Microsoft Copilot работает строго в рамках прав доступа подписавшегося пользователя, включая любые данные, к которым открыто право просмотра. Однако в SharePoint по умолчанию установлены максимально широкие настройки общего доступа, что может привести к случайному избыточному раскрытию данных (accidental oversharing).
Для борьбы с этой проблемой Microsoft предлагает несколько инструментов. Content Management Assessment помогает выявлять потенциально избыточно доступный контент, а отчеты Data access governance позволяют находить сайты с чувствительными данными. Отчет Everyone except external users (EEEU) показывает топ-100 сайтов, доступ к которым был открыт для всей организации за последние 28 дней.
Администраторы могут использовать Restricted Access Control для полного блокирования доступа к сайту для пользователей вне определенной группы. Также доступен инструмент Restricted Content Discovery, который скрывает контент из выдачи Copilot и общего поиска по организации, не меняя при этом существующие права доступа к сайту.
Для защиты данных используется Microsoft Purview Information Protection. Шифрование с помощью меток чувствительности или IRM может исключить программный доступ к файлам, что ограничивает возможность ассистента считывать содержимое зашифрованных документов.
Администраторы могут отслеживать активность Copilot через Content search или Microsoft Purview, так как в истории хранятся промпты, ответы и цитаты источников. Сами пользователи могут удалять историю своей активности в портале My Account.
