Alles wat Copilot over je weet in Windows en hoe je het kunt beheersen.

 

Als u Windows gebruiktAls je je telefoon dagelijks gebruikt, ben je waarschijnlijk al eens Copilot tegengekomen en heb je je afgevraagd wat het over je weet, tot welke gegevens het toegang heeft en, vooral, hoe je het kunt beperken zonder het nutteloos te maken. In werkelijkheid is Copilot zeer goed geïntegreerd in Windows en Microsoft 365.Maar het brengt ook een heleboel beveiligings-, privacy- en beheermogelijkheden met zich mee waar u mee vertrouwd moet raken.

Het goede nieuws is dat Copilot heeft geen onbeperkte toegang tot uw bestanden of die van uw organisatie.Het werkt door gebruik te maken van dezelfde identiteiten, machtigingen en beleidsregels die u al hebt geconfigureerd in Microsoft 365 en Windows. De uitdaging ligt in het begrijpen wat het systeem over u weet in elke context (persoonlijk en professioneel) en hoe u het gedrag ervan kunt aanpassen om gemoedsrust te krijgen zonder nuttige functies op te offeren. Laten we dat eens uitleggen. Alles wat Copilot over je weet in Windows en hoe je die informatie kunt beperken zonder iets te beschadigen.

Wat is Copilot in Windows en Microsoft 365?

Wanneer we het over Copilot op een Windows-pc hebben, moeten we duidelijk onderscheid maken tussen verschillende ervaringen, omdat De Copilot voor consumenten is niet hetzelfde als de Copilot voor werk en onderwijs.Elk systeem heeft toegang tot andere gegevens, valt onder andere contracten en wordt afzonderlijk beheerd.

Aan de ene kant is Microsoft Copilot voor persoonlijk gebruikDit is gekoppeld aan uw persoonlijke Microsoft-account (MSA). Dit is het account dat u kunt gebruiken op het web of als consumentenapplicatie op Windows. Het herkent geen bedrijfsrechten of Microsoft Graph en is gericht op algemene taken: tekst schrijven, zoeken op het web, afbeeldingen genereren en weinig meer, met een gebruikerservaring die meer lijkt op die van een assistent voor de openbare dienst.

In de professionele arena spelen de volgende factoren een rol. Microsoft 365 Copilot en Microsoft 365 Copilot-chatDeze ervaringen zijn gebaseerd op grote taalmodellen (LLM), maar ze maken ook verbinding met de gegevens van uw organisatie via Microsoft Graph: e-mails, OneDrive- en SharePoint-bestanden, Teams-chats, vergaderingen, communicatiesites en andere bronnen die door de beheerder via connectors zijn ingeschakeld. Copilot Chat is het 'vraag-en-antwoord'-gedeelte op het web of in apps, terwijl Microsoft 365 Copilot volledig is geïntegreerd in Word, Excel, PowerPoint, Outlook en andere apps.

Het is belangrijk dat te begrijpen Microsoft 365 Copilot Chat is inbegrepen bij veel Microsoft 365-abonnementen.Voor het volledige gebruik van Microsoft 365 Copilot (inclusief alle toepassingsmogelijkheden) is een extra betaalde licentie vereist. Dit heeft directe gevolgen voor welke soorten gegevens Copilot wel en niet kan inzien.

Wat weet Copilot over jou en waar haalt het die informatie vandaan?

Een van de terugkerende vragen is waar Copilot zijn informatie vandaan haalt wanneer je het programma om iets vraagt ​​dat met je werk te maken heeft. Copilot creëert geen toegang tot nieuwe gegevens, maar werkt met wat al binnen uw toegangsrechten valt.Dit geldt voor documenten, e-mails, chats en andere interne bronnen.

