Informazioni sull'uso di Prevenzione della perdita dei dati Microsoft Purview per proteggere le interazioni con Microsoft 365 Copilot, Copilot Chat e Cowork

Prevenzione della perdita dei dati Microsoft Purview (DLP) consente di proteggere le interazioni con Microsoft 365 Copilot, Copilot Chat e Cowork nei modi seguenti:

• Limitare Microsoft 365 Copilot, Copilot Chat e Cowork dall'uso della ricerca Web esterna quando le richieste contengono dati sensibili. È possibile usare i criteri di prevenzione della perdita dei dati per impedire che queste esperienze Copilot inviino informazioni sensibili a servizi Web esterni. Quando una richiesta contiene tipi di informazioni sensibili, ad esempio numeri di carta di credito, numeri di passaporto, codici di previdenza sociale o SIT personalizzati definiti dall'organizzazione, queste esperienze bloccano automaticamente l'uso della ricerca Web esterna come fonte di base per la richiesta. Al contrario, continuano a generare risposte usando origini dati interne Microsoft 365 consentite. In questo modo si evita che il testo della richiesta che corrisponde ai SIT configurati venga inviato ai provider di ricerca esterni per tale richiesta.

• Impedire a Microsoft 365 Copilot, Copilot Chat e Cowork di elaborare richieste sensibili. È possibile creare un criterio di prevenzione della perdita dei dati per proteggere dall'uso di tipi di informazioni sensibili (SIT), come numeri di carta di credito, numeri di passaporto o numeri di previdenza sociale nelle richieste inviate in queste esperienze Copilot. Sono inclusi i SIT forniti da Microsoft e i SIT personalizzati creati dall'utente. Questo controllo in tempo reale aiuta le organizzazioni a ridurre i rischi di perdita di dati e di condivisione eccessiva. Impedisce a queste esperienze di restituire una risposta quando le richieste contengono dati sensibili e di usare tali dati sensibili per ricerche Web sia interne che esterne.

• Impedire a Microsoft 365 Copilot, Copilot Chat e Cowork di elaborare file e messaggi di posta elettronica sensibili. È possibile creare un criterio di prevenzione della perdita dei dati per impedire a queste esperienze Copilot di usare file ed e-mail con etichette di riservatezza durante la generazione delle risposte.

• Impedire a Microsoft 365 Copilot e Copilot Chat di elaborare messaggi di posta elettronica esterni (anteprima). È possibile impedire a Microsoft 365 Copilot e Copilot Chat di usare le e-mail inviate da domini esterni come dati di base per le risposte. Quando questo controllo è abilitato, Copilot esclude che i messaggi di posta elettronica esterni ricevuti dagli utenti vengano referenziati o riepilogati durante l'elaborazione della richiesta, pur continuando a usare le origini dati interne di Microsoft 365 ove consentito. Questa protezione aiuta le organizzazioni a ridurre il rischio di iniezione tempestiva e di influenza dei dati non attendibili. Le risposte di Copilot si basano solo su contenuti provenienti da fonti interne attendibili.

Licenze

Per informazioni sulle licenze, vedere

• Piani di Microsoft 365 Enterprise
• Descrizioni dei servizi di Microsoft 365

Autorizzazioni

Gli account con uno dei ruoli o gruppi di ruoli seguenti possono creare o modificare un criterio di prevenzione della perdita dei dati per la posizione di Microsoft 365 Copilot e Copilot Chat:

• Amministrazione IA di Microsoft Entra: ruolo per la gestione di tutti gli aspetti di Microsoft 365 Copilot e dei servizi aziendali correlati all'intelligenza artificiale in Microsoft 365.
• Sicurezza dei dati di Purview Amministrazione IA: ruolo per la modifica dei criteri di prevenzione della perdita dei dati relativi a Copilot e per la visualizzazione del contenuto IA nella Gestione della postura di sicurezza dei dati. Questo ruolo non ha accesso alla lettura delle richieste e delle risposte delle interazioni con l'intelligenza artificiale.
• Amministratori IA di Purview Data Security: usare questo gruppo per assegnare funzionalità di modifica per i criteri di prevenzione della perdita di dati correlati a Copilot e visualizzare i contenuti IA nella Gestione della postura di sicurezza dei dati. Esaminare la descrizione del ruolo per i dettagli di accesso. Contiene il ruolo di Amministratore IA per la sicurezza dei dati.
• Purview Compliance Administrator
• Purview Compliance Data Administrator
• Purview Information Protection
• Purview Information Protection Amministrazione
• Amministratore della sicurezza di Purview
• Microsoft Entra Amministrazione globale: ruolo per la gestione di tutti gli aspetti di Microsoft Entra ID e dei servizi Microsoft che usano identità Microsoft Entra.

