Czy Copilot widzi pliki oznaczone jako poufne - etykiety a dostęp

Microsoft 365 Copilot

Czy Copilot widzi pliki oznaczone jako poufne - etykiety a dostęp

W skrócie

Skoro Copilot potrafi przeszukać firmowe pliki, wiele osób pyta wprost: czy zobaczy też te oznaczone jako poufne i czy pokaże je komuś, kto nie powinien ich oglądać? To słuszne pytanie zespołów bezpieczeństwa i właścicieli danych wrażliwych. W tym wpisie wyjaśniamy, jak dostęp i etykiety poufności wspólnie decydują o tym, co Copilot w ogóle zobaczy.

Jak to wygląda w praktyce

Przed wdrożeniem pada obawa: "wystarczy zapytać Copilota o poufny dokument i on go wyciągnie". Czasem sytuacja jest jeszcze konkretniejsza: ktoś wie, że plik z wynagrodzeniami przez pomyłkę jest widoczny dla całej firmy, i boi się, że Copilot pokaże go każdemu. Objaw wspólny to brak pewności, które treści są naprawdę chronione, a które tylko "wydają się" poufne, bo nikt do nich do tej pory nie zaglądał.

Dlaczego Copilot tak robi

Działają tu dwa niezależne mechanizmy. Pierwszy to model uprawnień: Copilot działa z uprawnieniami zalogowanego pracownika i widzi wyłącznie treści, do których ten użytkownik i tak ma dostęp przez SharePoint, OneDrive, Teams czy Exchange. Copilot nie podnosi uprawnień. Jeśli ktoś nie ma dostępu do folderu, Copilot uruchomiony przez niego też do niego nie sięgnie. Uwaga jednak: jeśli poufny plik jest udostępniony zbyt szeroko, na przykład całej firmie, to formalnie każdy ma do niego dostęp, więc Copilot pokaże go każdemu, kto zapyta. Problemem nie jest wtedy Copilot, tylko wcześniejsza błędna konfiguracja, którą on tylko uwidacznia. Drugi mechanizm to etykiety poufności: treść chroniona etykietą z szyfrowaniem jest traktowana zgodnie z jej regułami, a Copilot honoruje przypisane prawa użycia. Dokument z etykietą Poufne, tylko odczyt nie zostanie po cichu obejrzany w wygenerowanej odpowiedzi.

Jak to rozwiązać krok po kroku

1. Zacznij od uprawnien. W Centrum administracyjnym SharePoint znajdz witryny udostepnione "wszystkim" lub "wszystkim z wyjatkiem uzytkownikow zewnetrznych" i ogranicz dostep tam, gdzie to nadmiarowe.
2. Wytypuj obszary wrazliwe do naprawy w pierwszej kolejnosci: HR, finanse, dane osobowe, umowy, dokumenty zarzadu.
3. Włącz etykiety poufności w portalu Microsoft Purview (Ochrona informacji, Etykiety poufności) i utwórz kilka prostych poziomów.
4. Dla najwrazliwszych etykiet ustaw szyfrowanie i ograniczenia uprawnien, na przyklad tylko odczyt, bez kopiowania, aby Copilot honorowal te prawa uzycia.
5. Opublikuj etykiety do uzytkownikow i oznacz nimi kluczowe dokumenty poufne.
6. Rozwaz mechanizmy zawezania zasiegu wyszukiwania na poziomie witryn dla wrazliwych obszarow. Dobor wlasciwej metody ustal z administratorem i zespolem bezpieczenstwa.

Jak sprawdzić, że zadziałało

Wykonaj dwa testy. Pierwszy dla uprawnień: zaloguj się jako użytkownik, który nie powinien mieć dostępu do danego folderu, i sprawdź, że Copilot uruchomiony przez niego nie buduje odpowiedzi z tych plików. Drugi dla etykiet: nadaj testowemu dokumentowi etykietę Poufne z szyfrowaniem i ograniczeniem do odczytu, po czym poproś Copilota, aby go streszcil lub oparł na nim odpowiedź. Prawidłowo skonfigurowana ochrona sprawi, że plik zostanie potraktowany zgodnie z regułami etykiety. Jeśli oba testy przechodzą, masz komplet: dostęp ogranicza, co Copilot w ogóle widzi, a etykiety chronią to, co poufne, nawet gdy dostęp istnieje. Aktywność możesz dodatkowo przejrzeć w dzienniku audytu Purview.

Wróć do listy: 200 najczęstszych pytań i problemów związanych z Microsoft 365 Copilot

Szkolenie Copilot w Microsoft 365 to dwa dni praktycznych warsztatów z trenerem praktykiem. Uczysz się Microsoft 365 Copilota w każdej aplikacji, w Word, Excel, Outlook, Teams, PowerPoint i OneNote, na realnych przykładach z codziennej pracy: maile, dokumenty, arkusze, prezentacje i spotkania. Wychodzisz z gotową biblioteką promptów dla swojego zespołu. Szkolenie ma terminy gwarantowane, więc odbędzie się niezależnie od liczby zapisanych.

Szkolenie Copilot w Microsoft 365 -->

Wszystkie szkolenia Microsoft Copilot w JSystems -->

To szkolenie może być dofinansowane dla Ciebie z KFS lub BUR.

★★★★★Średnia ocena naszych szkoleń w Google: 5/5