In de praktijk, als Als je een bestand in SharePoint of OneDrive niet kunt openen, kan Copilot het ook niet lezen of samenvatten.Als een collega een link naar een document met je deelt en je nog geen machtigingen hebt, zal Copilot die controles niet omzeilen. Inhoud met gevoeligheidslabels, privacybeleid of tenantbeperkingen wordt nog steeds strikt gehandhaafd.

Copilot vertrouwt op jouw persoonlijke Microsoft GraphDit is de datagrafiek die alles weergeeft waartoe u toegang hebt: documenten, Teams-chats, Viva Engage-gesprekken, agenda-afspraken en meer. Alles wat niet in uw grafiek staat of wat u niet kunt openen, ziet of verwerkt Copilot niet. Er is geen automatische privilege-escalatie of toegang 'achter de schermen'.

Naast de werkgegevens, Copilot Chat kan ook informatie van het web gebruiken. Wanneer je iets opvraagt ​​waarvoor je op internet moet zoeken, wordt het antwoord samengesteld door webgegevens te combineren met gegevens van je organisatie (als je een Microsoft 365 Copilot-licentie hebt) of alleen webgegevens (als je Copilot Chat gebruikt zonder die extra licentie). Je vindt altijd referenties of bronvermeldingen, zodat je de bron van de informatie kunt controleren.

Copilot en machtigingen: wat je wel en niet kunt doen

Om dit goed te begrijpen, is het de moeite waard om een ​​aantal typische scenario's te bekijken die kenmerkend zijn voor dit soort situaties. De werkelijke grenzen van wat Copilot over u weet binnen het bedrijf.Zo gedraagt ​​het zich met de reeds geconfigureerde toegangsrechten:

Als een SharePoint- of OneDrive-document beperkt toegankelijk is en u geen machtigingen hebt, Copilot zal het niet in zijn reacties gebruiken, zelfs als het binnen uw organisatie bestaat.Als de enige manier om het te zien is dat een beheerder je toevoegt aan een groep of toegangslijst, kan Copilot dat niet omzeilen.

Iets soortgelijks gebeurt met gedeelde links. Als iemand je een link stuurt en je hebt die nog niet geopend of je hebt niet de benodigde machtigingen.Copilot haalt daar geen informatie vandaan. Je hebt leesrechten nodig zodat het die informatie als onderdeel van je context kan meenemen.

In omgevingen met gelabelde inhoud (bijv. 'Vertrouwelijk', 'Alleen voor HR', enz.), De gevoeligheidslabels blijven onveranderd van toepassing. Dat is waar Copilot in beeld komt. Als het beleid voorkomt dat je bepaalde tekst kopieert of deelt met andere gebruikers, zal Copilot die instelling niet negeren en geen gemarkeerde gegevens openbaar maken buiten de toegestane grenzen.

Er is nog een belangrijk punt: als uw organisatie Beperkt zoeken in SharePoint heeft ingeschakeldBepaalde SharePoint-locaties zullen niet langer in zoekresultaten verschijnen, en bijgevolg zal Copilot geen content van die sites meer in zijn antwoorden weergeven, zelfs niet als u er handmatig toegang toe zou hebben. Dit voegt een extra controlelaag toe bovenop de bestaande machtigingen.

Microsoft 365 Copilot en Enterprise Data Protection (EDP)

Voor gebruikers die verbinding maken met een Microsoft Entra-account (voorheen Azure AD) voor werk of school, Microsoft 365 Copilot Chat maakt gebruik van wat Enterprise Data Protection (EDP) wordt genoemd.Dit is niet zomaar een marketingterm: het vertaalt zich in concrete toezeggingen op het gebied van veiligheid, privacy en naleving van de regelgeving.

De bescherming van bedrijfsgegevens omvat: de controles en verplichtingen die zijn opgenomen in de bijlage inzake gegevensbescherming (DPA) en in de productvoorwaarden van Microsoft.In de praktijk betekent dit dat alles wat Copilot verwerkt – query's, antwoorden, geüploade bestanden – onder dezelfde voorwaarden wordt behandeld als andere veelgebruikte en gecontroleerde Microsoft 365-services.

