Microsoft Copilot은 Microsoft 365 서비스 경계 내에서 작동하며 Microsoft 365에 적용되는 것과 동일한 데이터 보호, 액세스 제어 및 규정 준수 기능을 적용합니다.
이 문서에서는 Microsoft Copilot의 데이터 보호 아키텍처에 대해 설명합니다. Copilot이 Microsoft Purview 민감도 레이블 및 암호화와 함께 작동하는 방식, SharePoint 및 OneDrive 액세스 제어가 Copilot에 미치는 영향, 감사 및 규정 준수 시나리오를 위해 Copilot 상호 작용 데이터가 저장되는 위치를 설명합니다.
이 문서는 Copilot을 통해 데이터가 흐르는 방식과 기존 Microsoft 365 보호가 적용되는 방식을 이해하고자 하는 IT 관리자를 위한 것입니다. 배포 단계나 수정 지침은 제공하지 않습니다.
팁
Microsoft Copilot에서 데이터를 사용하는 방법을 자세히 알아보려면 다음을 참조하세요.
Microsoft Copilot이 민감도 레이블 및 암호화와 함께 작동하는 방식
Copilot은 Microsoft Purview 민감도 레이블 및 암호화와 함께 작동하여 기반 및 콘텐츠 생성 중에 액세스 제어 및 보호 설정을 적용합니다.
이 흐름에서:
- Copilot은 사용자에게 액세스 권한이 있는 콘텐츠만 요약하거나 참조할 수 있습니다.
- 암호화가 적용되면 사용자에게 Copilot이 콘텐츠와 상호 작용하기 위한 EXTRACT 및 VIEW 사용 권한이 있어야 합니다.
- 민감도 레이블 없이 Azure Rights Management로 암호화된 항목에는 Copilot이 콘텐츠를 요약하기 위해 사용자에 대한 EXTRACT 또는 VIEW 사용 권한이 여전히 필요합니다.
- Copilot Chat 상호 작용에서는 반환된 데이터에 대한 민감도 레이블을 표시할 수 있습니다. 응답은 가장 높은 우선 순위 레이블을 반영합니다.
- Copilot이 레이블이 지정된 원본을 기반으로 새 콘텐츠를 생성하면 지원되는 경우 가장 우선 순위가 높은 민감도 레이블이 상속됩니다.
- 레이블이 지정된 파일이 Microsoft 365 테넌트 외부에 저장된 경우에도 보호 설정은 계속 적용됩니다.
참고
사용자 정의 민감도 레이블 권한은 Copilot이 파일 콘텐츠를 추출하고 상호 작용하는 것을 차단할 수 있습니다. 예를 들어 Copilot 에이전트는 사용자 정의 민감도 레이블 권한이 있는 파일을 읽을 수 없습니다.
자세한 내용은 다음 문서를 참조하세요.
SharePoint 및 OneDrive 액세스 제어가 Copilot에 미치는 영향
SharePoint 및 OneDrive 액세스 제어는 사용자 권한을 변경하지 않고도 Copilot이 검색하고 참조할 수 있는 항목에 영향을 줍니다.
이러한 컨트롤에는 다음이 포함됩니다.
- Copilot 및 organization-wide 검색에 표시되는 사이트를 제한하는 검색 및 검색 설정입니다.
- 콘텐츠에 얼마나 광범위하게 액세스할 수 있는지에 영향을 주는 공유 및 멤버십 컨트롤입니다.
- 장기적인 과다 공유 위험을 줄이는 거버넌스 및 수명 주기 정책입니다.
- 민감도 레이블 및 DLP 조건에 따라 Copilot 액세스를 제한하는 정보 보호 정책입니다.
규범적인 수정 지침은 Microsoft Copilot용 보안 & 관리 데이터 기반: 배포 청사진을 참조하세요.
Copilot 사용 현황 데이터가 저장되는 위치 및 감사 방법
Copilot 상호 작용 데이터는 Microsoft 365 서비스 내에 저장되며 Microsoft Purview 기능을 사용하여 검색, 감사 및 보존할 수 있습니다.
Microsoft 365는 다음을 캡처할 수 있습니다.
- Copilot 프롬프트, 응답 및 참조된 콘텐츠에 대한 감사 레코드입니다.
- eDiscovery 및 규정 준수 조사를 위한 Copilot 상호 작용 데이터입니다.
- 클라우드 첨부 파일 및 보존 라이브러리를 통해 참조된 파일의 보존 버전.
- OneDrive Copilot Chat 폴더에 저장된 사용자 업로드 파일입니다.
- 사용자 소유의 SharePoint Embedded 컨테이너에 저장된 Copilot 페이지로 만든 콘텐츠입니다.
보존 및 삭제 동작은 구성된 Microsoft Purview 보존 정책을 따릅니다. 자세한 내용은 Copilot의 보존에 대한 자세한 정보를 참조하세요.