Включить Copilot — не магия: договоры, лицензии, права доступа и управление через Purview в Microsoft 365 (ИИ-дубляж)

Многие уверены, что для запуска Microsoft 365 Copilot достаточно нажать одну кнопку. На самом деле вы подключаете большую языковую модель к данным своей компании. Copilot объединяет языковые модели с контентом Microsoft Graph и приложениями Microsoft 365: письма, чаты и документы становятся для него входными данными.

Поэтому вопрос не в том, работает ли Copilot. Важнее другое: что вы заодно открыли в своём тенанте и кто отвечает за последствия. Ниже разберём, как связаны договоры, лицензии, права доступа, Purview и управление.

Договоры и DPA: правила игры задаются до первого переключателя

Консоль администратора выглядит как пульт управления, но реальная логика лежит в юридических документах. Работа Copilot регулируется условиями использования продуктов Microsoft и дополнением о защите данных (DPA). Это не мелкий шрифт. Эти документы определяют размещение данных, обязательства по обработке и требования к конфиденциальности.

Условия использования продуктов определяют, что вам разрешено делать, где физически могут находиться данные и кому принадлежат результаты работы Copilot. DPA устанавливает меры контроля конфиденциальности, прежде всего в рамках GDPR и подобных стандартов, и закрепляет роль Microsoft как обработчика данных.

Что закреплено в контракте

• Обучение моделей. Запросы, ответы и данные Microsoft Graph, которые использует Copilot, не передаются обратно для обучения базовых моделей Microsoft. Это прописано и в условиях использования, и в DPA.
• Локализация данных. Запросы Copilot для клиентов из ЕС ограничены границами обработки данных в ЕС. За их пределами запросы могут направляться через дата-центры в других регионах мира.
• Право собственности на результат. Презентации и другой контент, созданный Copilot, по умолчанию принадлежат вам, потому что условия продукта обязывают Microsoft отказаться от прав на интеллектуальную собственность.
• GDPR и смежные нормы. Уведомления об утечках и аудит использования субпроцессоров описаны в соглашении об обработке данных.

Технические настройки (метки хранения, шифрование, права доступа) должны соответствовать этим обязательствам, а не противоречить им. Иначе контроль превращается в красивый, но пустой фасад. Прежде чем раздавать лицензии, сядьте с юристами, задокументируйте DPA и условия использования, определите региональные требования, например границы ЕС, и зафиксируйте свои обязанности.

Лицензии Copilot и роли доступа: замки на каждой двери

Лицензия не работает как универсальная отмычка. Она открывает функции Copilot, но он показывает только те данные, которые пользователь и так имеет право видеть через Microsoft Graph. Права доступа обеспечиваются идентификацией тенанта и управлением доступом на основе ролей (RBAC). Если сотрудник не мог открыть личные папки финансового директора раньше, он не сможет открыть их и с Copilot.

Copilot является дополнением к существующим планам Microsoft 365 и не входит в стандартные пакеты. Назначение лицензии не расширяет права доступа, а лишь даёт функциональность в Word, Excel, Outlook и других приложениях. Некоторые функции требуют дополнительного лицензирования, например Purview для контроля соответствия или дополнения Defender для безопасности. Не зная этих зависимостей, вы строите внедрение на шатких лесах.

Опасность лицензий «всем подряд»

Если раздать лицензии по всей организации и не проверить роли, пользователи смогут искать всё, к чему у них уже есть доступ. Стажер не станет глобальным администратором, но найдёт конфиденциальные документы, случайно открытые для всех. Для утечки не нужен злой умысел: достаточно поисковой строки и избыточных прав.

Сравните два подхода. В первой организации «справедливость» означает одинаковые лицензии и одинаковый доступ для всех. Copilot свободно добирается до библиотек контрактов, кадровых записей и переписки руководства, если они оставлены в общем доступе. Во второй организации лицензии соответствуют потребностям, а роли задают строгие границы: финансы остаются в рамках финансов, маркетинг работает с материалами компании. Copilot лишь отражает продуманную архитектуру данных.

Практические правила лицензирования

• Используйте групповое назначение лицензий вместо ручного. Это эффективно и заставляет пересматривать состав групп.
• Проверяйте членство в группах, иначе лицензии попадут туда, где им не место.
• Помните, что лицензии Copilot нельзя распространить на гостевые учётные записи из других арендаторов. Консультант с почтой Gmail доступа к Copilot в вашей среде не получит.

