Suojattu Microsoft 365 Copilot pienyrityksille

Tässä artikkelissa kerrotaan Microsoft 365 Copilotin tietoturvan ja yhteensopivuuden hallinnan eroista Microsoft 365 Business Basicissa, Microsoft 365 Business Standardissa ja Microsoft 365 Business Premiumissa. Tässä artikkelissa ei yritetä kuvailla Microsoft 365 Copilotin kaikkia ominaisuuksia tai Business Basicin, Business Standardin ja Business Premiumin kaikkia suojaus- ja yhteensopivuusominaisuuksia.

Seuraavissa osioissa on skenaarioita, joiden avulla ymmärrät paremmin, miten Business Basicin, Business Standardin ja Business Premiumin suojausominaisuudet voivat auttaa suojaamaan sinua, kun käytät Microsoft 365 Copilotia.

Ota käyttöön työntekijöiden tuottavuuden uudet tasot yrityksen tietoja ja resursseja suojaamalla

Miten yritykset voivat ottaa käyttöön uusia työntekijöiden tuottavuustasoja työkaluilla, kuten Microsoft 365 Copilotilla, samalla kun ne suojaavat yrityksen tietoja ja resursseja?

• Business Basicin tai Business Standardin seuraavien ominaisuuksien avulla voit varmistaa, että luvattomat työntekijät eivät voi käyttää Microsoft 365 Copilotia tietojen tai luottamuksellisten tietojen käyttämiseen tiedostoissa, joihin heillä ei ole käyttöoikeutta:

  • Kirjaudu sisään ilman salasanaa monimenetelmäisen todentamisen avulla ja varmista, että vain valtuutetut käyttäjät voivat käyttää tietoja.
  • Varmista, että vain rekisteröidyt ja yhteensopivat laitteet voivat käyttää Microsoft 365 -resursseja laitepohjaisella ehdollisella käyttöoikeuden avulla.
  • Poista kaikki työsisältö, mukaan lukien Copilot luoma sisältö, jos laite katoaa, varastetaan tai vaarantuu.
  • Työn käyttöoikeuden kumoaminen muille kuin Windows-laitteille

• Business Premium laajentaa suojausta seuraavissa tilanteissa:

  • Estä lisäksi ulkoisia huonoja toimijoita käyttämästä Microsoft 365 -resursseja.
  • Suojaa työntekijöiden Microsoft 365 Copilotin väärinkäytöltä luomalla ehtoja sisäisten käyttöoikeuksien myöntämistä varten.
  • Vähennä työntekijöiden tai ulkoisten osapuolten kykyä tallentaa tai vuotaa tietoja virheellisesti organisaation ulkopuolelle.

  Seuraavat Business Premiumin ominaisuudet johtavat näihin tilanteisiin:

  • Biometriikan avulla voit kirjautua Microsoft 365 -tilillesi Windows Hello for Businessin avulla (käytössä Windows 11 Prossa, joka on Business Premium -käyttöoikeuksien käytettävissä).
  • Myönnä käyttöoikeus Microsoft 365 -resursseihin vain, kun tietyt ehdot (käyttäjätiedot, laite ja sijainti) täyttyvät käyttämällä käyttäjäpohjaisia ehdollisia käyttöoikeuksia.
  • Edellytä, että työntekijät tai vieraat hyväksyvät käyttöehdot ennen resurssien käyttöä.
  • Rajoita Microsoft 365 -sovellusten ja Teamsin (ja Copilot käyttöä näissä sovelluksissa) henkilökohtaisissa laitteissa.
  • Estä tiedostojen tallentaminen suojaamattomiin sovelluksiin.
  • Rajoita luottamuksellisten yritystietojen kopiointia ja edelleenlähetystä sähköpostiviestien ja tiedostojen tietojen menetyksen estämisen avulla.

Luottamuksellisten tai henkilökohtaisten tietojen paljastumisen suojaaminen

Miten yritykset voivat varmistaa, että luottamuksellisia tai henkilökohtaisia tietoja ei näytetä, kun Microsoft 365 Copilotia käytetään?

• Business Basicin tai Business Standardin seuraavien ominaisuuksien avulla voit varmistaa, että luvattomat työntekijät eivät voi käyttää Microsoft 365 Copilotia tietojen tai luottamuksellisten tietojen käyttämiseen tiedostoissa, joihin heillä ei ole käyttöoikeutta:

  • Muuta oletusarvoisia jakamisasetuksia SharePointissa ja OneDrivessa.
  • Estä Microsoft 365 Copilotia sisällyttämästä luottamuksellisia tietoja, joita käyttäjillä ei ole oikeutta tarkastella luoduissa vastauksissa.
  • Jätä pois luottamukselliset tiedostot, joita käyttäjillä ei ole oikeutta tarkastella Copilotin käsittelemistä.

• Business Premium laajentaa luottamuksellisten tietojen suojausta entisestään vaatimalla luottamuksellisuustunnisteita Microsoft 365 -sisällölle. Näiden selitteiden avulla varmistetaan, että vain työntekijät, joilla on tietyt käyttöoikeudet, voivat käyttää Microsoft 365 Copilotia luottamuksellisten tietojen käyttämiseen, luomiseen tai jakamiseen. Vastaavia luottamuksellisuustunnisteita käytetään automaattisesti mihin tahansa sisältöön, jonka Microsoft 365 Copilot luo.

  Seuraavat Business Premiumin ominaisuudet johtavat näihin suojaukseen:

  • Suojaa Microsoft 365 -tietoja luvattomilta käyttäjiltä suorittamalla manuaalinen, oletusarvoinen ja pakollinen sisällön tunniste.
  • Microsoft 365 Copilot perii ja käyttää automaattisesti luottamuksellisuustunnisteita, jotka vastaavat mitä tahansa kyseltyä aineistoa tai viittauksia.

