Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Usare le sezioni seguenti per identificare le funzionalità di Microsoft Purview supportate per Microsoft 365 Copilot Cowork.
Nota
Anche se Copilot Cowork fa parte di Microsoft 365 Copilot, Cowork introduce il lavoro in più passaggi a esecuzione prolungata tra le app. Poiché questo modello può comportare comportamenti e supporto delle funzionalità diversi, le relative funzionalità sono documentate separatamente per fornire indicazioni accurate per gli amministratori per comprendere meglio gli scenari di sicurezza e conformità.
Capacità supportate
Usare la tabella seguente per visualizzare a colpo d'occhio le funzionalità di Microsoft Purview supportate con Copilot Cowork.
| Funzionalità o soluzione in Microsoft Purview | Supportato per le interazioni con intelligenza artificiale |
|---|---|
| DSPM e DSPM per l'intelligenza artificiale (versione classica) | ✓ |
| Controllo | ✓ |
| Classificazione dei dati | ✕ |
| Etichette di riservatezza | ✓ |
| Crittografia senza etichette di riservatezza | ✓ |
| Prevenzione della perdita dei dati | ✕ |
| Gestione dei rischi Insider | ✓ |
| Conformità delle comunicazioni | ✓ |
| eDiscovery | ✓ |
| Gestione del ciclo di vita dei dati | ✓ |
| Compliance Manager | ✕ |
DSPM e DSPM per l'intelligenza artificiale (versione classica)
Usare Gestione della postura di sicurezza dei dati o Gestione della postura di sicurezza dei dati per l'intelligenza artificiale (versione classica) come frontdoor per individuare, proteggere e applicare i controlli di conformità per l'utilizzo dell'IA tra l'azienda. Entrambe le versioni DSPM usano i controlli esistenti di Microsoft Purview Information Protection e la gestione della conformità con strumenti grafici e report facili da usare per ottenere rapidamente informazioni dettagliate sull'uso dell'IA all'interno dell'organizzazione. Grazie alle raccomandazioni personalizzate e ai criteri con un clic, è possibile proteggere i dati e rispettare i requisiti normativi.
Informazioni specifiche dell'app per intelligenza artificiale:
Le valutazioni dei rischi per i dati consentono di identificare e risolvere i problemi che potrebbero causare la condivisione eccessiva dei dati. Dalle raccomandazioni:
- Proteggere i dati da potenziali rischi di sovra-condivisione per la valutazione dei rischi dei dati settimanale predefinita.
- Proteggere i riferimenti ai dati sensibili nelle risposte di Copilot e dell'agente per una valutazione del rischio dati personalizzata.
Criteri disponibili con un clic :
- Etichette di riservatezza e criteri dall'azione raccomandazione o correzione Proteggere i dati con le etichette di riservatezza.
- DSPM per l'intelligenza artificiale - Rilevare l'utilizzo rischioso dell'IA dall'azione di raccomandazione o correzione Rilevare interazioni rischiose nelle app per intelligenza artificiale.
- DSPM per L'intelligenza artificiale - Comportamento non etico nelle app di intelligenza artificiale dall'azione di raccomandazione o correzione Rilevare un comportamento non etico nell'intelligenza artificiale.
Anche se le interazioni da Cowork visualizzate in Esplora attività (scheda Attività di intelligenza artificiale), non vengono visualizzate nel dashboard App e agenti o nella pagina di osservabilità dell'intelligenza artificiale.
Controllo e interazioni con intelligenza artificiale
Microsoft Purview Audit soluzioni forniscono strumenti completi per la ricerca e la gestione dei record di controllo delle attività eseguite in vari servizi Microsoft da utenti e amministratori e consentono alle organizzazioni di rispondere in modo efficace agli eventi di sicurezza, alle indagini forensi, alle indagini interne e agli obblighi di conformità.
Come altre attività, le richieste e le risposte vengono acquisite nel log di controllo unificato. Gli eventi includono come e quando gli utenti interagiscono con l'app per intelligenza artificiale e possono includere il servizio Microsoft 365 in cui si è svolta l'attività e i riferimenti ai file archiviati in Microsoft 365 a cui è stato eseguito l'accesso durante l'interazione. Se questi file hanno un'etichetta di riservatezza applicata, anche questa viene acquisita.