Лицензия работает как паспорт, а роли как визы: вместе они создают границы.

Утечка данных и Purview: Copilot отражает вашу дисциплину

Microsoft 365 Copilot получает контент через Microsoft Graph и показывает только материалы, на которые у пользователя есть как минимум право просмотра. Семантический индекс и граундинг соблюдают границы доступа на основе учётных записей. Copilot не нарушает разрешения, а зеркально их отражает. Если доступ к библиотекам команды открыт всем или SharePoint настроен небрежно, эти данные попадут в сводки и черновики.

Copilot похож на библиотекаря с идеальной памятью. Сотрудники забывают про незапертый шкаф в подвале, а Copilot сканирует индекс. Индекс создали вы, а не Microsoft.

Метки конфиденциальности

Метки не просто украшение, они обеспечивают защиту. Если метка требует шифрования или прав на извлечение данных, Copilot обрабатывает контент только тогда, когда у пользователя есть и право на просмотр, и право на извлечение. Иначе он блокируется. Метки наследуются: когда Copilot создаёт презентацию на основе конфиденциального файла, метка и защита переносятся автоматически. Рассчитывать, что пользователи сами пометят каждый производный документ, означает проигрывать борьбу с энтропией.

Границы данных и хранение

Для клиентов из ЕС Microsoft направляет обработку Copilot через границы данных ЕС там, где это требуется. Но поисковые запросы в Bing в эти гарантии не входят, для них действует отдельная политика обработки данных. Нельзя считать, что все данные защищены одинаково.

Запросы к Copilot, ответы и журналы активности хранятся в контуре сервиса Microsoft 365. Хранением и удалением можно управлять через Purview: администраторы используют поиск по контенту и политики хранения.

Чтобы уменьшить радиус возможного поражения, проведите аудит разрешений, уберите группы «Все пользователи» и запустите оценку DSPM в Purview, чтобы найти файлы и библиотеки, забытые в общем доступе. Но Purview только фильтр: он работает, если данные классифицированы правильно. Неверно помеченный или непомеченный контент фильтр пропустит.

Центр администрирования, Purview и Defender: единый оркестр

Галочка в Центре администрирования Microsoft 365 на деле запускает целую интегрированную систему соответствия требованиям. У каждого инструмента своя роль:

• Центр администрирования отвечает за назначение лицензий, настройки Copilot на уровне арендатора, включение плагинов, каналы обновлений и базовые условия.
• Purview играет роль таможни: классифицирует, помечает и проверяет всё, что проходит через Microsoft Graph. Он применяет политики хранения и защиту от утечки данных (DLP), выявляет риски через DSPM для ИИ и регистрирует действия в аудиторских журналах.
• Defender следит за исполнением. Microsoft Defender for Endpoint обеспечивает проверку во время выполнения, оповещения и DLP для конечных точек. Он блокирует рискованные действия, например вставку конфиденциальных данных в сторонние ИИ-инструменты, и останавливает вывод Copilot при совпадении с правилами.

Если Copilot внезапно прервал ответ, это не сбой. Допустим, пользователь просит сводку по квартальной выручке, а в файле встроены номера счетов, классифицированные как ограниченные к доступу. Defender прерывает вывод, потому что так задана политика. Это следствие несогласованного дизайна политик.

Три технических шага

1. Включите единый журнал аудита в Purview и активируйте DSPM для ИИ. Он находит файлы с чрезмерным доступом, а политики для закрытия очевидных брешей можно создать одним нажатием.
2. Последовательно применяйте метки конфиденциальности и свяжите их с политиками DLP в Purview, которые ограничивают обработку Copilot высококонфиденциальных данных. Дополните это правилами хранения, чтобы у запросов и ответов был контролируемый жизненный цикл.
3. Усильте периметр: условный доступ и многофакторная аутентификация на уровне идентификации, а также Defender DLP для конечных точек на каждом устройстве.

Не забывайте про хранение и eDiscovery: когда регуляторы требуют доказательств, нужны доступные для поиска журналы аудита и история использования Copilot. Communication Compliance добавляет ещё один контрольный пункт, выявляя рискованные запросы и потенциальные нарушения во взаимодействии с Copilot.

