

Как метки конфиденциальности влияют на безопасность данных и соответствие требованиям при использовании Copilot в Word и других приложениях?

Применение меток конфиденциальности в Microsoft 365 активирует механизмы защиты данных и соответствия требованиям, такие как шифрование, контроль доступа и аудит. Когда вы используете Copilot в Word, Outlook или других службах Microsoft, ответы Copilot и извлечённые сведения ограничиваются настройками меток и политиками организации, что помогает защитить ваши данные и соответствовать требованиям регламентов по защите данных, таких как GDPR.

Кто контролирует разрешение на доступ Copilot к помеченному содержимому и как это управляется?

Доступ контролируют администраторы клиента Microsoft 365 с помощью Microsoft Information Protection и управления удостоверениями и доступом Microsoft Entra. Разрешения, наследование меток и политики меток конфиденциальности настраиваются в портале Purview и применяются во всех службах Microsoft 365, поэтому использовать или просматривать помеченное содержимое могут только пользователи и приложения с соответствующими ролями и согласием.

Сохраняет ли Copilot помеченные данные и как защищено их хранение от утечек?

Copilot может обрабатывать содержимое для формирования ответов, однако механизмы управления состоянием безопасности данных и защиты на уровне службы Microsoft ограничивают хранение и защищают данные, хранящиеся в службе Microsoft 365. Шифрование, контроль доступа, Microsoft Purview Data Loss Prevention, журналирование и регулярные обновления безопасности помогают снизить риски утечек данных и соответствовать законодательству о защите данных.

Как включить метки конфиденциальности для защиты данных при использовании Copilot и агентов в Microsoft 365?

Включите метки конфиденциальности, настроив политики Microsoft Information Protection в портале Purview, опубликовав метки для пользователей и применив их к файлам и письмам. Сочетайте метки с политиками соответствия требованиям, Microsoft Purview Data Loss Prevention и условным доступом в Microsoft Entra, чтобы Copilot и агенты в Microsoft 365 учитывали политики при определении прав использования или выводе содержимого в сценариях чата Copilot.

Будет ли Copilot скрывать или не возвращать конфиденциальные сведения, помеченные меткой конфиденциальности?

Да. Если метки конфиденциальности применяют ограничения или защиту только на уровне маркировки, ответы Copilot ограничиваются этими настройками. Copilot в Microsoft 365 интегрируется с Microsoft Graph и Purview и проверяет уровень конфиденциальности данных перед возвратом содержимого, что снижает вероятность включения помеченных конфиденциальных сведений в ответы Copilot или их передачи пользователям вне разрешённого круга.

Как метки конфиденциальности связаны с шифрованием, управлением правами и регламентами защиты данных?

Метки конфиденциальности могут применять шифрование и защиту Azure Rights Management, чтобы определять, кто может открывать, редактировать или пересылать содержимое, что помогает выполнять требования регламентов защиты данных и политик соответствия. Метки поддерживают контролируемые аудитом механизмы, которые подтверждают соблюдение законов о защите данных, таких как Общий регламент ЕС по защите данных (GDPR), и требований организации к безопасности данных и соответствию требованиям.

Что должны делать администраторы, чтобы поддерживать безопасность данных и обеспечить, чтобы Copilot учитывал метки конфиденциальности?

Администраторам следует настраивать и публиковать метки конфиденциальности, интегрировать их с политиками DLP и соответствия требованиям Purview, настраивать условный доступ Microsoft Entra, проверять обновления безопасности и отслеживать состояние безопасности данных. Также им стоит проверять взаимодействие с чатом Microsoft 365 Copilot, контролировать наследование меток и использовать документацию Microsoft Learn и Purview, чтобы политики соответствовали меняющимся требованиям.