Questi eventi vengono inseriti in Esplora attività nella scheda Attività di intelligenza artificiale nella versione corrente di DSPM e in DSPM per l'intelligenza artificiale, in cui è possibile visualizzare i dati delle richieste e delle risposte. È anche possibile usare la soluzione Audit del portale di Microsoft Purview per cercare e trovare questi eventi di controllo.
Per altre informazioni, vedere Log di controllo per le attività copilot e di intelligenza artificiale.
Informazioni specifiche dell'app per intelligenza artificiale:
Eventi di controllo tipici:
- Un utente avvia una nuova conversazione Cowork
- Un utente aggiunge, rimuove o condivide una competenza o un plug-in
- Un utente esegue un prompt pianificato
- Un utente avvia un'attività del browser
- Un utente carica un file in Cowork
- Cowork crea un artefatto in OneDrive per conto di un utente
Etichette di riservatezza e interazioni con intelligenza artificiale
Le app di intelligenza artificiale supportate da Microsoft Purview usano i controlli esistenti per garantire che i dati archiviati nel tenant non vengano mai restituiti all'utente o usati da un modello LLM (Large Language Model) se l'utente non ha accesso a tali dati. Quando i dati hanno etichette di riservatezza dell'organizzazione applicate al contenuto, esiste un ulteriore livello di protezione:
Quando un file è aperto in Word, Excel, PowerPoint o in modo analogo un evento di posta elettronica o calendario è aperto in Outlook, la riservatezza dei dati viene visualizzata per gli utenti dell'app con il nome dell'etichetta e i contrassegni di contenuto (ad esempio intestazione o testo del piè di pagina) configurati per l'etichetta. Loop componenti e pagine supportano anche le stesse etichette di riservatezza.
Quando l'etichetta di riservatezza applica la crittografia, gli utenti devono avere il diritto di utilizzo EXTRACT, nonché VIEW, affinché le app di intelligenza artificiale restituiscano i dati.
Questa protezione si estende ai dati archiviati all'esterno del tenant di Microsoft 365 quando è aperta in un'app di Office (dati in uso). Ad esempio, archiviazione locale, condivisioni di rete e archiviazione cloud.
Consiglio
Se non è già stato fatto, è consigliabile abilitare le etichette di riservatezza per SharePoint e OneDrive e acquisire familiarità con i tipi di file e le configurazioni delle etichette che questi servizi possono elaborare. Quando le etichette di riservatezza non sono abilitate per questi servizi, i file crittografati a cui Copilot e gli agenti possono accedere sono limitati ai dati in uso dalle app di Office in Windows.
Abilita le etichette di riservatezza per i file di Office in SharePoint e OneDrive.
Se non si usano già etichette di riservatezza, vedere Introduzione alle etichette di riservatezza.
Informazioni specifiche dell'app per intelligenza artificiale:
Microsoft 365 Copilot Cowork visualizza l'etichetta di riservatezza per gli elementi elencati nella risposta e nelle citazioni. Usando il numero di priorità delle etichette di riservatezza definito nel portale di Microsoft Purview, la risposta più recente visualizza l'etichetta di riservatezza con priorità più alta dai dati usati per la chat copilot.
Anche se gli amministratori della conformità definiscono la priorità di un'etichetta di riservatezza, un numero di priorità più alto indica in genere una maggiore riservatezza del contenuto, con autorizzazioni più restrittive. Di conseguenza, le risposte copilot visualizzano l'etichetta di riservatezza più restrittiva per informare l'utente sulla riservatezza dei dati.
L'ereditarietà delle etichette di riservatezza è supportata per il contenuto appena creato. Per altre informazioni, vedere la sezione seguente.
Ereditarietà delle etichette di riservatezza
Se si usa Cowork per creare nuovo contenuto in Word, PowerPoint e Outlook in base a un elemento a cui è applicata un'etichetta di riservatezza, l'etichetta di riservatezza del file di origine viene ereditata automaticamente, con l'impostazione di protezione dell'etichetta.
