Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Microsoft Copilot funziona entro il limite del servizio Microsoft 365. Usa le stesse funzionalità di protezione dei dati, controllo degli accessi e conformità già applicabili in Microsoft 365.
Questo articolo descrive l'architettura di protezione dei dati per Microsoft Copilot. Spiega:
- Come funziona Copilot con le etichette di riservatezza e la crittografia di Microsoft Purview.
- In che modo i controlli di accesso di SharePoint e OneDrive influiscono su ciò che Copilot può individuare e utilizzare.
- Dove vengono archiviati i dati di interazione con Copilot e come puoi controllarli, individuarli e conservarli.
Questo articolo è destinato agli amministratori IT che vogliono comprendere come i dati passano attraverso Copilot e come si applicano le protezioni di Microsoft 365 esistenti. Per i passaggi di distribuzione e le indicazioni per la correzione, vedere Secure & Regulated Data Foundation for Microsoft Copilot: A Deployment blueprint.
Suggerimento
Per altre informazioni su come Microsoft Copilot usa i dati, vedere:
Come funziona Microsoft Copilot con le etichette di riservatezza e la crittografia
Copilot rispetta le etichette di riservatezza e la crittografia di Microsoft Purview quando basa le risposte e genera contenuti. Queste impostazioni consentono di evitare che i contenuti sensibili vengano restituiti agli utenti non autorizzati a usarli.
Il diagramma mostra come Copilot gestisce i contenuti in base alla relativa protezione:
- Le autorizzazioni vengono prima di tutto. Copilot riepiloga o fa riferimento solo al contenuto a cui l'utente è già autorizzato ad accedere.
- Il contenuto crittografato richiede EXTRACT e VIEW. Quando il contenuto viene crittografato, sia da un'etichetta di riservatezza che da Azure Rights Management senza etichetta, l'utente deve avere i diritti di utilizzo VIEW ed EXTRACT per consentire a Copilot di riepilogare o restituire il contenuto.
- VIEW senza EXTRACT limita ciò che Copilot restituisce. Se l'utente ha VISUALIZZA ma non ESTRAI, Copilot non riepiloga il contenuto, ma può restituire un collegamento in modo che l'utente possa aprirlo all'esterno di Copilot. Quando questo contenuto è aperto in un'app, l'utente non può usare Copilot con esso.
- Le etichette vengono visualizzate in Copilot Chat. Quando Copilot Chat restituisce dati da elementi etichettati, può visualizzare l'etichetta di riservatezza. Se la risposta attinge a elementi con etichette diverse, viene visualizzata l'etichetta con la priorità più alta.
- Il nuovo contenuto può ereditare etichette. Quando Copilot crea nuovo contenuto da elementi etichettati, l'etichetta con la priorità più alta viene applicata al nuovo contenuto, dove è supportata l'ereditarietà delle etichette.
- Files all'esterno del tenant sono protetti mentre sono aperti. Quando un file etichettato o crittografato archiviato all'esterno di Microsoft 365, ad esempio nell'archiviazione locale, in una condivisione di rete o in un altro servizio cloud, è aperto in un'app di Office, Copilot rispetta le stesse impostazioni di protezione.
Nota
Alcune configurazioni di protezione limitano ulteriormente l'accesso a Copilot e agli agenti:
- Autorizzazioni definite dall'utente: Copilot e gli agenti non possono accedere ai documenti non aperti in SharePoint e OneDrive etichettati e crittografati con autorizzazioni definite dall'utente. Esistono due eccezioni: l'etichetta è un'etichetta di riservatezza predefinita che estende le autorizzazioni di SharePoint ai documenti scaricati oppure l'utente fa riferimento al documento direttamente digitando "/". In entrambi i casi, l'utente deve avere anche il diritto di utilizzo di EXTRACT. Copilot può sempre usare questi documenti quando sono aperti nell'app. L'ereditarietà delle etichette non è supportata per il contenuto crittografato con autorizzazioni definite dall'utente.
- Crittografia a doppia chiave (DKE): Copilot e gli agenti non possono accedere al contenuto protetto da DKE. Se un elemento protetto DKE è aperto, Copilot non è disponibile nell'app.
- Riunioni e chat di Teams: Copilot e gli agenti attualmente non riconoscono le etichette di riservatezza che proteggono le riunioni e le chat di Teams.
