Copilot opfinder ikke nye rettigheder. Den udnytter dem, I allerede har givet – og det er præcis derfor, oprydning skal komme før udrulning.
Trin 1: Find oversharing
Start med at kortlægge, hvilke sites og biblioteker der er delt med "Everyone except external users" eller via brede organisationslinks. Det er den enkelte største kilde til de Copilot-svar, ingen havde regnet med. Content explorer og SharePoint Advanced Management-rapporterne giver billedet.
Typiske syndere: gamle projekt-sites fra nedlukningen, HR-biblioteker oprettet i en fart, og ledelsesmapper hvor arv fra en overordnet mappe har åbnet adgangen.
Trin 2: Mærk det følsomme automatisk
Manuel mærkning når aldrig i mål på eksisterende data. Opsæt auto-mærkningspolitikker for SharePoint og OneDrive, der scanner bagudrettet: dokumenter med lønoplysninger, ansættelseskontrakter, CPR-lister og bestyrelsesmateriale får automatisk et Fortroligt-mærke.
Vigtigt: labels med kryptering, hvor brugergruppen ikke har EXTRACT-rettighed, udelukkes fra Copilots svar. Det er den stærkeste kontrol, du har.
Trin 3: DLP med Copilot som lokation
Opret en DLP-politik med lokation Microsoft 365 Copilot, betingelse "indhold har label Strengt fortrolig", handling "udeluk fra behandling". Brugeren beholder sin egen adgang til dokumentet, men Copilot bruger det ikke som kilde.
Suppler med endpoint DLP, der forhindrer, at mærket indhold indsættes i eksterne AI-tjenester i browseren.
Trin 4: Logning og opfølgning
Slå audit til for Copilot-interaktioner og sæt en opbevaringspolitik på mindst 12 måneder. Uden loggen kan I ikke besvare de spørgsmål, revisionen stiller et halvt år senere. Data Security Posture Management for AI giver derudover et løbende dashboard over risikabel AI-brug.
Rækkefølgen betyder noget
Vi ser jævnligt organisationer, der starter med DLP-politikker på Copilot uden at have mærket noget. Politikken rammer så ingenting, alle er glade, og risikoen er uændret. Mærkningen skal komme først.
Se hele forløbet på Purview og Copilot, eller læs om tre typiske fejl ved Copilot-udrulning. Ring på 66 55 22 48.
