Microsoft 365 Copilot in varnost: zakaj morate najprej urediti dovoljenja
Copilot vidi vse, do česar ima uporabnik dostop. Pojasnimo tveganje prekomernih dovoljenj v SharePointu in Teams ter kontrolni seznam pred uvedbo.
Microsoft 365 Copilot lahko prebere vsak dokument, e-poštno sporočilo in Teams klepet, do katerega ima uporabnik dostop. To pomeni, da Copilot sam po sebi ne ustvari novih varnostnih lukenj — a neusmiljeno razkrije obstoječe. Če je mapa s plačami v SharePointu deljena z »vsemi v podjetju«, bo Copilot to podatke z veseljem povzel vsakemu, ki vpraša.
TL;DR — Ključni poudarki
- Copilot spoštuje obstoječa dovoljenja — problem so prekomerna dovoljenja.
- Najpogostejše težave: povezave »vsi v organizaciji«, zapuščene Teams ekipe in gostujoči uporabniki.
- Pred uvedbo naredite pregled dovoljenj in uvedite oznake občutljivosti (Microsoft Purview).
- Uvedba po fazah, s pilotno skupino, zmanjša tveganje.
Kako Copilot dostopa do podatkov
Copilot uporablja Microsoft Graph in išče po vsebini, ki je uporabniku dosegljiva: OneDrive, SharePoint, Exchange in Teams. Podatki ostanejo v vašem Microsoft 365 najemniku in se ne uporabljajo za učenje modelov. Varnost je torej tako dobra, kot je dobro urejeno vaše okolje.
Najpogostejše napake, ki jih Copilot razkrije
| Napaka | Primer | Rešitev |
|---|---|---|
| Deljenje z vsemi | Kadrovska mapa z dostopom »Vsi razen zunanjih« | Pregled in omejitev na skupine |
| Zapuščene ekipe | Projektna Teams ekipa iz 2021 z bivšimi sodelavci | Pravila življenjskega cikla skupin |
| Gostje brez nadzora | Zunanji svetovalec še vedno član ekip | Redni pregledi dostopa (Access Reviews) |
| Brez oznak | Pogodbe niso označene kot zaupne | Oznake občutljivosti in DLP |
Kontrolni seznam pred uvedbo Copilota
- Pregled deljenja v SharePointu in OneDrivu (poročila o prekomernem deljenju).
- Čiščenje zapuščenih Teams ekip in skupin.
- Pregled gostujočih uporabnikov.
- Uvedba oznak občutljivosti za zaupne dokumente.
- MFA in pogojni dostop za vse uporabnike.
- Pilotna skupina 5–10 uporabnikov in merjenje koristi.
- Kratko usposabljanje in pravila uporabe.
Pogosta vprašanja
- Ali Microsoft uporablja naše podatke za učenje Copilota?
- Ne. Pri Microsoft 365 Copilot podatki ostanejo v vašem najemniku in se ne uporabljajo za učenje temeljnih modelov.
- Koliko traja priprava okolja?
- Za manjše podjetje običajno od nekaj dni do dveh tednov, odvisno od stanja dovoljenj.
- Ali potrebujemo licenco E5 za zaščito?
- Ne nujno. Osnovne oznake in pregledi so na voljo že v Business Premium, napredne funkcije pa v višjih paketih.
Sorodne objave
Microsoft Intune: centralno upravljanje naprav v podjetju
Vodnik po temi "Microsoft Intune upravljanje naprav" za slovenska podjetja — kaj, zakaj, kako in katere napake se izogniti.
Cloud & Microsoft 365Microsoft Entra ID (nekdanji Azure AD): identiteta kot temelj varnosti
Vodnik po temi "Microsoft Entra ID Azure AD" za slovenska podjetja — kaj, zakaj, kako in katere napake se izogniti.
Cloud & Microsoft 365SharePoint Online za dokumentne procese: uvod in dobre prakse
Vodnik po temi "SharePoint Online za podjetja" za slovenska podjetja — kaj, zakaj, kako in katere napake se izogniti.