Per altre informazioni, vedi:
- Introduzione alle etichette di riservatezza
- Microsoft Purview rafforza la protezione delle informazioni per Copilot
- Considerazioni sulla gestione di Microsoft 365 Copilot per la sicurezza e la conformità
Influenza dei controlli di accesso di SharePoint e OneDrive su Copilot
Copilot rispetta le autorizzazioni esistenti di SharePoint e OneDrive. Se il contenuto è già troppo condiviso, Copilot può mostrarlo a chiunque abbia accesso. I controlli di SharePoint, OneDrive e Microsoft Purview consentono di limitare ciò che Copilot può individuare e utilizzare come riferimento senza modificare le autorizzazioni utente sottostanti.
Questi controlli includono:
- I controlli di ricerca e individuazione , ad esempio l'individuazione di contenuti con restrizioni, limitano i siti e i contenuti visualizzati in Copilot e nella ricerca a livello di organizzazione.
- I controlli di accesso e di appartenenza limitano chi può accedere a un sito o al relativo contenuto. Ad esempio, il controllo di accesso limitato per i siti di SharePoint e OneDrive limita l'accesso ai membri di un gruppo specifico.
- I criteri di governance e ciclo di vita consentono di ridurre la condivisione eccessiva nel tempo. Alcuni esempi includono le verifiche di accesso al sito e i criteri dei siti inattivi nella gestione avanzata di SharePoint.
- I criteri di protezione delle informazioni usano etichette di riservatezza e Prevenzione della perdita dei dati Microsoft Purview (DLP) per proteggere i singoli file. Un criterio di prevenzione della perdita dei dati per Copilot può impedire a Copilot di riepilogare file ed e-mail etichettati. Copilot può comunque restituire un collegamento in modo che l'utente possa aprire l'elemento all'esterno di Copilot.
Per indicazioni prescrittive, vedere Proteggere & Base di dati governati per Microsoft Copilot: un progetto di distribuzione e Informazioni sull'uso di Prevenzione della perdita dei dati Microsoft Purview per proteggere le interazioni con Microsoft 365 Copilot.
Dove vengono archiviati i dati di utilizzo di Copilot e come vengono controllati
I servizi di Microsoft 365 archiviano i dati di interazione di Copilot. È possibile controllare, individuare e conservare questi dati usando Microsoft Purview.
I percorsi seguenti archiviano i dati correlati a Copilot:
Log di controllo (Microsoft Purview Audit): Microsoft Purview Audit registra automaticamente le interazioni di Copilot. Ogni record di controllo mostra chi ha interagito con Copilot, quando e dove è avvenuta l'interazione e a quali file, siti o altre risorse Copilot ha avuto accesso per generare la risposta. I record di controllo non contengono il testo di richieste o risposte. Per visualizzare il testo, usare eDiscovery o Gestione della postura di sicurezza dei dati (DSPM) per l'intelligenza artificiale.
Cassetta postale dell'utente (Exchange Online): una cartella nascosta nella cassetta postale dell'utente archivia le richieste dell'utente e le risposte di Copilot. È possibile eseguire ricerche in questo contenuto tramite eDiscovery, monitorarlo con Conformità comunicazioni e gestirlo con i criteri di conservazione.
Raccolte di blocchi di conservazione (SharePoint e OneDrive): Quando si applicano criteri di conservazione per gli allegati cloud, la raccolta Conservazione del sito di SharePoint o dell'account OneDrive in cui è archiviato il file mantiene le versioni dei file a cui fa riferimento Copilot.
Files caricati in Copilot Chat (OneDrive): questa cartella nello spazio OneDrive dell'utente archivia i file caricati dagli utenti in Copilot Chat.
Pagine di Copilot e Notebook di Copilot (SharePoint incorporato): un contenitore SharePoint incorporato di proprietà dell'utente archivia pagine e notebook di Copilot. Loop L'area di lavoro personale usa lo stesso contenitore. Per informazioni dettagliate, vedere Panoramica dello spazio di archiviazione di Pagine e Notebook di Copilot.
La conservazione e l'eliminazione di questi dati seguono i criteri di conservazione configurati di Microsoft Purview.
Per altre informazioni, vedi:
- Log di controllo per Copilot e applicazioni IA
- Informazioni sulla fidelizzazione per Copilot
- Usare Microsoft Purview per gestire la sicurezza & la conformità dei dati per Microsoft Copilot & Microsoft Copilot Chat