Nasazení Copilot for Microsoft 365 přináší firmám obrovský potenciál, ale zároveň vyžaduje promyšlený přístup k bezpečnosti a správě dat. Jako IT správce máte klíčovou roli v nastavení podmínek, aby Copilot zůstal užitečný a zároveň bezpečný.

1. Správná správa identit a přístupů

• Azure AD / Entra ID – ujistěte se, že uživatelé používají bezpečné identity spravované centrálně.
• MFA (Multi-Factor Authentication) – povinně zapněte pro všechny účty.
• Conditional Access – nastavte pravidla, kdy a odkud se lze k firemním datům přes Copilot připojit.

2. Oprávnění k datům a princip „least privilege“

• Copilot respektuje Microsoft Graph oprávnění – zobrazí jen data, ke kterým má uživatel přístup.
• Proveďte audit oprávnění – zkontrolujte, zda uživatelé nemají přístup k dokumentům nebo sdíleným složkám, které nepotřebují.
• Nastavte citlivostní štítky (Sensitivity labels) v Microsoft Purview, aby Copilot chápal klasifikaci dokumentů.

3. Ochrana před únikem dat (DLP)

• Nasazujte Data Loss Prevention (DLP) politiky – zabraňte tomu, aby uživatelé mohli neúmyslně sdílet citlivé informace (např. osobní údaje, finanční data).
• Sledujte a kontrolujte aktivity přes Microsoft 365 Compliance Center.

4. Správa auditních logů a monitorování

• Zapněte Unified Audit Log v Microsoft 365 – uvidíte, jak uživatelé Copilot používají.
• Nastavte alerty v Defender for Cloud Apps (MCAS) pro neobvyklé chování (např. hromadné dotazy na citlivá data).

5. Nastavení zásad pro používání Copilota

• Připravte firemní politiku používání AI – jasně definujte, jaká data lze přes Copilot zpracovávat a jaká ne.
• Proškolte zaměstnance – vysvětlete jim, že Copilot sice neodesílá data mimo tenant, ale že jejich přístupová práva určují, co uvidí.
• Doporučte ověřování výstupů – aby zaměstnanci brali odpovědi Copilota jako návrh, nikoliv vždy jako finální pravdu.

6. Řízení nasazení a licencí

• Začněte pilotním provozem jen pro vybrané týmy (např. management, HR, marketing).
• Postupně rozšiřujte, až když máte ověřené správné nastavení zabezpečení.
• Používejte role-based access control (RBAC) pro administrátory Copilota.

7. Integrace s firemními bezpečnostními nástroji

• Využijte Microsoft Defender for Endpoint a Defender for Office 365 k ochraně zařízení a pošty.
• V kombinaci s Copilotem nastavte Safe Attachments a Safe Links, aby uživatelé nepřebírali závadný obsah do dokumentů.

Zabezpečení Copilota ve firmě stojí na silné správě identit, správně nastavených oprávněních a ochraně dat pomocí DLP a compliance nástrojů. IT správci by měli nasazení řídit postupně, monitorovat chování uživatelů a nastavit jasná pravidla pro využívání AI. Díky tomu bude Copilot fungovat jako bezpečný pomocník, nikoliv riziko pro firemní data.