Управление на практике: правило против реальности

Бумажные политики хрупки. Их рассылают, объявляют о победе, а через несколько дней они тонут в непрочитанных письмах. Управление, которое не опирается на системы, не работает. Его нужно прописывать в инструментах, которыми сотрудники уже пользуются.

Инструкция «не делитесь конфиденциальными файлами с Copilot» действует как записка «Не ешьте печенье» рядом с тарелкой печенья. Вместо неё настройте в Purview политику DLP для рабочего пространства Microsoft Copilot. Тогда, встретив строго конфиденциальный файл, Copilot не сможет его обработать, как бы ни просил сотрудник. Знак ограничения скорости только просит, а ограничитель скорости в машине технически не даёт ехать быстрее.

Какие инструменты помогают

• Авторазметка и метки конфиденциальности по умолчанию обеспечивают классификацию, даже если сотрудники о ней забыли.
• Метки хранения автоматически применяют сроки, чтобы забытые файлы не лежали вечно.
• Communication Compliance сканирует запросы и ответы Copilot и выявляет неподходящие данные. Он не мешает ошибаться, но фиксирует попытку и собирает телеметрию.
• DSPM для ИИ показывает, что потребляет Copilot, и предлагает исправления в один клик.

Организационная часть

Одних инструментов мало. Грамотное внедрение включает кросс-функциональный совет по ИИ или центр компетенций, где за одним столом сидят юристы, специалисты по безопасности, HR и IT. Без согласования одна сторона издаёт расплывчатые директивы, а другая настраивает совсем иную реальность.

Возьмём две вымышленные компании. Компания А выпускает одностраничную директиву «Используйте Copilot ответственно». Компания Б настраивает шаблоны Purview так, чтобы Copilot вообще не касался неклассифицированных данных. Через полгода компания А в панике локализует утечку: секретные файлы попали в сводки Copilot. Побеждает автоматизация, а не показуха.

Типичные ошибки и стопроцентные ловушки

• Игнорирование контракта. Настройки без оглядки на DPA и условия использования оставляют вас уязвимыми.
• Лицензии без проверки RBAC. Широкое лицензирование вместе с мягкими ролями делает утечку не гипотетической, а гарантированной.
• Общий доступ, о котором забыли. Группы «Все пользователи» и открытые библиотеки SharePoint попадают в индекс.
• Вера в то, что все данные защищены одинаково. Поисковые запросы в Bing не входят в гарантии границ данных ЕС.
• Изолированное отношение к инструментам. Центр администрирования, Purview и Defender работают вместе. Без меток Purview контент не классифицирован, а без Defender нарушения проходят незамеченными.
• Ставка на человеческую память. Если стратегия зависит от того, что сотрудники всегда помнят правила, она уже проиграла.
• Попытки обойти ограничения. Например, выдать лицензию гостевой учётной записи: система заблокирует.

Практические выводы

• Перед выдачей лицензий задокументируйте DPA и условия использования и согласуйте их с юристами.
• Определите региональные обязательства по локализации данных, например требования к границам ЕС.
• Назначайте лицензии по группам и проверяйте состав групп и роли RBAC.
• Проведите аудит разрешений и уберите группы «Все пользователи».
• Запустите оценку DSPM для ИИ в Purview и примените исправление в один клик.
• Включите единый журнал аудита, хранение и DLP в Purview, чтобы блокировать высокочувствительные данные.
• Применяйте метки конфиденциальности, авторазметку и метки хранения последовательно.
• Добавьте условный доступ, многофакторную аутентификацию и Defender DLP для конечных точек.
• Создайте кросс-функциональный совет по ИИ или центр компетенций.
• Переводите ожидания в системные правила, которые работают независимо от поведения пользователей.

Фазит: переключатель Copilot запускает всю систему контроля

Включение Copilot запускает цепочку действий в контрактах, лицензиях, защите данных и правилах принудительного исполнения. Одним кликом вы задействуете закон, политику и безопасность. Copilot отражает вашу архитектуру: порядок в правах доступа даёт точные результаты, а хаос он честно продемонстрирует. Microsoft уже встроила в Copilot необходимые средства контроля и руководства. Если их настроить, соответствие требованиям превратит мнимые угрозы в надёжный, дисциплинированный инструмент.