Met EDP, Chatverzoeken en -reacties worden geregistreerd en opgeslagen. in overeenstemming met het bewaar- en auditbeleid van uw organisatie in Microsoft Purview. Deze gesprekken kunnen worden gebruikt voor eDiscovery, compliance of interne onderzoeken, net als andere productiviteitsgegevens.

Een ander geruststellend punt is dat Interacties met Copilot onder EDP worden niet gebruikt om basismodellen te trainen. die diensten aan het product leveren. Uw gegevens worden niet gedeeld met OpenAI en worden niet gebruikt om algemene modellen van derden te verbeteren. Microsoft fungeert als gegevensverwerker en behoudt de controle binnen de grenzen van zijn eigen contractuele verplichtingen.

Verschillen tussen een persoonlijke copiloot en een copiloot op het werk

Een veelvoorkomende verwarring ontstaat door het mengen van verschillende factoren. Microsoft Copilot (gebruik) met Microsoft 365 Copilot en Copilot ChatHoewel ze er aan de buitenkant misschien hetzelfde uitzien, werken ze intern met verschillende dataregels.

Consumer Copilot, toegankelijk via uw persoonlijke account en via de Microsoft Copilot-app. Het maakt geen gebruik van Microsoft-authenticatie en maakt geen verbinding met uw bedrijfsnetwerk via Microsoft Graph.Het is bedoeld voor persoonlijk gebruik, met persoonlijke en webgegevens, en niet als manier om toegang te krijgen tot bedrijfsgegevens. Als u probeert in te loggen met een werk- of schoolaccount, wordt u doorgestuurd naar de bedrijfsomgeving (zoals de Microsoft 365 Copilot-app op het web). https://m365.cloud.microsoft/chat).

Plaats, Microsoft 365 Copilot en Microsoft 365 Copilot Chat zijn speciaal ontworpen voor organisaties.De waarde ervan ligt in de mogelijkheid om inzicht te krijgen in uw interne werkgegevens, altijd binnen uw toegangsrechtenstructuur, en in het bieden van een reclamevrije ervaring, met bedrijfsbrede gegevensbescherming en geavanceerde compliance-mogelijkheden (FERPA, HIPAA in bepaalde scenario's, EU-datalimieten, enz.).

Het is van cruciaal belang dat de IT-afdeling Zorg ervoor dat gebruikers toegang hebben tot de juiste Copilot voor hun context.Dit wordt doorgaans gedaan door de betreffende ervaring (Corporate Copilot Chat) vast te pinnen aan de navigatiebalk in de Microsoft 365-app, in Teams en in Outlook, en de toegang te beheren via de juiste beleidsregels en licenties.

Copilot op nieuwe Windows-computers met Microsoft-accounts. Aanmelden

Wanneer er nieuwe computers met Windows op de markt komen en gebruikers inloggen met een Microsoft-werk- of schoolaccount, De standaardervaring van Copilot is zo ontworpen dat je alles binnen handbereik hebt.tenzij TI anders heeft besloten.

In deze apparaten, de De Microsoft 365 Copilot-app is meestal vastgezet in de Windows-taakbalk.Het is in feite een doorontwikkeling van de oude Microsoft 365-app, die fungeert als launcher voor Word, PowerPoint, Excel en nu ook voor Copilot zelf in de zakelijke omgeving.

Gebruikers met een betaalde Microsoft 365 Copilot-licentie Ze zullen Microsoft 365 Copilot Chat geïntegreerd in de applicatie zien en kunnen schakelen tussen de 'web'- en 'werk'-omgeving.De webmodus is beperkt tot resultaten die via internet worden weergegeven, terwijl de werkmodus gebruikmaakt van Microsoft Graph om e-mails, documenten en andere interne gegevens te benutten, met inachtneming van de machtigingen.