Ad esempio, Cowork crea un nuovo documento Word basato su dati etichettati. Il contenuto di origine ha l'etichetta di riservatezza Confidential\Anyone (senza restrizioni) applicata e tale etichetta è configurata per applicare un piè di pagina che visualizza "Riservato". Il nuovo contenuto viene automaticamente etichettato Riservato\Chiunque (senza restrizioni) con lo stesso piè di pagina.
Se vengono usate più origini per creare nuovo contenuto, l'etichetta di riservatezza con la priorità più alta viene usata per l'ereditarietà delle etichette.
Come per tutti gli scenari di etichettatura automatica, un utente può sempre eseguire l'override e sostituire un'etichetta ereditata (o rimuovere, se non si usa l'etichettatura obbligatoria).
Crittografia senza etichette di riservatezza e interazioni con intelligenza artificiale
Anche se non viene applicata un'etichetta di riservatezza al contenuto, i servizi e i prodotti potrebbero usare le funzionalità di crittografia del servizio Azure Rights Management. Di conseguenza, le app di intelligenza artificiale possono comunque verificare i diritti di utilizzo VIEW ed EXTRACT prima di restituire dati e collegamenti a un utente, ma non esiste un'ereditarietà automatica della protezione per i nuovi elementi.
Consiglio
Si otterrà la migliore esperienza utente quando si usano sempre etichette di riservatezza per proteggere i dati e la crittografia viene applicata da un'etichetta.
Esempi di prodotti e servizi che possono usare le funzionalità di crittografia del servizio Azure Rights Management senza etichette di riservatezza:
- Crittografia dei messaggi di Microsoft Purview
- Gestione dei diritti sulle informazioni (IRM) di Microsoft
- Connettore Microsoft Rights Management
- Microsoft Rights Management
Per altri metodi di crittografia che non utilizzano il servizio Azure Rights Management:
I messaggi di posta elettronica protetti da S/MIME non verranno restituiti da Copilot e Copilot non è disponibile in Outlook quando è aperto un messaggio di posta elettronica protetto S/MIME.
Non è possibile accedere ai documenti protetti da password dalle app di intelligenza artificiale a meno che non siano già aperti dall'utente nella stessa app (dati in uso). Le password non vengono ereditate da un elemento di destinazione.
Come per altri servizi di Microsoft 365, ad esempio eDiscovery e ricerca, gli elementi crittografati con Microsoft Purview Customer Key o la propria chiave radice (BYOK) sono supportati e idonei per essere restituiti da Copilot.
Insider Risk Management e interazioni con intelligenza artificiale
Gestione dei rischi Insider Microsoft Purview consente di rilevare, analizzare e attenuare i rischi interni, ad esempio furto ip, perdita di dati e violazioni della sicurezza. Sfrutta i modelli di Machine Learning e vari segnali di Microsoft 365 e indicatori di terze parti per identificare potenziali attività insider dannose o involontarie. La soluzione include controlli della privacy come lo pseudonimismo e l'accesso in base al ruolo, garantendo la privacy a livello di utente e consentendo agli analisti dei rischi di intraprendere le azioni appropriate.
Usare il modello di criteri di utilizzo dell'IA rischioso per rilevare l'utilizzo rischioso che include attacchi di inserimento rapido e l'accesso ai materiali protetti. Le informazioni dettagliate da questi segnali sono integrate in Microsoft Defender XDR per fornire una visione completa dei rischi correlati all'IA.
Conformità delle comunicazioni e interazioni con intelligenza artificiale
Conformità delle comunicazioni Microsoft Purview fornisce strumenti che consentono di rilevare e gestire le violazioni della conformità alle normative e della condotta aziendale nei vari canali di comunicazione, tra cui richieste e risposte degli utenti per le app per intelligenza artificiale. È progettato con la privacy per impostazione predefinita, pseudonimizzando i nomi utente e incorporando i controlli di accesso in base al ruolo. La soluzione consente di identificare e correggere le comunicazioni inappropriate, ad esempio la condivisione di informazioni sensibili, molestie, minacce e contenuti per adulti.
