Oversharing: miért ez az első kérdés a Microsoft 365 Copilot bevezetése előtt?
A Microsoft 365 Copilot egyik leggyakrabban félreértett tulajdonsága, hogy „mindent lát”. Valójában a Microsoft dokumentációja szerint a Copilot azokra az adatokra alapozza a válaszait, amelyekhez a felhasználónak már most is hozzáférése van. A probléma tehát nem a Copilot – hanem az, hogy a legtöbb szervezetben évek alatt rengeteg dokumentum lett túl szélesen megosztva. Ezt hívjuk oversharingnek.
Vezetői összefoglaló
- A Copilot nem kerüli meg a jogosultságokat, de pillanatok alatt megtalál mindent, amit a felhasználó elérhet.
- A tipikus kockázat: „mindenki a szervezetben” vagy „bárki, aki rendelkezik a hivatkozással” típusú megosztások, gazdátlan SharePoint-oldalak.
- A Microsoft a Copilot-bevezetéshez külön tervrajzot (blueprint) ad, amely három pillérre épül: oversharing megszüntetése, védőkorlátok, szabályozási megfelelés.
- A SharePoint Advanced Management a Microsoft Learn szerint a Copilot-licenc része, így az eszközök jelentős része már rendelkezésre áll.
Miért lett az oversharing hirtelen vezetői téma?
Korábban egy rosszul megosztott bérlista vagy szerződés „elveszett” a több ezer SharePoint-oldal között – gyakorlatilag senki nem talált rá. A generatív AI ezt megváltoztatta. Egy egyszerű kérdés („Mennyit keres a beszerzési vezető?” vagy „Mutasd a legutóbbi felvásárlási tárgyalás anyagait”) azonnal előhozhatja azt, ami technikailag elérhető, csak eddig senki nem kereste.
Ez adatvédelmi, megfelelési és reputációs kockázat, és jellemzően nem az IT, hanem az üzleti vezetés dönt arról, hogy a Copilot bevezetése előtt mennyi időt és erőforrást szán a rendrakásra.
Hogyan néz ki egy tipikus oversharing-helyzet?
- „Mindenki, kivéve külső felhasználók” (EEEU) jogosultsággal megosztott oldalak és mappák.
- Anonim vagy szervezetszintű megosztási linkek, amelyeket évekkel ezelőtt hoztak létre egy projekt kedvéért.
- Gazdátlan Teams-csapatok és SharePoint-oldalak, ahol már senki sem felel a jogosultságokért.
- Érzékenységi címke nélküli pénzügyi, HR- és jogi dokumentumok.
A Microsoft ajánlott útja: három pillér
A Microsoft „Secure & Governed Data Foundation for Microsoft Copilot” tervrajza három pillérre bontja a feladatot:
- Oversharing megszüntetése – a magas kockázatú oldalak és fájlok azonosítása, szükség esetén ideiglenes hozzáférés-korlátozás, majd a jogosultságok rendbetétele.
- Védőkorlátok (guardrails) – érzékenységi címkék, adatvesztés-megelőzési (DLP) szabályok, amelyek a Copilot működésére is vonatkoznak.
- Szabályozási megfelelés – AI-ra vonatkozó szabályozási követelmények feltérképezése, audit és jogi elvárások rögzítése.
A tervrajz a Microsoft Purview és a SharePoint Advanced Management eszközeire épít; utóbbi a Microsoft Learn szerint a Microsoft Copilot-licenc része.
Mit érdemes a vezetésnek eldöntenie?
- Kockázati étvágy: mely adatkörök (HR, pénzügy, jogi, M&A) nem kerülhetnek semmilyen körülmények között a Copilot válaszaiba?
- Ütemezés: pilot csoporttal indul a Copilot, vagy szélesebb körben – és mi a feltétele a kiterjesztésnek?
- Felelősség: ki az oldalak gazdája, ki hagyja jóvá a hozzáférés-felülvizsgálatokat?
- Mérés: milyen mutatókkal követi a vezetés a kockázat csökkenését (például az EEEU-val megosztott elemek száma)?
Gyakori kérdések
A Copilot hozzáfér olyan adatokhoz, amelyekhez a felhasználó nem?
Nem. A Copilot a felhasználó meglévő jogosultságai alapján dolgozik. Éppen ezért fontos, hogy ezek a jogosultságok a valós üzleti igényt tükrözzék.
Le kell állítani a Copilot-bevezetést, amíg minden rendben nincs?
Nem feltétlenül. A Microsoft ajánlása szerint gyors, ideiglenes korlátozásokkal (például a magas kockázatú oldalak kizárásával a Copilot-keresésből) párhuzamosan haladhat a bevezetés és a rendrakás.
Mennyi idő egy oversharing-felmérés?
Egy közepes méretű szervezetnél az első, vezetői összefoglalóval zárult felmérés jellemzően 2–3 hét, a teljes rendrakás ütemezése ennek eredményétől függ.
Az oversharing nem a Copilot hibája, de a Copilot teszi láthatóvá. Ha a bevezetés előtt tudja, hol vannak a kockázatok, a Copilot értéke a biztonság feláldozása nélkül realizálható.
Kapcsolódó cikkek
Copilot előtt: tudja, ki mit lát?
Oversharing-felmérésünk megmutatja, mely adatok vannak túl szélesen megosztva, és ütemezett tervet ad a Copilot biztonságos bevezetéséhez.
