Udostępnij za pośrednictwem

Konfigurowanie zabezpieczeń danych dla Microsoft 365 Copilot

  • Dotyczy: ✅ Microsoft 365 Copilot

Dotyczy: Microsoft 365 Copilot, SharePoint Advanced Management i Microsoft Purview

Microsoft 365 Copilot odpowiada na monity użytkownika przy użyciu danych, do których użytkownik ma już uprawnienia dostępu. Gdy dane organizacji są dobrze zarządzane, aktualne i odpowiednio udostępniane, rozwiązanie Copilot może dostarczać dokładne, odpowiednie i bezpieczne odpowiedzi. W tym artykule wyjaśniono, jak przygotować i zabezpieczyć dane, aby usługa Copilot mogła zapewnić wysoką jakość wyników przy jednoczesnym przestrzeganiu wymagań organizacji dotyczących zabezpieczeń i zgodności.

Te wskazówki są przeznaczone dla administratorów IT i administratorów zabezpieczeń, którzy przygotowują swoją organizację do Microsoft 365 Copilot lub zaostrzenia kontroli po włączeniu rozwiązania Copilot.

Co ten artykuł pomoże Ci osiągnąć

Wykonując kroki opisane w tym artykule, możesz wykonać następujące czynności:

  • Zmniejsz nadmierne dzielenie i nieaktualna zawartość, która może negatywnie wpłynąć na odpowiedzi rozwiązania Copilot.
  • Upewnij się, że poufne dane są prawidłowo klasyfikowane i chronione.
  • Kontrolowanie sposobu odnajdywania zawartości programu SharePoint i usługi OneDrive przez program Copilot.
  • Monitorowanie zmian i działania rozwiązania Copilot w celu zidentyfikowania i skorygowania ryzyka.

Przed rozpoczęciem

Firma Microsoft zaleca również zapoznanie się z Microsoft 365 Copilot — najlepszymi rozwiązaniami dotyczącymi programu SharePoint, które obejmują optymalizację wyszukiwania w programie SharePoint, przeglądanie ustawień udostępniania i weryfikowanie uprawnień witryny.

Licencjonowanie

Możliwości opisane w tym artykule wymagają:

Role administratorów

Potrzebujesz dostępu do następujących portali administracyjnych i uprawnień:

portal Administracja Wymagana rola
Centrum administracyjne platformy Microsoft 365 Administrator globalny lub administrator ról uprzywilejowanych
Centrum administracyjne programu SharePoint Administrator programu SharePoint
Portal usługi Microsoft Purview Różni się w zależności od zadania. Zobacz następujące artykuły:
- Uprawnienia wymagane do tworzenia etykiet poufności i zarządzania nimi
- Role i grupy ról w Microsoft Defender dla Office 365 i Microsoft Purview

Krok 1. Zmniejszanie nadmiernego udostępniania i nieaktuanej zawartości za pomocą usługi SharePoint Advanced Management

Usługa SharePoint Advanced Management zapewnia mechanizmy kontroli dla całej dzierżawy umożliwiające identyfikowanie nadmiernego udostępniania, zmniejszanie bałaganu i monitorowanie zmian, które mogą mieć wpływ na wyniki rozwiązania Copilot.

Upewnij się, że wszystkie witryny mają prawidłowych właścicieli

Witryny bez aktywnych właścicieli często stają się overshared lub nieaktualne.

  • Użyj zasad własności witryny , aby zidentyfikować witryny, które nie mają co najmniej dwóch właścicieli.
  • Najpierw uruchom zasady w trybie symulacji, a następnie przełącz się do trybu aktywnego, aby powiadomić potencjalnych właścicieli.

Posiadanie odpowiedzialnych właścicieli witryn zapewnia ukończenie uprawnień, przeglądów dostępu i akcji cyklu życia.

Znajdowanie i czyszczenie nieaktywnych witryn

Nieaktywne witryny programu SharePoint mogą nadal wyświetlać zawartość w odpowiedziach rozwiązania Copilot.

  1. Utwórz zasady zarządzania cyklem życia lokacji w celu wykrywania nieaktywnych lokacji i generowania raportów.

  2. Powiadom właścicieli witryn i poproś ich o potwierdzenie, czy witryna jest nadal potrzebna.

  3. Jeśli witryna nie jest już wymagana, wykonaj jedną z następujących czynności:

Zarchiwizowane witryny nie są dostępne dla użytkowników i nie są używane przez program Copilot, co zwiększa dokładność odpowiedzi.

Identyfikowanie witryn nadmiernie udostępnianych lub poufnych

Użyj raportów dag (Data access governance) w centrum administracyjnym programu SharePoint, aby znaleźć obszary ryzyka. Oto kilka przykładów:

Regularnie przeglądaj te raporty, szczególnie podczas wczesnego wdrażania rozwiązania Copilot.

Kontrolowanie dostępu do witryn programu SharePoint wysokiego ryzyka

Po zidentyfikowaniu nadmiernego udostępniania można ograniczyć narażenie za pomocą kontrolek usługi SharePoint Advanced Management:

  1. Inicjowanie przeglądów dostępu do witryny. Poproś właścicieli witryn o zweryfikowanie członków i udostępnienie linków.

  2. Użyj Access Control z ograniczeniami (RAC). Przyznaj odpowiedni dostęp do witryn za pośrednictwem grup.

  3. Konfigurowanie możliwości odnajdywania zawartości z ograniczeniami (RCD). Zapobiegaj wyświetlaniu zawartości witryny wysokiego ryzyka w programie Copilot i wynikach wyszukiwania w całej organizacji bez zmiany uprawnień.

Porada

Przed zastosowaniem funkcji RAC lub RCD należy wyraźnie komunikować się z właścicielami witryn i użytkownikami, aby uniknąć nieoczekiwanych zakłóceń.