Blocca i tipi di informazioni sensibili nelle ricerche Web

Per impedire a Microsoft 365 Copilot, Copilot Chat e Cowork di inviare dati sensibili a provider di ricerca Web esterni quando si basano le risposte:

1. Accedere al portale di Microsoft Purview.

2. Passare aCriteri di prevenzione >della perdita dei datie selezionare + Crea criterio.

3. Selezionare il modello personalizzato , quindi Criteri personalizzati.

4. Nella pagina Posizioni, imposta la posizione di Microsoft 365 Copilot e Copilot Chat su attivato.

5. Aggiungere una regola con la condizione Il contenuto contiene>tipi di informazioni riservate e scegliere i SIT da rilevare.

6. Nella stessa regola, impostare l'azione su Impedisci a Copilot di elaborare contenuti>che eseguono ricerche sul Web.

7. Salvare e attivare i criteri.

Quando un prompt utente contiene i SIT configurati, Copilot e Cowork bloccano la ricerca Web esterna come origine di grounding e continuano a generare la risposta usando le origini dati interne Microsoft 365 consentite.

Esempio di caso d'uso per il blocco dei SIT nella ricerca Web

Contoso vuole che i dipendenti usino Microsoft 365 Copilot per la produttività, ma non vuole che i dati sensibili dei clienti vengano inviati a provider di ricerca Web esterni quando Copilot basa le risposte sul Web.

Per soddisfare questa esigenza aziendale, Contoso configura un criterio DLP come indicato di seguito:

1. Ha come target il percorso dei criteri di Microsoft 365 Copilot e Copilot Chat.

2. Aggiunge una regola con la condizione Il contenuto contiene>tipi di informazioni sensibili che rileva i SIT che rappresentano i dati sensibili dei clienti.

3. Imposta l'azione della regola su Impedisci a Copilot di elaborare contenuti>che eseguono ricerche sul Web.

Quando un utente invia una richiesta contenente tali SIT, Copilot non invia la richiesta ai provider di ricerca Web esterni. Copilot restituisce comunque una risposta basata sulle origini dati interne di Microsoft 365 a cui l'utente ha accesso.

Blocca i tipi di informazioni sensibili nelle richieste

Questa funzionalità è in anteprima e viene distribuita a tutti i tenant con accesso a Microsoft 365 Copilot e Copilot Chat. Verificare se l'implementazione ha raggiunto il tenant. È disponibile in Microsoft 365 Copilot, Copilot Chat, Cowork e Copilot in Word, Excel e PowerPoint.

Per configurare questa funzionalità, creare criteri di prevenzione della perdita dei dati che usano il percorso dei criteri di Microsoft 365 Copilot Copilot e Copilot Chat con la condizione Contenuto contiene>tipi di informazioni sensibili. Questo criterio impedisce a Copilot e Cowork di restituire una risposta quando le richieste contengono dati sensibili. Attualmente sono supportati solo i SIT pronti all'uso e personalizzati.

Esempio di caso d'uso dei SIT bloccati nei prompt

Contoso incoraggia i dipendenti a usare Microsoft 365 Copilot per migliorare la produttività, ma non vuole che gli utenti inseriscano indirizzi fisici canadesi o numeri di carte di debito dell'Unione Europea nei prompt.

Per soddisfare questa esigenza aziendale, Contoso crea un criterio di prevenzione della perdita dei dati destinato alla posizione di Microsoft 365 Copilot e Copilot Chat e ha una regola che usa la condizione Contenuto contiene>tipi di> informazioni sensibiliIndirizzi fisici canadesi o numeri di carta di debito dell'UE per identificare le richieste che contengono tali SIT. Le azioni nella regola sono configurate per impedire a Copilot di elaborare lerichieste di contenuto>.

