Copilot a nadmiarowe uprawnienia w SharePoint - jak zamknąć furtki przed startem

Microsoft 365 Copilot

Copilot a nadmiarowe uprawnienia w SharePoint - jak zamknąć furtki przed startem

W skrócie

Nadmiarowe uprawnienia w SharePoint to najczęstsze realne ryzyko przy wdrożeniu Microsoft 365 Copilota. Dotyczy każdej firmy, w której przez lata rosła liczba witryn i dokumentów, a nikt systematycznie nie sprzątał dostępów. W tym wpisie pokazujemy, gdzie te furtki się biorą i jak je zamknąć, zanim Copilot trafi do szerokiej grupy pracowników.

Jak to wygląda w praktyce

Objaw jest zwykle taki sam. Włączasz Copilota, ktoś zadaje zwyczajne pytanie, a w odpowiedzi pojawia się cytowanie dokumentu, który nie powinien być dla tej osoby dostępny: plan restrukturyzacji, zestawienie z innego działu, dokument zarządu. Kliknięcie w odwołanie otwiera plik, więc widać, że dostęp naprawdę istnieje. Zanim jeszcze włączysz Copilota, ten sam problem można zobaczyć w Centrum administracyjnym SharePoint: lista witryn, z których część ma poziom udostępniania "Wszyscy" albo "Wszyscy z wyjątkiem użytkowników zewnętrznych". To właśnie te otwarte drzwi, o których zwykle nikt nie pamięta, dopóki narzędzie ich nie znajdzie.

Dlaczego Copilot tak robi

Copilot działa z uprawnieniami zalogowanego pracownika i nie ma własnych, uprzywilejowanych praw dostępu. O tym, co zobaczy, decyduje Microsoft Graph, który zwraca tylko treści mieszczące się w uprawnieniach danej osoby. Copilot nie tworzy więc nowych dziur w bezpieczeństwie, ale bezlitośnie ujawnia te, które już istniały. Wcześniej nadmiarowo udostępnione treści leżały technicznie dostępne, ale trudne do znalezienia, więc nikt do nich nie zaglądał. Copilot potrafi je znaleźć w sekundę, bo do tego służy. To dlatego witryny otwarte dla całej firmy są numerem jeden na liście ryzyk: problemem nie jest narzędzie, tylko konfiguracja, która istniała przed nim. Copilot ją tylko uwidacznia.

Jak to rozwiązać krok po kroku

1. Wejdź do Centrum administracyjnego SharePoint przez Centrum administracyjne Microsoft 365. Otwórz listę wszystkich witryn organizacji.
2. Wyfiltruj witryny z szerokim udostępnieniem, czyli "Wszyscy" lub "Wszyscy z wyjątkiem użytkowników zewnętrznych". To pierwsze miejsce, w którym zamykasz furtki.
3. Skorzystaj z raportów nadmiarowego udostępniania. Wskażą pliki i witryny z otwartym zasięgiem szybciej niż ręczne przeglądanie. Ścieżka to Centrum administracyjne Microsoft 365, sekcja Copilot, przy czym raport nadmiernego udostępniania wymaga licencji SharePoint Advanced Management.
4. Zawęź dostęp do wrażliwych witryn. Zamiast udostępnienia dla całej firmy przypisz dostęp konkretnym zespołom lub grupom, które faktycznie tej treści potrzebują.
5. Uporządkuj osierocone treści bez właściciela. Usuń je albo przypisz opiekuna i nadaj właściwy zakres dostępu.
6. Na najwrażliwsze dokumenty nałóż dodatkowo etykietę poufności z szyfrowaniem. Wtedy nawet przy szerszym dostępie Copilot potraktuje je zgodnie z regułami etykiety.
7. Wdrażaj Copilota falami. Po uprzątnięciu dostępów zacznij od wąskiej grupy pilotażowej, a dopiero potem rozszerzaj.

Jak sprawdzić, że zadziałało

Uruchom raport nadmiarowego udostępniania ponownie po wprowadzeniu zmian i sprawdź, czy wrażliwe witryny zniknęły z listy szeroko otwartych. Następnie wykonaj test na koncie, które nie powinno mieć dostępu do danych HR czy finansów, i zapytaj Copilota o te treści. Jeśli ich nie zwraca, a bezpośrednie otwarcie pliku kończy się brakiem uprawnień, furtka jest zamknięta. Administrator może też prześledzić w dzienniku inspekcji Microsoft Purview, kto sięgał do spornych plików wcześniej, co pomaga ocenić, czy trzeba podjąć dalsze kroki.

Wroc do listy: 200 najczestszych problemow z Microsoft 365 Copilot