Monitorowanie zmian wpływających na program Copilot

Użyj raportów historii zmian do śledzenia:

  • Zmiany na poziomie witryny (udostępnianie, dostęp i ustawienia)
  • Zmiany na poziomie organizacji (udostępnianie zewnętrzne, ustawienia tworzenia witryny)

Regularnie przeglądaj te raporty, aby przechwytywać zmiany, które mogą wprowadzać nadmierne udostępnianie lub uwidacznianie poufnych danych.

(Opcjonalnie) Ograniczanie wyszukiwania w programie SharePoint podczas korygowania

Jeśli Twoja organizacja potrzebuje czasu na przejrzenie uprawnień na dużą skalę:

RSS to tymczasowa kontrolka. Twoim długoterminowym celem powinno być poprawienie uprawnień i wyłączenie usługi RSS, aby copilot mógł uzyskać dostęp do kompletnego, dokładnego zestawu danych.

Krok 2. Klasyfikowanie i ochrona danych za pomocą usługi Microsoft Purview

Usługa Microsoft Purview pomaga zapewnić, że rozwiązanie Copilot udostępnia tylko dane, które są odpowiednio sklasyfikowane i chronione.

Tworzenie i stosowanie etykiet poufności

Etykiety poufności klasyfikują dane i wymuszają ochronę, taką jak szyfrowanie, ograniczenia dostępu i oznaczenia wizualne.

  1. Tworzenie i publikowanie etykiet poufności dla plików, wiadomości e-mail i innych zasobów danych.

  2. Włącz etykiety poufności dla plików w programach SharePoint i OneDrive, co jest wymagane do uzyskania dostępu do zaszyfrowanych plików przez program Copilot.

  3. (Opcjonalnie) Włącz etykiety zawartości w witrynach teams, Grupy Microsoft 365 i SharePoint, aby kontrolować dostęp na poziomie kontenera.

Gdy program Copilot używa zawartości oznaczonej etykietą:

  • Respektuje ona szyfrowanie i prawa użytkowania.
  • Zwrócone odpowiedzi wyświetlają etykietę o najwyższym priorytecie.
  • Nowa zawartość wygenerowana przez program Copilot dziedziczy etykietę źródłową.

Stosowanie etykiet domyślnych i automatycznych

Aby zmniejszyć zależność od akcji użytkownika ręcznego:

Automatyczne etykietowanie zwiększa spójność i zmniejsza ryzyko pojawienia się poufnej zawartości w odpowiedziach copilot.

Zapobieganie wyciekom danych za pomocą funkcji ochrony przed utratą danych (DLP)

Użyj usługi Microsoft Purview DLP , aby zapobiec niezamierzonemu lub ryzykownemu udostępnianiu:

  1. Ochrona danych w programach Exchange, SharePoint, OneDrive, Teams i punktach końcowych. Zobacz Create a DLP policy to protect documents with FCI or other properties (Tworzenie zasad DLP w celu ochrony dokumentów za pomocą interfejsu FCI lub innych właściwości).

  2. Blokuj lub przeprowadzaj inspekcję akcji, takich jak kopiowanie, pobieranie lub udostępnianie poufnych danych. Zobacz Akcje ochronne zasad DLP.

  3. Uniemożliwia copilot podsumowywanie lub odwoływanie się do zawartości, która narusza zasady DLP. Zobacz Informacje o korzystaniu z Ochrona przed utratą danych w Microsoft Purview do ochrony interakcji z Microsoft 365 Copilot i Copilot Chat.

Zaawansowane możliwości. takie jak Endpoint DLP i Adaptive Protection, wymagają Microsoft 365 E5 lub równoważnych licencji.

Usuwanie danych, które nie są już potrzebne

Nieaktualne dane zwiększają hałas i ryzyko. Użyj zasad przechowywania i etykiet przechowywania , aby zapewnić zgodność z przepisami branżowymi i zasadami wewnętrznymi, usuń starą zawartość, której nie musisz przechowywać, i pomaga zapewnić, że użytkownicy pracują z bieżącą i odpowiednią zawartością.

Oczyszczanie nieaktualnych danych pomaga zwiększyć istotność i dokładność odpowiedzi Copilot.

Krok 3. Monitorowanie i badanie działania rozwiązania Copilot

Nawet w przypadku silnych kontrolek monitorowanie użycia rozwiązania Copilot jest niezbędne. Dostępne są raporty i narzędzia ułatwiające monitorowanie użycia i aktywności rozwiązania Copilot. Zobacz Wprowadzenie do usługi Copilot Analytics.

Przejrzyj monity i odpowiedzi rozwiązania Copilot

Analizowanie interakcji rozwiązania Copilot za pomocą narzędzi Microsoft Purview:

Te narzędzia ułatwiają:

  • Wykrywanie poufnej lub nieodpowiedniej zawartości.
  • Zbadaj potencjalne wycieki danych.
  • Obsługa zgodności i wymagań prawnych.

Monitorowanie ryzyka związanego z komunikacją

Zasady zgodności z komunikacją umożliwiają wykrywanie ryzykownych lub nieodpowiednich interakcji z rozwiązaniem Copilot, takich jak:

  • Udostępnianie informacji poufnych
  • Nękanie lub obraźliwy język
  • Naruszenia zasad

Wstępnie zdefiniowane szablony ułatwiają szybkie rozpoczęcie pracy. Zobacz Wprowadzenie do zalecanych akcji.

Następne kroki

Po wykonaniu kroków opisanych w tym artykule:

Dobrze zarządzane dane nie tylko zmniejszają ryzyko, ale także znacznie poprawiają jakość i użyteczność Microsoft 365 Copilot odpowiedzi.

  • Last updated on