Quando un utente tenta di inviare una richiesta contenente uno di questi tipi di informazioni sensibili, riceve un messaggio che indica che la richiesta non può essere completata perché contiene informazioni sensibili che l'organizzazione ha bloccato dall'uso di Microsoft 365 Copilot.

Bloccare l'elaborazione di file e messaggi di posta elettronica con etichette di riservatezza

Questa funzionalità è disponibile in Microsoft 365 Copilot, Copilot Chat, Cowork e Copilot in Word, Excel e PowerPoint.

Per configurare questa funzionalità, creare criteri DLP che usano il percorso dei criteri di Microsoft 365 Copilot e Copilot Chat con la condizione Il contenuto contiene>etichette di riservatezza per escludere gli elementi dall'elaborazione. Gli elementi identificati vengono ancora visualizzati nelle citazioni della risposta, ma Copilot e Cowork non accedono o utilizzano il contenuto dell'elemento nella risposta.

Caso d'uso di esempio per gli elementi con etichette di riservatezza

Contoso stabilisce e applica una tassonomia delle etichette di riservatezza ai dati. La tassonomia include queste etichette:

• Estremamente riservato
• Riservato
• Interno
• Pubblico
• Personale

Distribuiscono Microsoft 365 Copilot e Copilot Chat per aiutare gli utenti a trovare e usare le informazioni aziendali di Contoso nella loro organizzazione. Vogliono ridurre al minimo il rischio che i dati del Regolamento generale sulla protezione dei dati (GDPR) siano inclusi nei riepiloghi di Microsoft 365 Copilot e Copilot Chat ed escludere anche informazioni private dai riepiloghi. Creano un criterio DLP che utilizza il percorso dei criteri di Microsoft 365 Copilot Copilot e Copilot Chat con il Il contenuto contiene>la condizione delle etichette di riservatezza per escludere gli elementi con l'etichetta di riservatezza personale dall'elaborazione nel riepilogo della risposta e anche per escludere gli elementi con l'opzione Altamente riservato dall'etichetta di riservatezza elaborata nel riepilogo della risposta.

Copertura dei messaggi di posta elettronica e del contenuto dei file

La posizione dei criteri di DLP per Microsoft 365 Copilot e Copilot Chat supporta contenuti specifici elaborati da Copilot in varie esperienze.

La regola di Microsoft 365 Copilot e Copilot Chat configurata per proteggere gli elementi con etichette di riservatezza supporta:

• Elementi di file archiviati e elementi aperti attivamente. Per altre informazioni sui tipi di file supportati, vedere: Tipi di file supportati dalle etichette di riservatezza.

• Email inviate a partire dal 1° gennaio 2025.

• Gli inviti di Calendar non sono supportati.

Blocca l'elaborazione della posta elettronica esterna (anteprima)

Questa funzionalità è in anteprima. Si applica a Microsoft 365 Copilot e Copilot Chat, inclusi il riepilogo della posta elettronica e le esperienze di ragionamento che utilizzano i dati della posta elettronica.

Per configurare questa funzionalità, creare criteri di prevenzione della perdita dei dati che usano il percorso dei criteri di Microsoft 365 Copilot Copilot e Copilot Chat con la condizione Email ricevuta da>utenti esterni. Quando il criterio rileva che un messaggio di posta elettronica è stato ricevuto da un mittente esterno ai domini accettati dell'organizzazione, Copilot esclude il messaggio di posta elettronica dalla motivazione, dal riepilogo e dalla citazione. Copilot continua a usare le origini dati interne di Microsoft 365 dove consentito e l'accesso dell'utente alla posta elettronica stessa non è interessato.

Il criterio valuta solo i metadati della posta elettronica, in particolare il dominio del mittente rispetto ai domini accettati del tenant. Il corpo del messaggio di posta elettronica non viene controllato.

Esempio di caso di utilizzo Blocca la posta elettronica esterna

Contoso vuole che i dipendenti continuino a usare Microsoft 365 Copilot per la produttività, ma teme che la posta elettronica esterna possa contenere istruzioni non attendibili o contenuti di inserimento di prompt. Vogliono che Copilot basi le risposte solo su dati interni attendibili.