Als de gebruiker geen Microsoft 365 Copilot-licentie heeft, De webgebaseerde Copilot-chat blijft zonder extra kosten beschikbaar. Na het inloggen met hun Entra-account kunnen gebruikers alleen webgegevens of gegevens die ze zelf uploaden naar de chat gebruiken. In sommige gevallen kan gebruikers worden geadviseerd om de chattoegang vast te zetten voor snellere toegang, mits de beheerder dit niet heeft geblokkeerd.

IT-beheerders hebben het laatste woord: Ze kunnen Copilot dwingen om vast te blijven staan ​​in de taakbalk of apps.Ze kunnen gebruikers de mogelijkheid geven om te vragen of ze het bericht willen vastpinnen, of de vastpinoptie volledig uitschakelen. Ze kunnen ook de toegang tot de Copilot Chat-URL blokkeren als ze het gebruik ervan volledig willen voorkomen.

Welke gegevens worden vastgelegd en hoe worden de gesprekken beheerd?

Binnen de bedrijfsomgeving, Alles wat u met Copilot Chat doet, wordt beheerd via de compliance-tools van Microsoft 365.Dit omvat het controleren van activiteiten, het bewaren van content en de mogelijkheid om gesprekken op te nemen in eDiscovery-processen.

De berichten die je naar Copilot stuurt en de antwoorden die je ontvangt Ze worden opgeslagen en kunnen worden opgevraagd volgens het beleid dat door uw organisatie is vastgesteld.De specifieke details (bewaartermijnen, inhoudstypen, exportmogelijkheden, enz.) zijn afhankelijk van het abonnement en de configuratie van Purview in uw tenant.

Door met Copilot te communiceren kunt u ook Meld inhoud of gedrag dat u problematisch vindt.Dit kan via rapportageformulieren aan Microsoft of door gebruik te maken van de 'duim omhoog'- en 'duim omlaag'-knoppen bij elk antwoord. Deze mechanismen helpen de service te verbeteren en misbruik op te sporen, zonder dat dit wordt vermengd met technische ondersteuning of privacyverzoeken, die hun eigen kanalen hebben.

Belangrijkste functies van Copilot Chat en het gebruik van uw bestanden

Microsoft 365 Copilot-chat bevat een flink aantal geavanceerde functies, en veel daarvan hebben gevolgen voor hoe uw bestanden en inhoud worden gebruikt en opgeslagenHet is de moeite waard om ze te bekijken om te begrijpen wat er "achter de schermen" gebeurt.

Een van de handigste functies is de Upload bestanden direct in het chatvenster.Je kunt Word-documenten, Excel-werkmappen, PowerPoint-presentaties of pdf's slepen en neerzetten, en Copilot vragen om ze samen te vatten, specifieke gegevens te vinden, tabellen of grafieken te genereren of informatie uit meerdere documenten te combineren. Deze bestanden worden opgeslagen in je OneDrive voor Bedrijven en je kunt ze verwijderen wanneer je maar wilt.

Er is ook nog de functie van Copilootpagina'swaarbij de inhoud die je in de chat hebt gegenereerd, in realtime wordt weergegeven op een permanent, bewerkbaar en deelbaar dynamisch canvas. Deze pagina's worden mogelijk gemaakt door SharePoint, dus dezelfde licenties en beheermogelijkheden zijn van toepassing als op alle andere inhoud in die omgeving.

Voor meer veeleisende taken integreert Copilot Chat een Python-code-interpreterDit maakt data-analyse, visualisaties en complexe wiskundige bewerkingen mogelijk. Hoewel het technisch gezien erg technisch lijkt, wordt privacy beheerst door dezelfde principes: gegevens blijven binnen de grenzen van uw tenant en dezelfde bedrijfsbeveiligingsmaatregelen zijn van toepassing.

