Microsoft Copilot の安全で管理された基盤を構成する

適用対象: Microsoft Copilot、Microsoft Purview、SharePoint 高度な管理

Microsoft Copilot は Work IQ を使用して、ユーザーが既にアクセス許可を持っているデータを使用して、ユーザー プロンプトへの応答を強化します。 organization のデータが適切に管理され、最新で適切に共有されていれば、Copilot は正確で関連性が高く安全な応答を提供できます。

この記事では、基本的な展開のブループリントで説明されているプロセスを使用して、Microsoft Copilot の準備、セキュリティ保護、管理の手順について説明します。

これらの手順に従うことで、Copilot がorganizationのセキュリティ、コンプライアンス、規制要件をサポートしながら、正確で関連性の高い結果を提供できるようになります。

このガイダンスは、Microsoft Copilot 用に組織を準備している、または Copilot を有効にした後にセキュリティとガバナンスの制御に必要な調整を行っている organization 管理者とセキュリティ管理者を対象としています。

この記事で実現できること

この記事の手順を完了すると、次のことができます。

• ユーザーが SharePoint、OneDrive、Exchange に適切なアクセス権を持ち、Copilot がorganizationのポリシーに沿って正確で最新の情報のみを参照できるようにガードレールを確立します

• Copilot がorganizationの機密データを操作できる方法とできない方法について十分な情報に基づいた選択を行い、データの使用とアクセスにおける制御と柔軟性を確保します

• 変更と Copilot アクティビティを監視して、リスクを特定して修復します。

ライセンス

この記事で説明する機能には、次のものが必要です。

• SharePoint、OneDrive、Microsoft Purview 機能など、Microsoft 365 の主要なサービスと機能のMicrosoft 365 E3またはMicrosoft 365 E5 (または Office 365 E3 または Office 365 E5)。

• この記事では、Microsoft 365 E3 に含まれる Microsoft Purview の両方の基本機能について説明します。 この記事では、Microsoft 365 E5 に含まれる最適化された機能についても説明します。

• Microsoft Copilot

• SharePoint の高度な管理 (Copilot ライセンスに含まれる)

管理者権限

この記事で説明するタスクを実行するには、適切なロールが割り当てられている必要があります。

詳細については、次のリソースを参照してください。

• Microsoft 365 管理センターの概要
• Microsoft 365 管理センターの管理者ロールについて
• Microsoft 365 での SharePoint 管理者の役割について
• Microsoft Purview ポータルのアクセス許可

手順 1: 過剰共有を修正する

この手順では、リスクの高いサイトと機密性の高いコンテンツを特定して優先順位を付け、暫定的な保護を適用して Copilot の露出を減らしてから、アクセスとアクセス許可を修正します。

ビデオ: Copilot での過剰共有の防止

次のビデオでは、SharePoint 高度な管理 と Microsoft Purview の機能を構成して Copilot で共有の過剰を防止する方法の概要を説明します。

リスクの高いサイトとコンテンツを特定する

Microsoft Purview と SharePoint 高度な管理 (SAM) を使用して、過剰共有、所有者がいない、非アクティブであるサイトやファイル、または Copilot によって表示される可能性のある機密データが含まれているサイトやファイルを検索します。

1. Microsoft Purview データ セキュリティ態勢管理 (DSPM) データ リスク評価を確認して、機密データ、危険な共有リンク、頻繁にアクセスされるコンテンツを含む共有しすぎるサイトを特定します

2. SAM コンテンツ管理評価を実行して、対象ユーザー過多のサイト、EEEU の使用状況、壊れた継承、不適切な共有、非アクティブまたは所有者のいないサイトを特定します

暫定的な Copilot 保護を適用する

サイトが修復中になる前に、一時的な制御を適用して露出を減らし、Copilot が制限されたコンテンツが表示されなくなったことを検証します。

1. SAM 制限付きコンテンツ検出 (RCD) を有効にして、機密サイトを Copilot の検出から除外します。

2. Copilot の Microsoft Purview データ損失防止 (DLP) を構成して、機密コンテンツを Copilot グラウンディングから除外します。

Microsoft Purview 監査を通じて検証し、Copilot に制限付きコンテンツが表示されなくなったことを報告します。 (「Microsoft Purview を使用して Microsoft Copilot および Microsoft Copilot Chat のデータ セキュリティ & コンプライアンスを管理する」を参照してください。)

