Microsoft 365 Copilot in varnost: zakaj morate najprej urediti dovoljenja
Copilot vidi vse, do česar ima uporabnik dostop. Pojasnimo tveganje prekomernih dovoljenj v SharePointu in Teams ter kontrolni seznam pred uvedbo.
Microsoft 365 Copilot lahko prebere vsak dokument, e-poštno sporočilo in Teams klepet, do katerega ima uporabnik dostop. To pomeni, da Copilot sam po sebi ne ustvari novih varnostnih lukenj — a neusmiljeno razkrije obstoječe. Če je mapa s plačami v SharePointu deljena z »vsemi v podjetju«, bo Copilot to podatke z veseljem povzel vsakemu, ki vpraša.
TL;DR — Ključni poudarki
- Copilot spoštuje obstoječa dovoljenja — problem so prekomerna dovoljenja.
- Najpogostejše težave: povezave »vsi v organizaciji«, zapuščene Teams ekipe in gostujoči uporabniki.
- Pred uvedbo naredite pregled dovoljenj in uvedite oznake občutljivosti (Microsoft Purview).
- Uvedba po fazah, s pilotno skupino, zmanjša tveganje.
Kako Copilot dostopa do podatkov
Copilot uporablja Microsoft Graph in išče po vsebini, ki je uporabniku dosegljiva: OneDrive, SharePoint, Exchange in Teams. Podatki ostanejo v vašem Microsoft 365 najemniku in se ne uporabljajo za učenje modelov. Varnost je torej tako dobra, kot je dobro urejeno vaše okolje.
Najpogostejše napake, ki jih Copilot razkrije
| Napaka | Primer | Rešitev |
|---|---|---|
| Deljenje z vsemi | Kadrovska mapa z dostopom »Vsi razen zunanjih« | Pregled in omejitev na skupine |
| Zapuščene ekipe | Projektna Teams ekipa iz 2021 z bivšimi sodelavci | Pravila življenjskega cikla skupin |
| Gostje brez nadzora | Zunanji svetovalec še vedno član ekip | Redni pregledi dostopa (Access Reviews) |
| Brez oznak | Pogodbe niso označene kot zaupne | Oznake občutljivosti in DLP |
Kontrolni seznam pred uvedbo Copilota
- Pregled deljenja v SharePointu in OneDrivu (poročila o prekomernem deljenju).
- Čiščenje zapuščenih Teams ekip in skupin.
- Pregled gostujočih uporabnikov.
- Uvedba oznak občutljivosti za zaupne dokumente.
- MFA in pogojni dostop za vse uporabnike.
- Pilotna skupina 5–10 uporabnikov in merjenje koristi.
- Kratko usposabljanje in pravila uporabe.
Pogosta vprašanja
- Ali Microsoft uporablja naše podatke za učenje Copilota?
- Ne. Pri Microsoft 365 Copilot podatki ostanejo v vašem najemniku in se ne uporabljajo za učenje temeljnih modelov.
- Koliko traja priprava okolja?
- Za manjše podjetje običajno od nekaj dni do dveh tednov, odvisno od stanja dovoljenj.
- Ali potrebujemo licenco E5 za zaščito?
- Ne nujno. Osnovne oznake in pregledi so na voljo že v Business Premium, napredne funkcije pa v višjih paketih.
Sorodne objave
Windows 365 in Azure Virtual Desktop: računalnik v oblaku za vaše zaposlene
Kaj sta Windows 365 in Azure Virtual Desktop, v čem se razlikujeta in kdaj se podjetju izplača namizje v oblaku namesto klasičnega terminalskega strežnika.
Cloud & Microsoft 365NAS ali SharePoint: kje naj podjetje hrani datoteke?
Primerjava NAS strežnika in SharePoint/OneDrive za hrambo datotek v podjetju: dostop, varnost, varnostne kopije, stroški in kdaj kombinirati oboje.
Cloud & Microsoft 365Varnostni pregled Microsoft 365: 10 nastavitev, ki jih ima večina podjetij napačno
10 najpogostejših varnostnih napak v Microsoft 365: MFA, stara avtentikacija, posredovanje pošte, deljenje, administratorji. Preverite svoj najemnik.