Daarnaast zijn er functies van Beeldgeneratie, spraakdictatie, tekst-naar-spraak en het uploaden van afbeeldingen.Het genereren van afbeeldingen is onderworpen aan gebruiksbeperkingen en contentbeleid; het uploaden van afbeeldingen geeft Copilot toestemming om deze te interpreteren of te beschrijven; en dicteren en voorlezen maken het gebruik van de service toegankelijker. Ook hier geldt dat, onder EDP, deze content niet wordt hergebruikt om basismodellen te trainen. Als u meer wilt weten over de generatieve AI van Microsoft, raden we u dit artikel hierover aan. Hoe je in Windows 11 kunt zien en beheren welke apps gebruikmaken van generatieve AI..

Extra beheermogelijkheden: Beperkt zoeken in SharePoint en beperkte inhoudontdekking

Als uw organisatie zeer gevoelige informatie verwerkt (bijvoorbeeld HR-, juridische of managementgegevens), is het normaal dat u deze wilt beschermen. Voeg extra beveiligingslagen toe bovenop de standaardtoegangsrechten.Daar komen opties zoals Beperkt zoeken in SharePoint en andere manieren om de vindbaarheid van content te beperken van pas.

met Beperkte SharePoint-zoekopdrachtDe beheerder kan bepalen dat bepaalde SharePoint-sites of -locaties niet in zoekresultaten mogen verschijnen, zelfs niet voor gebruikers die er technisch gezien toegang toe hebben. Dit heeft directe gevolgen voor Copilot: deze sites worden uitgesloten van de zoekresultaten, ook al zou je de documenten theoretisch handmatig kunnen openen als je het pad wist.

Op dezelfde manier kan men gebruikmaken van opties zoals het ontdekken van beperkte inhoud om het risico op onbedoelde blootstelling verder te verkleinen. Deze tools zijn vooral nuttig in de beginfase van de implementatie van Copilot, wanneer toestemmingsmodellen worden herzien, bestaande content wordt georganiseerd of onveilige deelpraktijken worden gecorrigeerd.

Verwijder of blokkeer de Microsoft Copilot-app in Windows.

Wat Windows betreft, is er naast het zakelijke Copilot-programma ook nog de De Microsoft Copilot-consumentenapplicatie is op het apparaat geïnstalleerd.Als uw organisatie liever niet wil dat deze app aanwezig is, zijn er verschillende manieren om deze te verwijderen of te voorkomen dat deze wordt geïnstalleerd.

Elke zakelijke gebruiker kan in veel gevallen Ga naar Instellingen > Apps > Geïnstalleerde appsOm dit te doen, zoek je de Copilot-app, open je het menu met de drie puntjes en selecteer je 'Verwijderen'. Dit is een handmatige methode, handig voor specifieke apparaten, maar onpraktisch op grote schaal.

IT-beheerders beschikken over krachtigere tools. Een daarvan is... Configureer een AppLocker-beleid voordat u Windows-updates toepast. waaronder de Copilot-app. Met AppLocker kunt u een regel maken die de uitvoering en installatie van pakketten met de uitgeversnaam "Microsoft Corporation" en de pakketnaam "Microsoft.Copilot" blokkeert, zodat zelfs als een Windows-update probeert deze app te installeren, het beleid dit voorkomt.

Als de applicatie al is geïnstalleerd, kunt u gebruikmaken van Een PowerShell-script dat de volledig gekwalificeerde pakketnaam ophaalt en deze verwijdert met Remove-AppxPackage.Het is een geschikte methode voor automatisering, grootschalige implementaties of integraties met tools voor apparaatbeheer (MDM, Intune, enz.).

Nieuwe functies van de fysieke Copilot-knop en de configuratie ervan.

Op de nieuwste apparaten met Windows 11 zul je zien dat veel toetsenborden dit al bevatten. een speciale Copilot-sleutelDeze toets vervangt de oude zijbalk en zorgt voor een sneller interactiemodel, zowel voor consumenten als voor zakelijke omgevingen.

