Microsoft Copilot -arkkitehtuuri ja sen toiminta

Kun luot Microsoft 365 -tilauksen, luot automaattisesti vuokraajan organisaatiollesi. Vuokraajasi sijaitsee Microsoft 365 -palvelurajan sisällä, jossa Microsoft Copilot voi käyttää organisaatiosi tietoja.

Microsoft 365 -palvelurajan sisällä toimiminen ei anna Copilotille vuokraajan laajuista näkyvyyttä. Tietojen käytön rajana ovat aina sisäänkirjautuneen käyttäjän käyttöoikeudet.

Nämä tiedot sisältävät tietoja, joita käyttäjä voi käyttää, mukaan lukien hänen toimintansa sekä sisältö, jota hän luo ja käsittelee Microsoft 365 -sovelluksissa.

Copilot on jaettu palvelu, kuten monet muutkin Microsoft 365:n palvelut. Kun käytät Copilotia vuokraajassasi:

• Asiakastietosi pysyvät Microsoft 365 -palvelurajojen sisällä.
• Organisaatiosi nykyiset suojaus-, yhteensopivuus- ja tietosuojakäytännöt suojaavat tietojasi.

Tässä artikkelissa kuvataan, miten Microsoft Copilot toimii, mukaan lukien tietovirta käyttäjän kehotteessa, miten Copilot käyttää tietoja ja miten Copilot kunnioittaa ehdollista käyttöoikeutta ja monimenetelmäistä todentamista (MFA).

Tämä artikkeli on tarkoitettu IT-järjestelmänvalvojille, suojaustiimeille ja teknisille päätöksentekijöille, jotka haluavat ymmärtää Microsoft Copilot ydinarkkitehtuurin. Siinä keskitytään tiedonkulkuun, käyttöoikeuksiin ja suojausrajoihin.

Tämän artikkelin tiedot koskevat tuotteita:

• Microsoft Copilot

Käyttäjän kehotteet ja Copilot-vastaukset

Kun käyttäjät avaavat Microsoft 365 -sovelluksen, kuten Word:n tai PowerPointin, he voivat saada reaaliaikaisia tietoja Copilotin avulla.

Seuraavassa kaaviossa on visuaalinen esitys siitä, miten Copilot-kehote toimii.

Katsotaanpa:

1. Microsoft 365 -sovelluksessa käyttäjä kirjoittaa kehotteen Copilotissa.

2. Copilot esikäsittelee syötekehotteen maadoituksen avulla ja käyttää Microsoft Graphia käyttäjän vuokraajassa.

Seuraavassa videossa on yleiskatsaus siitä, miten perustaminen toimii Microsoft Copilot. Sen pituus on 1 minuutti ja 29 sekuntia.

• Maadoittaminen tarkentaa kehotetta ja auttaa sinua saamaan vastauksia, jotka ovat olennaisia ja toiminnallisia tietylle tehtävälle. Kehote voi sisältää tekstiä syöttötiedostoista tai muuta Copilotin löytämää sisältöä, ja Copilot lähettää tämän kehotteen LLM:lle käsiteltäväksi.

• Tiedot, joita Copilot käyttää vastausten luomiseen, salataan siirron aikana.

3. Copilot lähettää maadoitetun kehotteen LLM:lle. LLM käyttää kehotusta luodakseen vastauksen, joka on kontekstisidonnainen käyttäjän tehtävän kannalta.

4. Copilot palauttaa vastauksen sovellukselle ja käyttäjälle.

Käyttöoikeudet ja tietosuoja

Copilot käyttää vain tietoja, joihin yksittäisellä käyttäjällä on olemassa oleva käyttöoikeus, esimerkiksi olemassa olevien roolipohjaisten Microsoft 365 -käyttöoikeuksien ohjausobjektien perusteella. Copilot ei käytä tietoja, joihin käyttäjällä ei ole käyttöoikeutta.

Seuraavassa kaaviossa on visuaalinen esitys siitä, miten Copilot ja User Access toimivat yhdessä.

Katsotaanpa:

• Laitteissa käyttäjät avaavat sovelluksen ja kirjoittavat kehotteen Copilotissa.

• Copilot käyttää Microsoft Graphin avulla käyttäjätietoja, jotka ovat käyttäjän yksilöllisessä kontekstissa. Nämä käyttäjätiedot sisältävät sähköpostit, keskustelut ja tiedostot, joihin käyttäjällä on käyttöoikeus.

  Microsoft 365 -palvelut auttavat hallitsemaan organisaatiosi tietojen käyttöä ja suojausta. Näitä palveluita ovat rajoitettu SharePoint-haku (RSS), SharePointin laajennettu hallinta (SAM) ja Microsoft Purview. Lisätietoja on Microsoft 365 E3- ja E5-ominaisuuksien vertailuluettelossa Microsoft Copilot.

• Copilot ei voi käyttää tietoja, joihin käyttäjällä ei ole käyttöoikeutta. Kaaviossa harmaana näkyvät tiedot edustavat tietoja, joita Copilot ei voi käyttää.

• Kun käyttäjä antaa kehotteen ja Copilot vastaa, vuorovaikutus tallennetaan käyttäjän Copilot-keskusteluhistoriaan. Käyttäjät voivat tarkastella ja käyttää aiempia kehotteitaan uudelleen. Hän voi myös poistaa keskusteluhistoriansa.

Lisätietoja on artikkelissa Käyttäjän vuorovaikutuksesta Microsoft Copilot tallennetut tiedot.

Copilot kunnioittaa ehdollista käyttöoikeutta ja monimenetelmäistä todentamista

Copilot noudattaa ehdollisten käyttöoikeuksien käytäntöjä ja monimenetelmäistä todentamista (MFA).

Tämä tarkoittaa seuraavaa:

• Jos otat käyttöön ja määrität ehdollisten käyttöoikeuksien käytäntöjä, varmista, että käyttäjät voivat käyttää Microsoft 365 -palveluita. Voit hallita käyttöä määrittämiesi ehtojen perusteella, mukaan lukien asettamiesi laitteiden yhteensopivuuskäytäntöjen pakottaminen. Lisätietoja on artikkelissa Suojaa tekoäly ehdollisten käyttöoikeuksien käytännöllä.

  Jos käytät Microsoft Intune, voit käyttää Intune-yhteensopivuuskäytäntöjä ja ehdollista käyttöoikeutta yhdessä. Lisätietoja on artikkelissa Sääntöjen määrittäminen Intune-sovelluksella hallittaville laitteille yhteensopivuuskäytäntöjen avulla.

• Copilot käyttää samoja MFA-ominaisuuksia, jotka määrität vuokraajallesi. MFA:ssa, kuten kaikissa Microsoft 365 -palveluissa, käyttäjien on annettava useita vahvistusmuotoja, ennen kuin he voivat käyttää Copilotia.

  Jos vuokraaja käyttää oletussuojausasetuksia, MFA on oletusarvoisesti käytössä. Jos MFA ei ole käytössä, Microsoft suosittelee MFA:n käyttöönottoa.

Aiheeseen liittyvä sisältö

• Microsoft Copilot -tietosuoja- ja auditointiarkkitehtuuri
• Määritä ja ota käyttöön Microsoft Copilot
• Lue Microsoft Copilot tiedoista, tietosuojasta ja tietoturvasta