Säädösten noudattamisen ja eDiscovery-pyyntöjen tukeminen

Miten yritykset voivat valvoa vuorovaikutusta Microsoft 365 Copilotin kanssa ja tukea niihin liittyviä säädöstenmukaisuus- tai eDiscovery-pyyntöjä?

• Business Basicia tai Business Standardia käyttämällä yritykset voivat saavuttaa seuraavat tulokset:

  • Valvo, hae ja vie työntekijöiden vuorovaikutusta Microsoft 365 Copilotin ja Microsoft 365 Copilotin luoman sisällön kanssa.
  • Määritä, kuinka kauan Microsoft 365 Copilotin luomaa sisältöä säilytetään Microsoft 365:n sisällä.

  Seuraavat Business Basic- tai Business Standard -ominaisuudet johtavat näihin tuloksiin:

  • Hae ja vie Copilot-vuorovaikutuksia sisällön ja avainsanahaun mukaan.
  • Ylläpidä lokia kaikista Microsoft 365 Copilot -vuorovaikutuksista organisaatiossa.
  • Käytä säilytys- tai poistokäytäntöjä Copilot-vuorovaikutuksissa ja missä tahansa luodussa sisällössä.

• Business Premium laajentaa edelleen tukea tutkimuksille tai muille juridisille prosesseille asettamalla juridisen pidon Microsoft 365 Copilotiin liittyville materiaaleille.

  Käytä Business Premiumissa eDiscoverya (vakio) Copilot-vuorovaikutusten etsimiseen sisällön, avainsanahaun, tapausten luomisen, vastuuhenkilöiden määrittämisen, laillisen pidon soveltamiseen ja hakutulosten vientiin tapausten tutkimiseksi ja oikeustoimiin vastaamiseksi.

Liite

Business Basicin, Business Standardin ja Business Premiumin Microsoft 365 Copilotiin liittyvistä käytettävissä olevista suojaus- ja yhteensopivuusominaisuuksista on yhteenveto seuraavissa taulukoissa:

• Käyttäjätietojen ja käyttöoikeuksien hallinta (Microsoft Entra -tunnus):

  Skenaario	Business Basic	Business Standard	Business Premium
  Kirjaudu sisään Microsoft 365 Copilotiin käyttäen yhtä käyttäjätietoa	✔	✔	✔
  Pakota monimenetelmäinen todentaminen käytettäessä Microsoft 365:tä Copilotin käyttöön	✔	✔	✔
  Ota käyttöön käyttäjän salasanan vaihtaminen, muuttaminen ja lukitus, kun käytät Microsoft 365:tä	Pilvipalvelun käyttäjät	Pilvipalvelun käyttäjät	✔
  Ota käyttöön ehdolliset käyttöoikeuskäytännöt käyttäjätietojen, laitteen ja sijainnin perusteella, kun Microsoft 365:tä käytetään Copilotin käyttöön			✔
  Ota käyttöön lähes reaaliaikaisten käyttöoikeuskäytäntöjen pakottaminen, arvioi kriittiset tapahtumat ja kumoa välittömästi Microsoft 365 -käyttöoikeus			✔
  Edellytä, että työntekijät tai vieraat hyväksyvät käyttöehdot ennen käyttöoikeuden saamista			✔

• Endpoint Management (Basic Mobility and Security tai Intune):

  Skenaario	Business Basic	Business Standard	Business Premium
  Microsoft 365 -sovellusten lähettäminen ja käyttöönotto laitteissa ja Copilot-käyttöoikeuden myöntäminen kyseisissä sovelluksissa			✔
  Microsoft 365 -sovelluspäivitysten hallinta			✔
  Microsoft 365 -sovellusten ja Teamsin (ja Copilotin käytön rajoittaminen kyseisissä sovelluksissa) henkilökohtaisissa laitteissa			✔
  Estä tiedostojen (myös Copilotin luomien tiedostojen) tallentaminen suojaamattomiin sovelluksiin			✔
  Poista kaikki työsisältö (mukaan lukien Copilotin luoma sisältö), jos laite katoaa, varastetaan tai vaarantuu	✔	✔	✔
  Ristiriidattomien laitteiden työkäyttöoikeuden kumoaminen		iOS, Android	✔

• Tietosuoja ja vaatimustenmukaisuus (tietojen suojaus):

  Skenaario	Business Basic	Business Standard	Business Premium
  Hae Copilot luomia tietoja ja vuorovaikutuksia eDiscovery-ominaisuuksien avulla	Haku- ja vientitulokset	Haku- ja vientitulokset	+ Asianhallinta ja lakisääteinen pito
  Copilot-vuorovaikutusten valvontalokit	Valvonta (Vakio)	Valvonta (Vakio)	Valvonta (Vakio)
  Manuaalisen säilytyskäytännön käyttäminen Copilot-vuorovaikutuksissa	✔	✔	✔
  Tietojen menetyksen estämiskäytännöt (DLP), joilla suojataan Copilotin luomia ja Microsoft 365 -sijainteihin tallennettuja luottamuksellisia tietoja suodattimelta			Tiedostot ja sähköposti
  Peri luottamuksellisuustunnisteet ja mainitse luottamuksellisuustunnisteet tulosteissa ja viittaukset Copilot			✔
  Estä Copilot sisällyttämästä luottamuksellisia tietoja, joihin käyttäjillä ei ole poimintaoikeuksia		✔	✔
  Jätä pois luottamukselliset tiedostot, joiden tarkasteluoikeudet käyttäjillä ei ole Copilotin käsittelemistä	✔	✔	✔
  Merkitse ja suojaa Copilotin käyttämä Microsoft 365 -sisältö manuaalisesti			Tiedostot ja sähköposti