Copilot на работа: служебният вход променя защитата на данните

Преди да въведете фирмен текст в Microsoft Copilot Chat, влезте с организационния си профил и проверете за зеления знак за корпоративна защита до „Нов чат“. Правилата на Microsoft за Copilot Chat посочват, че в този служебен контекст подканите и отговорите не се използват за обучение на базовите модели. Видимият знак помага да установите каква защита е приложена към конкретния чат.

Служебният вход е началото на проверката, а не разрешение за всяко фирмено съдържание. Преди да изпратите файл или поверителна подкана, установете кой има достъп до изходните данни, дали разговорът ще използва Bing или агент и какви правила има организацията за съхранение. Един и същ познат интерфейс може да е отворен с личен или организационен профил, затова започнете от активния акаунт.

Разпознайте защитения служебен чат

Отворете менюто на профила в Copilot и проверете дали активният акаунт е служебният ви Microsoft Entra акаунт. Ако работите с няколко профила в браузъра, не разчитайте на адреса, с който сте влезли в друга отворена услуга. Проверете знака за корпоративна защита в самия разговор, преди да поставите в него текст, който не бихте изпратили през личен акаунт.

След това вижте какъв Copilot използвате. Microsoft Copilot Chat може да обработва съдържание, което поставите в подканата, качите като файл или добавите чрез избиране на достъпен файл. Достъпът до други организационни данни зависи от конкретния начин на работа: например използване в Outlook или на агент с достъп до фирмени източници. Microsoft Copilot с достъп до работните данни използва и Microsoft Graph. Служебният профил определя защитата на разговора, но сам по себе си не означава, че всеки чат търси във всички фирмени файлове.

Проверете разрешенията в SharePoint и Teams

При работа с организационни данни Microsoft Copilot показва само съдържание, за което потребителят има поне право на преглед. Описанието на достъпа в Microsoft Copilot включва документите, съобщенията и другите данни в Microsoft Graph и посочва, че съществуващите разрешения продължават да определят видимото съдържание. Ако SharePoint файл вече е достъпен за прекалено широка група, отговорът на Copilot може да улесни откриването му от тези хора.

За служителя проверката е конкретна: кой може да отвори файла, от който ще иска обобщение, и кой ще получи генерирания отговор? За администратора тя обхваща членството в SharePoint сайтове и Teams екипи, връзките за споделяне и достъпа на гости. Споделените канали в Teams също могат да дават достъп извън организацията. Етикетите за чувствителност и правата за използване имат значение, когато са приложени към съдържанието; прекалено широкото разрешение се поправя при файла, сайта или екипа, а не с по-предпазлива формулировка на подканата.

Установете дали подканата ще предизвика уеб търсене

Когато уеб търсенето е включено, Copilot Chat може да изведе кратка заявка от подканата и да я изпрати към Bing. В нея могат да попаднат термини от качен файл или от съдържание, което потребителят разглежда в Edge. Целият качен файл не се изпраща като заявка за търсене, но дори кратка фраза може да разкрие непублично име на проект или друга чувствителна тема.

Bing обработва тези заявки отделно от фирмените подкани в Microsoft 365, а за заявките за уеб търсене не важи границата на ЕС за данните. Ако питането съдържа непублична информация, установете дали уеб търсенето е разрешено и необходимо за задачата. При отговор с уеб резултати Copilot Chat показва използваните заявки сред свързаните цитирания; това дава видимост какви думи са били изпратени. Администраторът може да ограничи уеб търсенето чрез съответните настройки на организацията.

Проверете агентите отделно от основния чат

Агентът може да разшири източниците, от които Copilot получава отговор. Когато е включен, Microsoft Copilot може да му изпрати заявка, основана на подканата, предишната дейност в Copilot и данните, до които потребителят има достъп. Агентите имат собствени условия за ползване и правила за поверителност, затова защитеният служебен чат не описва сам всички действия на свързаната услуга.

Преди да използва агент за поверително съдържание, служителят трябва да знае кой агент участва и за какъв тип данни е одобрен. Администраторът може да прегледа исканите разрешения, достъпа до данни и условията му в раздела за интегрирани приложения в центъра за администриране на Microsoft 365. Там се управлява и кои агенти са позволени в организацията. Особено важно е да се провери дали агентът използва външна услуга или източник извън обичайните файлове на екипа.

Отнесете историята и личния профил към правилния режим

Корпоративната защита не означава, че разговорът изчезва след затваряне на прозореца. Подканите и отговорите в Copilot Chat се записват за история, одит и електронно откриване на информация; приложимите срокове зависят от фирмените политики и абонамента. Качените в чата файлове се съхраняват в служебния OneDrive на потребителя. Затова вътрешните правила за допустими данни остават приложими и когато подканата не се използва за обучение на базов модел.

Личният акаунт не предоставя фирмените разрешения, етикети и административен контрол на служебния. За обновеното лично приложение Copilot, достъпно от 18 август 2026 г., Microsoft посочва, че подканите, отговорите и съдържанието на файловете не се използват за обучение на базовите модели. Това правило се отнася до описаната версия при вход с личен Microsoft акаунт; то не превръща личния чат в одобрена среда за фирмени файлове.

Кратка проверка преди изпращане

1. Потвърдете активния организационен профил и зеления знак за корпоративна защита в конкретния чат.
2. Установете дали ще поставите текст, ще качите файл или ще използвате достъп до данни чрез Outlook, Microsoft Graph или агент.
3. Проверете разрешенията за съответните файлове, SharePoint сайтове и Teams канали, включително достъпа на гости.
4. Проверете дали са разрешени уеб търсене и агент и дали подканата може да разкрие непублични термини към свързана услуга.
5. Съобразете съдържанието с фирмените правила за лични данни, договори, изходен код и съхранение на разговори.

Ако достъпът или разрешените категории информация са неясни, изяснете ги преди изпращане. За задача, която допуска това, ограничете подканата до необходимия откъс или използвайте обезличени данни.

Прочетете също:

• DNS през HTTPS във Firefox: максималната защита може да счупи локални адреси
• AI бележки в Teams без стенограма: данните пак може да се пазят
• Zoom или Teams: гостите и вътрешната работа искат различен избор