2025-08-16
Защита и управление Microsoft 365 Copilot

Copilot может выйти за допустимые рамки, если разрешения Microsoft Graph слишком широки. Одно неверно настроенное разрешение приложения позволяет ИИ показывать файлы, таблицы и конфиденциальные данные клиентов, к которым пользователи обычно не имеют доступа. Решение — относиться к Copilot как к любому приложению с высокими привилегиями: ограничить области доступа Graph принципом наименьших привилегий, разделить доступ с помощью групп ролей Microsoft Entra ID и распространить DLP и метки конфиденциальности на контент, созданный ИИ, в Exchange, SharePoint, OneDrive и Teams. Используйте Microsoft Purview Audit, чтобы отслеживать, кто, откуда и когда запрашивал что-либо у Copilot, и передавать сигналы в Microsoft Sentinel для проактивных оповещений. При правильном управлении Copilot остаётся быстрым и полезным, не допуская утечки конфиденциальных данных.
Secure and Govern Microsoft 365 Copilot (English)