Microsoft Copilot 在 Microsoft 365 服務邊界內運作。 它使用已套用至 Microsoft 365 的相同資料保護、存取控制和合規性功能。
本文說明 Microsoft Copilot 的資料保護架構。 它解釋了：
- Copilot 如何搭配 Microsoft Purview 敏感度標籤和加密使用。
- SharePoint 和 OneDrive 存取控制如何影響 Copilot 可以探索和參考的內容。
- Copilot 互動資料的儲存位置，以及如何稽核、探索及保留資料。
本文適用於想要瞭解資料如何流經 Copilot，以及現有 Microsoft 365 保護措施如何套用的 IT 系統管理員。 如需部署步驟和補救指導方針，請參閱 適用於 Microsoft Copilot 的 Secure & 控管資料基礎：部署藍圖。
Microsoft Copilot 如何搭配敏感度標籤和加密使用？
Copilot 在接地回應和產生內容時，會遵守 Microsoft Purview 敏感度標籤和加密。 這些保護有助於防止將敏感性內容傳回給未經授權使用該內容的使用者。
圖表顯示 Copilot 如何根據其保護來處理內容：
- 權限是第一位的。 Copilot 只會摘要或參照使用者已獲授權存取的內容。
- 加密的內容需要 EXTRACT 和 VIEW。 當內容加密時，無論是使用敏感度標籤或不帶標籤的 Azure Rights Management，使用者都必須同時擁有 [檢視] 和 [擷取] 使用權限，Copilot 才能摘要或傳回內容。
- 不含擷取的檢視會限制 Copilot 傳回的內容。 如果使用者具有 [檢視] 但沒有 [擷取]，Copilot 不會摘要內容，但可以傳回連結，讓使用者可以在 Copilot 外部開啟它。 當此內容在應用程式中開啟時，使用者無法搭配使用 Copilot。
- 標籤會顯示在 Copilot Chat 中。 當 Copilot Chat 從已標記的項目傳回資料時，它可以顯示敏感度標籤。 如果回應使用具有不同標籤的項目，則會顯示優先順序最高的標籤。
- 新內容可以繼承標籤。 當 Copilot 從已標記的項目建立新內容時，優先順序最高的標籤會套用至支援標籤繼承的新內容。
- 租用戶外部的 Files 開啟時會受到保護。 當儲存在 Microsoft 365 (外部的已標記或加密檔案時，例如，在本機儲存空間、網路共用或其他雲端服務) Office 應用程式中開啟時，Copilot 會採用相同的保護設定。
注意
某些保護設定進一步限制 Copilot 和代理程式可以存取的內容：
- 使用者定義的權限： Copilot 和代理程式無法存取 SharePoint 和 OneDrive 中以使用者定義權限標記和加密的 未開啟 文件。 有兩個例外情況：標籤是將 SharePoint 權限延伸至已下載文件的預設敏感度標籤，或是使用者直接輸入「/」來參照文件。 在這兩個情況下，使用者也必須具有 EXTRACT 使用權限。 當這些文件在應用程式中開啟時，Copilot 一律可以使用這些文件。 使用使用者定義權限加密的內容不支援標籤繼承。
- 雙金鑰加密 (DKE) ： Copilot 和代理程式無法存取受 DKE 保護的內容。 如果受 DKE 保護的項目已開啟，則無法在應用程式中使用 Copilot。
- Teams 會議和聊天： Copilot 和代理程式目前無法識別保護 Teams 會議和聊天的敏感度標籤。
若要深入了解，請參閱：
SharePoint 和 OneDrive 存取控制如何影響 Copilot
Copilot 尊重現有的 SharePoint 和 OneDrive 權限。 如果內容已過度共用，Copilot 可以將內容呈現給任何有存取權的人。 SharePoint、OneDrive 和 Microsoft Purview 控制項有助於限制 Copilot 可以在不變更基礎使用者權限的情況下探索和參考的內容。
這些控制項包括：
- 像受限制的內容探索這樣的搜尋和探索控制項，限制在 Copilot 和全組織搜尋中顯示的網站和內容。
- 存取和成員資格控制限制 誰可以存取網站或其內容。 例如，SharePoint 網站和 OneDrive 的受限存取控制會限制特定群組成員的存取。
- 治理與生命週期原則 有助於減少一段時間內過度共用的情況。 範例包括 SharePoint 進階管理中的網站存取檢閱和非使用中的網站原則。
- 資訊保護原則使用敏感度標籤和Microsoft Purview 資料外洩防護 (DLP) 來協助保護個別檔案。 Copilot 的 DLP 原則可以防止 Copilot 摘要已標記的檔案和電子郵件。 Copilot 仍然可以傳回連結，讓使用者可以在 Copilot 外部開啟項目。
如需規範性指導方針，請參閱適用於 Microsoft Copilot 的 Secure & 控管資料基礎：部署藍圖 和瞭解如何使用 Microsoft Purview 資料外洩防護 來保護與Microsoft 365 Copilot的互動。
Copilot 使用狀況資料的儲存位置及稽核方式
Microsoft 365 服務會儲存 Copilot 互動資料。 您可以使用 Microsoft Purview 稽核、探索及保留此資料。
下列位置會儲存 Copilot 相關資料：
稽核記錄 (Microsoft Purview 稽核) ：Microsoft Purview 稽核會自動記錄 Copilot 互動。 每筆稽核記錄都會顯示與 Copilot 互動的人員、互動發生的時間和位置，以及 Copilot 存取了哪些檔案、網站或其他資源以產生回應。 稽核記錄不包含提示或回應的文字。 若要檢視該文字，請使用 eDiscovery 或 資料安全性態勢管理 (DSPM) for AI。
使用者的信箱 (Exchange Online) ：使用者信箱中的隱藏資料夾會儲存使用者提示和 Copilot 回應。 您可以使用電子文件探索來搜尋此內容、使用通訊合規性來監視內容，以及使用保留原則來管理內容。
SharePoint 和 OneDrive) (保留保留文件庫： 套用雲端附件的保留原則時，儲存檔案的 SharePoint 網站或 OneDrive 帳戶的保留保留文件庫會保留 Copilot 參照的檔案版本。
Files上傳到Copilot Chat (OneDrive) ：使用者 OneDrive 中的這個資料夾會儲存使用者上傳至 Copilot Chat 的檔案。
Copilot Pages 和 Copilot 筆記本 (SharePoint Embedded) ：使用者擁有的 SharePoint Embedded 容器會存放 Copilot Pages 和Copilot 筆記本。 Loop 我的工作區使用相同的容器。 如需詳細資料，請參閱 Copilot 頁面和 Copilot 筆記本儲存空間概觀。
保留和刪除此資料會遵循您設定的 Microsoft Purview 保留原則。
若要深入了解，請參閱：
- Copilot 和 AI 應用程式的稽核記錄
- 了解 Copilot 保留
- 使用 Microsoft Purview 管理 Microsoft Copilot & Microsoft Copilot Chat 的資料安全性和合規性 &