Per rispondere a questa esigenza, Contoso crea un criterio di prevenzione della perdita dei dati destinato alla posizione di Microsoft 365 Copilot e Copilot Chat con una regola che usa la condizione Email ricevuta da>utenti esterni. L'azione è configurata per impedire a Copilot di elaborare il contenuto.

Quando un utente chiede a Copilot di riepilogare la posta in arrivo o di inviare una motivazione su un messaggio di posta elettronica recente, i messaggi di posta elettronica esterni sono esclusi dal grounding. Copilot restituisce una risposta in base all'e-mail interna e ad altre origini Microsoft 365 consentite e l'utente visualizza un messaggio che indica che alcuni contenuti sono stati esclusi da un criterio organizzativo.

Files caricati nei prompt

Puoi caricare file quando crei una richiesta per l'analisi di Microsoft 365 Copilot. La prevenzione della perdita dei dati non può analizzare il contenuto dei file caricati direttamente nelle richieste, quindi non viene eseguita la valutazione del file caricato per i dati sensibili. La prevenzione della perdita dei dati controlla solo il testo digitato nella richiesta.

Condizioni e azioni supportate

La posizione dei criteri di Microsoft 365 Copilot e Copilot Chat supporta le condizioni e le azioni seguenti:

Personalizzare il collegamento nei suggerimenti per i criteri di Copilot

Quando una regola DLP blocca un'interazione di Copilot, il messaggio standard di Copilot include un link Informazioni sulle restrizioni di accesso . Per impostazione predefinita, il collegamento apre Microsoft Learn. È possibile configurare la regola in modo che il collegamento apra una pagina esistente che spiega i criteri dell'organizzazione o indica agli utenti dove ottenere assistenza.

Non è necessario creare un nuovo sito Web per questa impostazione. È possibile usare una pagina di SharePoint, una pagina dell'help desk, un sito di conformità o un'altra pagina Web a cui gli utenti interessati sono autorizzati ad accedere. Microsoft Purview non crea o ospita la pagina di destinazione.

Per personalizzare il collegamento:

1. Creare o modificare un criterio di prevenzione della perdita dei dati per il percorso di Microsoft Copilot e Chat.

2. Nelle impostazioni di notifica utente della regola attivare i suggerimenti per i criteri.

3. Selezionare Fornisci un URL di conformità per l'utente finale per altre informazioni sui criteri dell'organizzazione.

4. Immettere l'URL completo della pagina esistente, inclusa https:// e il nome di dominio. Ad esempio, immettere https://contoso.sharepoint.com/sites/compliance/data-handling, non /sites/compliance/data-handling.

5. Salvare la regola.

Quando la regola blocca un'interazione, il collegamento Informazioni sulle restrizioni di accesso apre la pagina specificata. Cambia solo la destinazione del collegamento. Il messaggio di blocco standard di Copilot, il testo del collegamento e l'azione di provvedimento disciplinare DLP rimangono invariati. Se non si configura un URL di conformità, il collegamento continuerà ad aprire Microsoft Learn.

Disponibilità

• Il percorso dei criteri per Microsoft 365 Copilot e Copilot Chat è disponibile solo nel modello di criteri personalizzato.
• Quando si seleziona il Microsoft 365 Copilot e il percorso Copilot Chat criterio, tutti gli altri percorsi relativi al criterio vengono disabilitati.
• Sono supportati gli avvisi DLP, le notifiche DLP e la modalità di simulazione dei criteri.
• Aggiornamenti a un criterio di prevenzione della perdita dei dati possono richiedere fino a quattro ore per essere riflessi nell'esperienza di Microsoft 365 Copilot e Copilot Chat.

Unità di amministrazione

Il percorso dei criteri per Microsoft 365 Copilot e Copilot Chat non supporta le unità di amministrazione.

Contenuto correlato

• Informazioni sulla prevenzione della perdita di dati
• Pianificare la prevenzione della perdita dei dati
• Definire un criterio di prevenzione della perdita dei dati
• Creare e distribuire criteri di prevenzione della perdita dei dati