”Mitä tietoja Copilot voi meillä löytää?” Vastaus alkaa kolmesta kysymyksestä: mitä tuotetta käytätte, missä yhteydessä ja millä hyväksytyillä tietolähteillä?
Pelkkä tuotenimi ei kuvaa pääsyoikeuksia.
Copilot-nimen alla yritykset kohtaavat eri palveluja ja käyttötapoja. Yleinen keskustelu, työ avoimessa Office-tiedostossa, Microsoft 365:n tietoihin yhdistetty haku ja erillinen agentti käyttävät erilaisia tietoreittejä. Siksi käyttöönottolistassa on kuvattava tarkat toiminnot.
Microsoft on myös muuttanut tuotenimiä: valmistajan dokumentaatiossa puhutaan nyt Microsoft Copilotista ja Microsoft Copilot Chatista, vaikka osa käyttöliittymistä ja lisensseistä käyttää yhä nimeä Microsoft 365 Copilot. Teknisessä päätöksessä todellinen toiminto on luotettavampi lähtökohta kuin vanhoista asiakirjoista poimittu nimike.
Käyttöoikeusmalli on yhtä hyvä kuin sen lähtöoikeudet.
Microsoft kuvaa Microsoft 365:n yritystietoja käyttävän Copilotin toimivan käyttäjän oikeuksien rajoissa. Se ei tarkoita yleistä pääsyä kaikkiin sisäisiin tiedostoihin. Se ei myöskään tarkoita, että jokainen nykyinen jako olisi työn kannalta perusteltu.
Jo tarpeettomaksi käynyt ryhmäoikeus voi esimerkiksi antaa laskelman luettavaksi tarkoitettua laajemmalle joukolle. Jos käytetty palvelu käsittelee lähteen, tekoäly muuttaa ennen kaikkea sen löydettävyyttä. Ennen laajaa käyttöönottoa kannattaa siksi tarkistaa todelliset lukijaryhmät.
Hyödyllinen käyttöönottolista sisältää konkreettiset tietoreitit.
- Keskustelu ja syötteet
- Mitä tietoja syötetään, ladataan tai valitaan nimenomaisesti kontekstiksi? Työntekijät tarvitsevat selvät säännöt sallituista tietoluokista.
- Sovelluksen konteksti
- Mitä avointa tiedostoa, sähköpostia tai kokousta toiminto käyttää? Sovelluskontekstia ei saa rinnastaa yrityksen laajuiseen tiedonhakuun.
- Yrityshaku
- Mitä SharePoint-, OneDrive- tai muita lähteitä juuri tämä toiminto hyödyntää? Millä identiteetillä ja oikeuksilla tietoja haetaan?
- Laajennukset
- Mitkä agentit tai ulkoiset yhteydet on hyväksytty? Niiden oikeudet, tietojen vastaanottajat ja mahdolliset toimet tarkistetaan lisäksi.
Mikä merkitys hakurajoituksilla on?
Restricted Content Discovery voi rajoittaa valittujen SharePoint-sivustojen löytymistä yleisessä haussa. Se ei muuta olemassa olevia oikeuksia. Sen kattavuutta on verrattava suoraan pääsyyn, sivuston sisäiseen hakuun ja jo avattuihin asiakirjoihin. Luottamuksellisille tiedoille ratkaisevia ovat edelleen oikeat oikeudet lähteessä.
Uutta pitkäaikaista arkkitehtuuria ei pidä rakentaa vanhan Restricted SharePoint Search -toiminnon varaan: Microsoft poistaa sen käytöstä ja on estänyt uuden käyttöönoton 31.7.2026 alkaen. Tämä on eri asia kuin kaikkien nykyisten määritysten yleinen poistaminen käytöstä.
Pilotin on testattava myös kielletyt vastaukset.
Hyvä testi ei kysy pelkästään kaikille sisäisesti saatavilla olevaa ohjetta. Siihen kuuluu myös tilanteita, joissa työntekijä ei saa saada luottamuksellista lähdettä: suorat kysymykset, samansisältöiset uudelleenmuotoilut, hakutulosten otsikot ja aiemmin myönnetyn oikeuden peruuttaminen.
Lisäksi kirjataan, mihin vastaus sisällöllisesti perustuu. Copilot voi tiivistää sallitun lähteen väärin tai täydentää puuttuvan tiedon sopimattomasti. Lähteiden tarkistus, käyttöoikeuksien tarkistus ja tuloksen arviointi palvelevat eri tarkoituksia.
Lisenssistä hallittuun käyttöön.
DAXS voi kartoittaa IT-organisaationne kanssa tuotteen toiminnot, identiteetit, lähteet ja aloituskäyttötapaukset. Näin syntyy pilotti, jonka tietoreitit on dokumentoitu ja kriteerit voidaan todentaa. Meidän työympäristöä käsittelevä asiantuntijasivumme selittää käyttöönottoa ja käyttöä; Tekoälyn tietoturva syventää käyttöoikeuksia ja liiallista jakamista.
Valmistajan dokumentaatio tarkistettu 15.10.2026: Copilot Chat: suojaus ja tietokonteksti · Copilot: yritystiedot ja oikeudet · Restricted Content Discovery · Restricted SharePoint Search. Toiminnot ja lisenssit tarkistetaan uudelleen konkreettiselle ympäristölle.