アクセスとアクセス許可を修正する

リスクが "高" であると判断したサイトについては、Microsoft Purview と SAM の推奨事項を使用して、過剰なアクセスを削除し、壊れた継承を修正し、責任ある所有権を確保します。

1. 高リスクとしてフラグが付けられたサイトの Microsoft Purview DSPM データ リスク評価の推奨事項を確認し、次のアクションを実行します。

   • サイトの秘密度ラベルを適用してデータの秘密度を反映し、過剰共有を制限する

   • 過剰なアクセスまたは匿名のアクセスを削除し、承認されたユーザーまたはグループへの共有リンクの範囲を変更します。 (「 SharePoint と OneDrive の共有設定を管理する」を参照してください)。

2. リスクの高いサイトの SAM サイト アクセス レビュー を開始して、サイト所有者がアクセス (ファイル レベルまで) を管理し、次のことを行えるようにします。

   • 余分なユーザー、グループ、および会社全体の共有リンク (EEEU を含む) を削除し、承認されたユーザーまたはグループへの共有リンクの範囲を変更します。 ( 「SharePoint で共有アクティビティを監視する」を参照してください。)

   • ライブラリとフォルダーで壊れたアクセス許可の継承を修正します。 ( 「SharePoint でのアクセス許可の継承 」および 「SharePoint リストまたはライブラリのアクセス許可のカスタマイズ」を参照してください)。

   • SAM サイト ライフサイクル管理を使用して、修復されたすべてのサイトのサイトの所有権を割り当てまたは確認します。 (「 SharePoint サイトの所有権ポリシーを作成する」を参照してください。)

アクセスとアクセス許可が修復されたら、暫定的な Copilot 保護を削除します

手順 2: ガードレールを設定する

この手順では、Microsoft Purview と SAM を使用して安全な既定値と永続的なガードレールを確立して、新しいサイトとコンテンツが作成時に保護され、これらの制御を継続的に適用および最適化します。

セキュリティで保護された既定値を設定する

テナントとプロビジョニングの既定値を使用して、新しいサイトや共有リンクに過剰共有が導入されないようにします。

1. プロビジョニング時に、ビジネス クリティカルなサイトに対して既定で Restricted Access Control (RAC) を適用します。

2. テナント レベルで、会社全体の共有グループとすべてのユーザー リンクの使用を無効または制限します。 (「 SharePoint と OneDrive で共有可能なリンクがどのように機能するか」を参照してください。)

3. Microsoft Purview Information Protection を使用して、プロビジョニング時にサイトの秘密度ラベルを要求し、既定で正しいサイトのプライバシーと共有制御を適用します。 (「秘密度ラベルを使用して Microsoft Teams、Microsoft 365 グループ、SharePoint サイトのコンテンツを保護します。)

セキュリティで保護されたガードレールを確立する

機密データを既定で保護し、Microsoft Purview を使用して Copilot で使用する方法を決定します。

1. 機密ファイルとメールが確実に保護されるように、自動ラベルと既定の Microsoft Purview Information Protection 秘密度ラベルを構成します。

2. Copilot がグラウンディングに使用してはいけないファイルやメールはありますか? 「はい」の場合は、Microsoft Purview DLP for Copilot ポリシーを設定して、特定の秘密度ラベルを持つファイルとメールの Copilot の処理を制限します

3. Copilot で処理してはならないキーワードや機密データの種類はありますか? 「はい」の場合は、Copilot プロンプト ポリシーの Purview DLP を有効にして、指定された機密情報を含むプロンプトに Copilot が応答できないように制限します

