瞭解敏感度標籤在 Microsoft 365 Copilot 中的套用方式

已完成

Microsoft 365 Copilot 使用 GPT-4 等 AI 模型,提升 Word、Excel、PowerPoint、Outlook 和 Teams 的生產力。 它會連線到 Microsoft Graph,以取得活動的內容感知協助,例如草擬檔、摘要電子郵件,以及協助 Teams 會議。 這組廣泛的功能強調 AI 驅動工具中數據安全性的重要性。

瞭解 Microsoft 365 Copilot

Microsoft 365 Copilot 是一種 AI 工具,可增強使用者與 Microsoft 365 應用程式互動的方式,包括 Word、Excel、PowerPoint、Outlook 和 Teams。 它會使用進階語言模型,例如 GPT-4,來瞭解、摘要、建立及預測內容。 Copilot 與 Microsoft Graph 連線,可讓其使用您有權存取的電子郵件、聊天和檔,提供與您內容相關的說明。 其用途包括:

  • 協助在 Word 中草稿檔,使用進階語言模型來瞭解、摘要、建立及預測內容。
  • 在PowerPoint中建立簡報,並能夠使用 DALL-E產生影像,這是一種 AI 工具,可從文字描述建立實際的影像。
  • 在 Outlook 中摘要電子郵件交談,使用自然語言處理從長線程擷取重點和動作。
  • 在 Teams 會議期間即時協助使用語音辨識和自然語言理解來轉譯、翻譯及建議回應。

Copilot 的設計著重於維護高標準的安全性、合規性和隱私權。

Microsoft 365 中的敏感度標籤

敏感度標籤是 Microsoft Purview 資訊保護的重要功能,可協助組織分類及保護其數據。 您可以自定義這些標籤以符合不同層級的數據敏感度,例如 個人用或 機密。 敏感度標籤可以套用保護設定,例如:

  • 加密:此設定可保護數據免於未經授權的存取,即使數據是在組織外部共用或儲存在遺失或遭竊的裝置上也一般。
  • 內容標記:此設定會將視覺指標新增至數據,例如浮水印、頁首和頁尾,以顯示敏感度和擁有權的層級。
  • 存取限制:此設定會根據使用者的身分識別和角色,限制可存取、編輯、列印或轉寄數據的人員。

除了Microsoft服務之外,它們也非常有用,可使用第三方應用程式和裝置。 敏感度標籤在 Microsoft 365 內的數據安全性中扮演重要角色,特別是在與 Microsoft 365 Copilot 搭配使用時。 此組合可確保一致地遵循商務與合規性原則。

具有敏感度標籤的 Copilot 角色

Copilot 使用敏感度標籤的方式是改善 Microsoft 365 中數據保護的關鍵。 Copilot 的功能如下:

  • 在使用者互動期間辨識和使用標籤,有助於確保已標記的數據安全且符合規範。
  • 遵守標籤的加密,在存取標記的數據之前檢查使用者是否具有正確的許可權。
  • 根據數據源和使用者的喜好設定,識別適當的標籤並套用至所產生的內容。

例如,如果 HR 管理員使用 Microsoft 365 Chat 中的 Copilot 從具有不同敏感度層級的檔建立報表,Copilot 會識別這些標籤,並確定報表符合所需的隱私權標準。 這項整合可確保 Copilot 的 AI 驅動功能可提升生產力,而不會對數據安全性造成風險。

使用敏感度標籤搭配 Microsoft 365 Copilot

將敏感度標籤與 Microsoft 365 Copilot 帶來安全性和生產力的優點:

  1. 自動標籤繼承:Copilot 會自動採用其所使用來源檔案的敏感度標籤。 當 Copilot 從這些檔案建立新內容時,它會繼承其標籤和保護設定,讓新文件中的數據安全性保持一致。
  2. 數據安全性:Copilot 遵循敏感度標籤的保護設定,例如加密。 這表示即使使用 AI 功能來處理或分析敏感性資訊,數據安全性仍十分安全。
  3. 合規性:Copilot 會根據組織的安全性通訊協定和合規性標準來管理敏感數據。

請考慮此範例:假設法律小組正在處理敏感性案例。 他們會在 Microsoft 365 中使用 Copilot 來分析法律檔的集合。 這些檔會標示不同的敏感度層級,範圍從一 高度機密。 當法務小組查詢 Copilot 以摘要說明這些文件的重點時,Copilot 會辨識每份檔的敏感度標籤。 針對標示為 高度機密的檔,它會限制摘要的詳細層級,確保不會不小心揭露敏感性資訊。 如此一來,Copilot 會在遵守公司的嚴格機密性通訊協定時,提供寶貴的見解。

開始使用適用於 Microsoft 365 Copilot的敏感度標籤

若要開始使用 Microsoft 365 Copilot和敏感度標籤:

步驟 描述 深入了解
確認 Copilot 和敏感度標籤的必要條件 請確定您的 IT 基礎結構已準備好使用 Copilot 和敏感度標籤,包括必要的網路設定和軟體更新。 - Microsoft 365 Copilot 需求
- 開始使用敏感度標籤
瞭解標籤互動 熟悉 Copilot 如何辨識和遵守敏感度標籤,包括尊重這些標籤針對不同類型內容所設定的許可權。 敏感度標籤和 Microsoft 365 Copilot
檢查授權需求 確認您有適用於 Copilot 的適當 Microsoft 365 E3/E5 授權,以及敏感度標籤的 Microsoft Purview 資訊保護。 - Microsoft 365 Copilot 服務描述
- Microsoft Purview 資訊保護:敏感度標籤服務指南
建立及發佈敏感度標籤 使用 Microsoft Purview 合規性入口網站 來建立和發佈敏感度標籤。 視需要設定自動套用標籤原則,請記住客戶端和服務端標籤。 - 建立和設定敏感度標籤及其原則
- 自動將敏感度標籤套用至內容

使用 Copilot 搭配敏感度標籤的限制和考慮

對於安全且有效地使用 Copilot 而言,瞭解限制和考慮很重要:

  • 標籤繼承和覆寫:Copilot 遵守敏感度標籤的繼承,其中繼承的標籤可以取代手動套用的較低優先順序標籤。 不過,它不會覆寫優先順序較高的手動套用標籤。
  • 雙重密鑰加密 (DKE) 限制:Copilot 無法存取或使用受 DKE 保護的數據,其適用於受限於最嚴格保護需求的最敏感數據。 Copilot 不會處理 DKE (雙重密鑰加密) 保護的專案。
  • 辨識特定內容中標籤的限制:Copilot 目前無法辨識可保護 Teams 會議和聊天的敏感度標籤。 例如,從會議聊天傳回的數據不會顯示相關聯的敏感度標籤,而且無法繼承標籤。
  • 應用程式特定例外狀況:PowerPoint 和 Word 等應用程式有特定限制,其中 Copilot 無法從加密的檔案產生內容。 此外,在 Microsoft Edge 中,除非使用 DLP,否則只有當使用者具有特定許可權時,Copilot 才能參考加密的內容。
  • Microsoft 365 Chat 考慮:當 Copilot 與 Microsoft 365 Chat 搭配使用時,它可以擷取和使用與其敏感度標籤開加密的特定內容。 這項功能取決於用戶的許可權。

如需部署適用於 copilot Microsoft Purview 的詳細考慮,請參閱針對 Copilot 部署 Microsoft Purview 數據安全性和合規性保護的考慮

深入了解