Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
O Microsoft Copilot opera dentro do limite de serviço do Microsoft 365 e respeita os mesmos recursos de proteção de dados, controle de acesso e conformidade que se aplicam ao Microsoft 365.
Este artigo descreve a arquitetura de proteção de dados do Microsoft Copilot. Ele explica como o Copilot funciona com rótulos de confidencialidade e criptografia do Microsoft Purview, como os controles de acesso do SharePoint e do OneDrive afetam o Copilot e onde os dados de interação do Copilot são armazenados para cenários de auditoria e conformidade.
Este artigo destina-se a administradores de TI que desejam entender como os dados fluem pelo Copilot e como as proteções existentes do Microsoft 365 são impostas. Ele não fornece etapas de implantação ou diretrizes de correção.
Dica
Para saber mais sobre como o Microsoft Copilot usa seus dados, confira:
Como o Microsoft Copilot trabalha com rótulos de confidencialidade e criptografia
O Copilot trabalha com rótulos de confidencialidade e criptografia do Microsoft Purview para impor controles de acesso e configurações de proteção durante o aterramento e a geração de conteúdo.
Neste fluxo:
- O Copilot só pode resumir ou fazer referência ao conteúdo que o usuário está autorizado a acessar.
- Quando a criptografia é aplicada, o usuário deve ter direitos de uso de EXTRAIR e EXIBIR para que o Copilot interaja com o conteúdo.
- Os itens criptografados pelo Azure Rights Management sem um rótulo de confidencialidade ainda exigem direitos de uso de EXTRAIR ou EXIBIR para o usuário do Copilot resumir o conteúdo.
- Nas interações do Copilot Chat, rótulos de confidencialidade podem ser exibidos para dados retornados. A resposta reflete o rótulo de prioridade mais alta.
- Quando o Copilot gera novo conteúdo com base em fontes rotuladas, o rótulo de confidencialidade de prioridade mais alta é herdado quando há suporte.
- As configurações de proteção permanecem aplicadas mesmo quando os arquivos rotulados são armazenados fora do locatário do Microsoft 365.
Observação
As permissões de rótulo de confidencialidade definidas pelo usuário podem impedir que o Copilot extraia e interaja com o conteúdo do arquivo. Por exemplo, os agentes do Copilot não podem ler arquivos que têm permissões de rótulo de confidencialidade definidas pelo usuário.
Para saber mais, consulte os seguintes artigos:
- Introdução aos rótulos de confidencialidade
- O Microsoft Purview fortalece a proteção de informações para o Copilot
Como os controles de acesso do SharePoint e do OneDrive afetam o Copilot
Os controles de acesso do SharePoint e do OneDrive influenciam o que o Copilot pode descobrir e referenciar, sem alterar as permissões do usuário.
Esses controles incluem:
- Configurações de pesquisa e descoberta que limitam quais sites aparecem no Copilot e na pesquisa em toda a organização.
- Controles de compartilhamento e associação que afetam a amplitude com que o conteúdo pode ser acessado.
- Políticas de governança e ciclo de vida que reduzem o risco de compartilhamento excessivo a longo prazo.
- Políticas de proteção de informações que restringem o acesso do Copilot com base em rótulos de confidencialidade e condições DLP.
Para obter diretrizes de correção prescritiva, consulte Secure & governed data foundation for Microsoft Copilot: Um blueprint de implantação.
Onde os dados de uso do Copilot são armazenados e como são auditados
Os dados de interação do Copilot são armazenados nos serviços do Microsoft 365 e podem ser descobertos, auditados e retidos usando os recursos do Microsoft Purview.
O Microsoft 365 pode capturar:
- Registros de auditoria para prompts, respostas e conteúdo referenciado do Copilot.
- Dados de interação do Copilot para investigações de Descoberta Eletrônica e conformidade.
- Versões retidas de arquivos referenciados por meio de anexos na nuvem e Bibliotecas de Retenção para Preservação.
- Arquivos carregados pelo usuário armazenados nas pastas do Copilot Chat do OneDrive.
- Conteúdo criado com Páginas do Copilot armazenadas em contêineres do SharePoint Embedded de propriedade do usuário.
O comportamento de retenção e exclusão segue as políticas de retenção configuradas do Microsoft Purview. Para saber mais, consulte Saiba mais sobre retenção para o Copilot.