   必要に応じて、機密データを Work IQ グラウンディングに使用できるようにするが、Web グラウンディングからブロックする

4. Microsoft Purview インサイダー リスク管理 (IRM ポリシーを有効にして、不適切または非準拠の Copilot の使用パターンを検出し、リスクの高いユーザーをより制限の厳しいセキュリティ ポリシーに自動的に追加する

ガードレールの継続的な適用と最適化

Microsoft Purview レポート、リスク評価、アラートを使用して、保護を継続的に検証し、危険な AI の使用を調査します。

1. Microsoft Purview DSPM アクティビティ エクスプローラーを使用して、Copilot の操作 (プロンプトと応答)、Web 検索キーワード、機密データ アクティビティを確認します。

2. Microsoft Purview DSPM データ リスク評価を使用して、機密データが Copilot アクセスから保護されていることを継続的に検証します。

3. Microsoft Purview インサイダー リスク管理と DLP アラートを確認して、危険な AI の使用や潜在的なデータ損失を検出して調査します。 (イン サイダー リスク管理のデータ リスク グラフ および DLP アラートの調査に関する詳細を参照)。

手順 3: 規制を満たす

この手順では、AI コンプライアンスのギャップを評価して解消し、Copilot の相互作用に対する監査と保持の要件を定義し、Microsoft Purview を使用して継続的なデータ衛生を改善して、責任ある AI ガバナンスを大規模にサポートします。

AI 規制に対するギャップを特定して対処する

1. Microsoft Purview コンプライアンス マネージャーを使用して、AI 関連の規制要件と Microsoft が推奨するアクションに照らし合わせてテナントを評価します。

2. データ保護、監査可能性、AI 使用制御に関連する Microsoft Purview コンプライアンス マネージャーの改善アクション を確認します。

3. 特定されたコンプライアンスのギャップを埋めるために修復作業を割り当てて追跡します。 (「 改善アクションを更新し、コンプライアンス データをコンプライアンス マネージャーに取り込む」を参照してください)。

4. Microsoft Purview DSPM レポートを使用して機能強化を検証します。 (「DSPM の使用方法」を参照してください)。

規制要件の定義

1. 規制および内部要件に従って監査ログを保持する期間を決定します。 ( 「監査ログ保持ポリシーの管理」を参照してください。)

2. 法的リスクまたは規制要件に基づいて、Copilot の操作をどのように保持するか、またはいつ削除するかを決定します。 (「Microsoft Purview データ ライフサイクル管理」を参照してください。)

3. Microsoft Purview eDiscovery を使用して、監査や法的要求のための Copilot 関連コンテンツを検索、保持、生成します。

データ検疫を改善する

非アクティブなコンテンツを継続的にクリーンアップし、アイテム保持ポリシーと削除ポリシーを適用することで、継続的なリスクを軽減し、Copilot の回答の品質を向上させます。

サイトの場合:

• 使用頻度の低いサイトや廃止されたサイトを特定して対処することで、ライフサイクルの検疫を維持します。 ( SAM の非アクティブ サイト ポリシーを参照してください)。

• Microsoft 365 アーカイブを使用すると、非アクティブではあるが価値の高いコンテンツを低コストで保存しながら、Copilot による処理や推論を防止できます。

ファイルの場合:

• Microsoft Purview の保持および削除ポリシーを適用して非アクティブまたは古いファイルを削除し、Copilot の応答の品質を向上させます。

• Microsoft Purview 保持ラベルと Microsoft 365 アーカイブを使用して、Copilot の使用からファイルを除外し、記録保持義務または検出のためにファイルを保存します

次の手順

この記事の手順を完了したら、次の手順を実行します。

1. Microsoft Purview ポータルと SharePoint 管理エージェントを使用して、スケジュールに従って情報を表示し、レポートを実行します。

2. サイトの所有者とユーザーに対して、ラベル付け、共有、責任ある Copilot の使用について教育します。 (「Microsoft Copilot データとコンプライアンスの準備状況」を参照してください。)