Son güncelleme:
Microsoft 365 Copilot hangi içeriği görür?
Microsoft'a göre Microsoft 365 Copilot, kurum verisinden yalnızca kullanıcının en az görüntüleme yetkisi olan içeriği kullanır. Copilot yeni bir yetki vermez, ancak geniş paylaşılmış içeriği bulmayı çok kolaylaştırır.
Paylaşım bağlantıları da bu kapsama girer. Belirli kişilerle paylaşılan bir dosya, o kişiler için aramada ve Copilot'ta erişilebilir hâle gelir.
Copilot'u açmadan önce kontrol listesi
- Aşırı paylaşılan siteleri bulun. SharePoint Advanced Management'taki veri erişimi yönetişimi (data access governance) raporları, paylaşım bağlantılarını ve geniş izinli siteleri listeler.
- "Everyone except external users" erişimini daraltın. Bu grupla paylaşmak, içeriği bugünkü ve gelecekteki tüm çalışanlara açar. Herkese açık (public) siteler de içeriklerini kurumdaki herkese gösterir.
- Site sahiplerine inceleme yaptırın. Site erişim incelemesi (site access review), raporlardaki siteleri sahiplerine gönderir; izinleri en iyi bilen kişi düzeltir. Bu özellik OneDrive'ı değil, SharePoint sitelerini kapsar.
- İnceleme sürerken keşfi sınırlayın. Kısıtlı içerik keşfi (Restricted Content Discovery), seçtiğiniz sitelerin kurum genelindeki aramada ve Copilot'ta çıkmasını engeller. İzinleri değiştirmez; geçici bir önlem olarak tasarlanmıştır.
- Hassas siteleri kilitleyin. Kısıtlı erişim denetimi (Restricted Access Control) ile siteye yalnızca belirlediğiniz grup girebilir. Daha önce yetki ya da bağlantı almış olanlar da bu gruba dahil değilse erişemez.
- Hassas içeriği etiketleyin. Şifreleme içeren Microsoft Purview duyarlılık etiketlerinde Copilot, içeriği yalnızca VIEW ve EXTRACT kullanım haklarına sahip kullanıcılara döndürür.
- "Herkes" bağlantılarını sınırlayın. "Herkes" (Anyone) bağlantılarına izin veriyorsanız bunlara bir süre sınırı koyun ya da yalnızca görüntülemeye izin verin.
- Copilot'u önce pilot bir grupla açın. En riskli alanlar düzeldikten sonra kullanımı küçük bir grupta izleyin, ardından genişletin.
Hangi araç ne işe yarar?
SharePoint Advanced Management, Microsoft 365 Copilot lisansına dahildir. Kurumda en az bir kullanıcıya Copilot lisansı atanmış olması yeterlidir.
| Araç | Ne yapar | Ne zaman |
|---|---|---|
| Veri erişimi yönetişimi raporları | Aşırı paylaşılmış ya da hassas içerik barındıran siteleri bulur | İlk adımda |
| Site erişim incelemesi | Raporlardaki siteleri sahiplerine inceletir | Raporlardan sonra |
| Kısıtlı içerik keşfi | Seçili siteleri aramada ve Copilot'ta gizler; izinleri değiştirmez | İnceleme sürerken |
| Kısıtlı erişim denetimi | Siteye yalnızca belirlediğiniz grubun girmesine izin verir | Hassas siteler için |
| Microsoft Purview duyarlılık etiketleri | Şifrelenmiş içeriği yalnızca yetkili kullanıcılara açar | Hassas dosyalar için |