Per altre informazioni sull'uso dei criteri di conformità delle comunicazioni per le app per intelligenza artificiale, vedere Configurare criteri di conformità delle comunicazioni per rilevare le interazioni generative di intelligenza artificiale.
Interazioni con eDiscovery e intelligenza artificiale
Microsoft Purview eDiscovery consente di identificare e fornire informazioni elettroniche che possono essere usate come prova in casi legali. Gli strumenti di eDiscovery in Microsoft Purview supportano la ricerca di contenuto nei team di Exchange Online, OneDrive for Business, SharePoint Online, Microsoft Teams, Gruppi di Microsoft 365 e Viva Engage. È quindi possibile impedire l'eliminazione e l'esportazione delle informazioni.
Poiché le richieste e le risposte degli utenti per le app di intelligenza artificiale vengono archiviate nella cassetta postale di un utente, è possibile creare un caso e usare la ricerca quando la cassetta postale di un utente è selezionata come origine per una query di ricerca. Ad esempio, selezionare e recuperare questi dati dalla cassetta postale di origine selezionando dal generatore di query Aggiungitipo di>condizione>Contiene qualsiasi> attivitàModifica>Copilot. Questa condizione di query include tutte le attività di Copilot e di altre applicazioni di intelligenza artificiale.
Dopo aver perfezionato la ricerca, è possibile esportare i risultati o aggiungerlo a un set di revisione. È possibile esaminare ed esportare le informazioni direttamente dal set di revisione.
Per altre informazioni sull'identificazione e l'eliminazione dei dati di interazione con l'intelligenza artificiale degli utenti, vedere Cercare ed eliminare i dati copilot in eDiscovery.
Informazioni specifiche dell'app per intelligenza artificiale:
Nell'ambito di eDiscovery:
- Trascrizioni di conversazione: testo completo delle conversazioni Cowork di un utente, incluse le richieste e le risposte.
- Files Cowork creato: documenti, mazzi, PDF e immagini salvati in OneDrive dell'utente.
- Prompt pianificati: il testo della richiesta e le conversazioni create da ogni esecuzione pianificata.
- File caricati: Files un utente caricato in Cowork conservati in OneDrive o nella conversazione dell'utente.
Gestione del ciclo di vita dei dati e interazioni con l'intelligenza artificiale
Gestione del ciclo di vita dei dati di Microsoft Purview fornisce strumenti e funzionalità per gestire il ciclo di vita dei dati dell'organizzazione mantenendo il contenuto necessario ed eliminando contenuti non necessari. Questi strumenti garantiscono la conformità ai requisiti aziendali, legali e normativi.
Usare i criteri di conservazione per conservare o eliminare automaticamente le richieste e le risposte degli utenti per le app per intelligenza artificiale. Per informazioni dettagliate sul funzionamento di questa conservazione, vedere Informazioni sulla conservazione per le app copilot & per intelligenza artificiale.
Come per tutti i criteri e i blocchi di conservazione, se più criteri per la stessa posizione si applicano a un utente, i principi di conservazione resolvono eventuali conflitti. Ad esempio, i dati vengono conservati per la durata più lunga di tutti i criteri di conservazione applicati o dei blocchi di eDiscovery.
Informazioni specifiche dell'app per intelligenza artificiale:
Per i criteri di conservazione, selezionare l'opzione per esperienze Microsoft Copilot.
Le etichette di conservazione possono conservare automaticamente i file a cui si fa riferimento in Microsoft 365 Copilot Cowork quando si seleziona l'opzione per gli allegati cloud con un criterio di etichetta di conservazione applicato automaticamente: applicare l'etichetta agli allegati cloud e ai collegamenti condivisi in Exchange, Teams, Viva Engage e Copilot. Come per tutti gli allegati cloud conservati, la versione del file al momento in cui viene fatto riferimento viene mantenuta.
Per informazioni dettagliate sul funzionamento di questa conservazione, vedere Funzionamento della conservazione con gli allegati cloud.