Czy administrator i szef widzą moje rozmowy z Copilotem

Microsoft 365 Copilot

Czy administrator i szef widzą moje rozmowy z Copilotem

W skrócie

"Czy mój szef albo administrator czyta wszystko, co wpisuję do Copilota?" To pytanie zadają pracownicy, którzy chcą korzystać z narzędzia, ale boją się inwigilacji swojej codziennej pracy. Warto odpowiedzieć uczciwie, bo prawda leży pośrodku: administrator nie siedzi w Twoich rozmowach na bieżąco, ale aktywność jest rejestrowana w mechanizmach audytu. W tym wpisie wyjaśniamy, kto co widzi i po co.

Jak to wygląda w praktyce

Pracownik dostaje Copilota i pyta zespół IT: "czy ktoś widzi moje prompty?". Brak jasnej odpowiedzi rodzi dwa skrajne zachowania. Jedni z ostrożności prawie nie korzystają z narzędzia, więc firma nie ma z niego pożytku. Inni zakładają, że "nikt tego nie sprawdza", i traktują Copilota jak prywatny brudnopis, wpisując treści, których nie powinni. Oba wynikają z niewiedzy o tym, jak działa audyt.

Zobacz też: Szkolenie Copilot w Microsoft 365 - zwiększ efektywność dzięki AI

Dlaczego Copilot tak robi

Copilot działa wewnątrz Twojego tenantu (dzierżawy Microsoft 365) i jest częścią firmowego środowiska, a nie prywatną aplikacją. Z tego wynika, że jego aktywność jest rejestrowana w tych samych mechanizmach audytu i zgodności co reszta Microsoft 365. Administrator i zespół bezpieczeństwa mogą przeglądać dzienniki inspekcji w portalu Microsoft Purview, filtrując po aktywnościach związanych z Copilotem, aby prześledzić sposób użycia narzędzia. To celowa funkcja, potrzebna przy incydentach, dochodzeniach wewnętrznych i wykazywaniu rozliczalności, a nie do codziennego podglądania każdego zdania. Równocześnie obowiązuje model uprawnień i izolacja tenantu: Copilot pokazuje danemu użytkownikowi tylko to, do czego ten użytkownik ma dostęp, a treść jednego pracownika nie staje się automatycznie widoczna dla drugiego, jeśli ten nie miał do niej dostępu w SharePoint, OneDrive czy Exchange.

Jak to rozwiązać krok po kroku

1. Zrozum roznice miedzy podgladem na biezaco a audytem. Administrator nie czyta Twoich rozmow w czasie rzeczywistym jak wiadomosci, ale ma dostep do dziennikow aktywnosci, gdy zajdzie taka potrzeba.
2. Jeśli jesteś administratorem, aktywność Copilota sprawdzisz w portalu Microsoft Purview w sekcji Inspekcja (Audit), zakładka Wyszukaj, filtrując po zdarzeniach związanych z Copilotem.
3. Ustal i ogłoś w firmie jasna polityke: do czego sluza logi (bezpieczenstwo, incydenty, rozliczalnosc), kto ma do nich dostep i w jakich sytuacjach sa przegladane. Przejrzystosc buduje zaufanie.
4. Przeszkol pracowników, że Copilot to narzędzie służbowe: nie wpisuje się do niego treści prywatnych, tak samo jak nie robi się tego w służbowej poczcie.
5. Wyjaśnij działanie przełącznika Work IQ, aby użytkownicy wiedzieli, kiedy Copilot sięga po dane firmowe, a kiedy odpowiada z wiedzy ogólnej.

Jak sprawdzić, że zadziałało

Od strony administratora potwierdzeniem jest to, że w dzienniku inspekcji Purview potrafisz odnaleźć konkretne zdarzenie użycia Copilota (użytkownik, data, aplikacja) i w razie potrzeby je wyeksportować. To dowód, że rozliczalność działa. Od strony pracownika miarą sukcesu jest jasna polityka, która mówi wprost, że logi służą bezpieczeństwu i są przeglądane w określonych sytuacjach, a nie do bieżącego podglądania każdego promptu. Warto też potwierdzić działanie izolacji: zaloguj się jako inny użytkownik i sprawdź, że nie widzi on treści powstałych z plików, do których nie ma dostępu. Jeśli to się zgadza, model uprawnień chroni prywatność pracy poszczególnych osób.

Wróć do listy: 213 najczęstszych pytań i problemów związanych z Microsoft 365 Copilot