לפני שארגונים מטמיעים כלי AI לעובדים, הם שואלים שאלה אחת: האם הכלי יושב בתוך הטננט שלנו? בזה Microsoft 365 Copilot שונה מרוב כלי ה-AI: הוא פועל בתוך הטננט של Microsoft 365 של הארגון. המשמעות היא שאבטחת המידע של Copilot חזקה בדיוק כמו שאבטחת ה-Microsoft 365 שלכם מוגדרת.
בסרטון הקצר, אייל שרם, מנכ"ל כרמל הדרכה, מסביר מה זה אומר בפועל לארגון שמתכנן הטמעה.
למה הטננט הוא השאלה החשובה
ה-Copilot הוא לא עוד כלי AI שמחברים מהצד. הוא חלק בלתי נפרד מ-Microsoft 365 ופועל בתוך הטננט של הארגון. המיילים, המסמכים, הצ'אטים והפגישות שהוא נשען עליהם נשארים בתוך גבולות האבטחה של Microsoft 365, והמידע הארגוני לא משמש לאימון מודלי ה-AI.
לכן לקוחות שפונים אלינו להדרכת Copilot כמעט לא שואלים על פיצ'רים ולא מבקשים השוואות בין כלי AI. הם רוצים לדעת שהכלי יושב בתוך הסביבה שהם כבר מאבטחים.
ה-Copilot מציג רק מה שמותר לכם לראות
ה-Copilot מגיש לכל משתמש אך ורק מידע שיש לו הרשאה לגשת אליו. הוא לא עוקף הרשאות ולא פותח גישה חדשה.
לזה יש צד שני: אם ההרשאות בארגון לא מסודרות, למשל אתרי SharePoint ששותפו עם כל הארגון או צוותי Teams פתוחים מדי, ה-Copilot יגיש את המידע הזה לכל מי שיש לו גישה טכנית אליו. מסמך שאיש לא מצא עד היום יכול לעלות בתשובה לשאלה פשוטה.
מדיניות Microsoft Purview חלה גם על Copilot
ה-Copilot פועל לפי מדיניות ניהול המידע שהארגון כבר הגדיר ב-Microsoft Purview. תוויות רגישות (Sensitivity Labels) מגבילות גישה למסמכים מסווגים, מדיניות מניעת אובדן מידע (DLP) מונעת זליגה אל מחוץ לארגון, וניטור השימוש ב-AI מראה מה קורה בפועל.
במילים אחרות: אבטחת המידע של Copilot חזקה בדיוק כמו שאבטחת ה-Microsoft 365 שלכם מוגדרת.
יכולות חדשות, אותה מדיניות אבטחה
בשנה האחרונה נוספו ל-Microsoft 365 Copilot יכולות כמו Agent Mode ב-Word וב-Excel, הסוכנים Researcher ו-Analyst ובחירת מודל. כל יכולת חדשה נכנסת תחת אותה מדיניות אבטחה שכבר הוגדרה, בלי פרויקט אבטחה חדש בכל פעם.
זה מה שהופך את הבחירה ב-Copilot להחלטה אסטרטגית ולא רק טכנית.
מה בודקים לפני הטמעת Copilot
לפני הטמעה כדאי לבדוק שלושה דברים. הראשון הוא מבנה ההרשאות ב-SharePoint, ב-OneDrive וב-Teams, ובמיוחד שיתופים רחבים מדי. השני הוא מצב תוויות הרגישות ומדיניות ה-DLP ב-Purview, והאם הן מוגדרות בכלל.
השלישי הוא העובדים: גם כלי מאובטח צריך משתמשים שיודעים להפעיל אותו בתרחישי העבודה שלהם. בדיוק כאן נכנס הסדר שאייל מדבר עליו בסוף הסרטון.
שאלות נפוצות
השאלות בנויות כך שכל תשובה עומדת בפני עצמה, ומנועי AI יכולים לצטט אותה כמו שהיא. בעמוד: H2 לכותרת, H3 לכל שאלה (או ווידג'ט אקורדיון ב־Elementor).
האם Copilot משתמש במידע הארגוני כדי לאמן מודלי AI?
לא. המידע הארגוני נשאר בתוך גבולות האבטחה של Microsoft 365 ולא משמש לאימון מודלי ה-AI.
האם עובדים יכולים לראות דרך Copilot מידע שאין להם גישה אליו?
לא. ה-Copilot מציג לכל משתמש רק מידע שההרשאות הקיימות מאפשרות לו לראות. אם ההרשאות רחבות מדי, הוא יציג גם מידע שלא היה אמור להיות פתוח, ולכן כדאי לסדר אותן לפני ההטמעה.
האם צריך להגדיר מדיניות אבטחה נפרדת ל-Copilot?
לא. תוויות הרגישות, מדיניות ה-DLP והניטור שהוגדרו ב-Microsoft Purview חלים גם על Copilot. כדאי לוודא שהמדיניות הזו אכן מוגדרת, כי ה-Copilot מאובטח רק במידה שהיא מוגדרת היטב.
רוצים להטמיע Copilot בארגון, בלי להתפשר על אבטחת המידע?
צוות המומחים של כרמל הדרכה מלווה ארגונים מקצה לקצה – משלבי התכנון, דרך הדרכות מעשיות לעובדים ומנהלים ועד להטמעה מלאה של Copilot בשגרת העבודה.
לפרטים על קורסי Copilot לחצו כאן >>