«Quali informazioni può trovare Copilot nella nostra azienda?» La risposta parte da tre domande: quale prodotto usate, in quale contesto e con quali fonti di dati autorizzate?
Il solo nome del prodotto non descrive l’accesso.
Con il nome Copilot le aziende incontrano servizi e modalità d’uso differenti. Una chat generale, il lavoro su un file Office aperto, una ricerca collegata alle conoscenze di Microsoft 365 e un agente aggiuntivo seguono percorsi dei dati diversi. La lista per l’introduzione deve quindi specificare le funzioni effettive.
Microsoft ha inoltre modificato i nomi dei prodotti: la documentazione parla ormai di Microsoft Copilot e Microsoft Copilot Chat, mentre alcune interfacce e licenze riportano ancora Microsoft 365 Copilot. Per una decisione tecnica, la funzione reale è più affidabile di un’etichetta ripresa da documenti precedenti.
Un modello di autorizzazione vale quanto i diritti di partenza.
Per Copilot con dati aziendali di Microsoft 365, Microsoft descrive un accesso entro i diritti dell’utente. Non ne consegue un accesso generale a tutti i file interni. Ma neppure che ogni condivisione esistente sia corretta dal punto di vista operativo.
Per esempio, un’autorizzazione di gruppo non più necessaria può rendere leggibile un calcolo a più persone del previsto. Se il servizio utilizzato include quella fonte, l’IA ne cambia soprattutto la reperibilità. Prima di un’adozione estesa conviene quindi verificare i gruppi che possono effettivamente leggere i contenuti.
Una lista utile per l’introduzione descrive percorsi dei dati concreti.
- Chat e immissione
- Quali informazioni vengono inserite, caricate o scelte esplicitamente come contesto? I dipendenti hanno bisogno di regole chiare sulle categorie di dati consentite.
- Contesto dell’app
- Quale file, e-mail o riunione aperta utilizza la funzione? Il contesto dell’app non va equiparato a una ricerca trasversale delle conoscenze aziendali.
- Ricerca aziendale
- Quali fonti SharePoint, OneDrive o di altro tipo sono incluse proprio in questa funzione? Quale identità e quali autorizzazioni vengono usate per recuperarle?
- Estensioni
- Quali agenti o connessioni esterne sono autorizzati? Occorre verificarne anche i diritti, i destinatari dei dati e le azioni possibili.
Che ruolo hanno le limitazioni della ricerca?
Restricted Content Discovery può limitare l’individuazione trasversale dei contenuti per siti SharePoint selezionati. Non modifica le autorizzazioni esistenti. Il suo ambito va confrontato con accesso diretto, ricerca nel sito e documenti già aperti. Per le informazioni riservate restano decisivi i diritti corretti alla fonte.
Non conviene basare una nuova architettura di lungo periodo sulla precedente misura Restricted SharePoint Search: Microsoft la sta ritirando e dal 31 luglio 2026 ne blocca le nuove attivazioni. Questo è diverso dalla disattivazione generale di tutte le configurazioni esistenti.
Un progetto pilota deve verificare anche le risposte non consentite.
Un buon test non si limita a chiedere istruzioni accessibili internamente a tutti. Comprende anche casi in cui un dipendente non deve ricevere una fonte riservata. Servono domande dirette, riformulazioni equivalenti, titoli dei risultati e revoca di un diritto precedentemente concesso.
Si documenta inoltre quali elementi sostengono il contenuto della risposta. Anche partendo da una fonte consentita, Copilot può riassumere in modo errato o colmare impropriamente una lacuna. Verificare le fonti, verificare i diritti e valutare il risultato sono attività differenti.
Dalla licenza all’uso controllato.
DAXS può rilevare insieme al vostro reparto IT funzioni del prodotto, identità, fonti e casi d’uso iniziali. Ne nasce un progetto pilota con percorsi dei dati documentati e criteri verificabili. La pagina specialistica sul posto di lavoro illustra introduzione e utilizzo; Sicurezza dell’IA approfondisce autorizzazioni e condivisione eccessiva.
Documentazione del produttore verificata il 15 ottobre 2026: Copilot Chat: protezione e contesto dei dati · Copilot: dati aziendali e autorizzazioni · Restricted Content Discovery · Restricted SharePoint Search. Funzioni e licenze vengono ricontrollate per l’ambiente concreto.