Vanaf bepaalde Windows-updates is het mogelijk om op de Copilot-toets te drukken (of de Win+C-combinatie als uw toetsenbord deze niet heeft). Er verschijnt een klein notificatievenster dat fungeert als snelstartbalk voor Microsoft 365 Copilot.Van daaruit kunt u chats starten, de ervaring uitbreiden naar de volledige applicatie of, in de toekomst, spraakbesturing rechtstreeks activeren zonder uw workflow te verlaten.

IT-beheerders kunnen Wijzig of configureer welke toepassing met die sleutel wordt geopend met behulp van groepsbeleid of CSP.Er is een specifiek CSP (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) en een groepsbeleid onder Windows-onderdelen > Copilot > Copilot-hardwaresleutel instellen.

Als je de eindgebruiker meer vrijheid wilt geven, is er een configuratieprotocol waarmee direct het Windows-gedeelte wordt geopend waar de toets opnieuw wordt toegewezen: ms-settings:personalization-textinput-copilot-hardwarekeyVan daaruit kan de gebruiker kiezen of de sleutel de zoekfunctie, een aangepaste toepassing of bijvoorbeeld de Microsoft 365 Copilot-app opent, mits deze is geïnstalleerd en geregistreerd als de aanbieder van die sleutel.

Spraakgebruik met Copilot en welke gegevens daarbij betrokken zijn

Een ander belangrijk aspect van wat Copilot over u "weet", betreft de spraakinteractieIn recente versies van Microsoft 365 Copilot kun je realtime gesprekken voeren door met de assistent te praten, zowel via het oplichtende notificatievenster van de Copilot-toets als via een kleine, permanente spraakcontroller op het scherm.

Om deze gesprekken op gang te brengen, kunt u Druk kort op de Copilot-toets en selecteer de nieuwe spraakchatoptie.Houd de toets ingedrukt om de spraakbesturing direct te openen, of gebruik het activeringswoord "Hey Copilot" op apparaten en in configuraties waar dit beschikbaar is (in principe via het Frontier-programma).

Wat data betreft, is de stem in Microsoft 365 Copilot Het biedt dezelfde veiligheids- en privacygaranties als tekstgebaseerde interacties.De audio zelf wordt niet opgeslagen; wat bewaard blijft, is het teksttranscript van het gesprek, dat vervolgens op dezelfde manier wordt behandeld als elke andere Copilot-chat. Dit betekent dat dezelfde bewaar-, controle- en eDiscovery-procedures van toepassing zijn.

Er is geen aparte schakelaar om alleen de spraakchat uit te schakelen, maar De beheerder kan de internetverbinding beperken door optionele verbonden functies uit te schakelen.Het is echter belangrijk om te benadrukken dat dit ook gevolgen heeft voor andere webgebaseerde Copilot-functionaliteiten, niet alleen voor spraak.

Administratieve controle, netwerken en naleving van wet- en regelgeving

Vanuit IT-perspectief is een van de grote voordelen van Copilot voor de bescherming van bedrijfsgegevens dat Het werkt niet onafhankelijk van de bestaande beheer- en compliance-tools in Microsoft 365.Alle configuratie-instellingen zijn gecentraliseerd in het beheercentrum en de bijbehorende services.

Beheerders kunnen dat Beheer het vastzetten van Copilot-chats in de Microsoft 365-app, in Teams en in Outlook.zodat gebruikers altijd de officiële, bedrijfslogin zien. Ze kunnen ook definiëren welke IP-adressen en domeinen op het netwerk zijn toegestaan ​​om Copilot zonder blokkades te laten functioneren en, in extreme gevallen, de toegang tot Copilot Chat blokkeren volgens de richtlijnen van Microsoft.

Wat betreft naleving, Copilot Chat Het valt onder de AVG (Algemene Verordening Gegevensbescherming) en de productvoorwaarden van Microsoft.waarbij Microsoft optreedt als gegevensverwerker. Bij correct geconfigureerde implementaties wordt onder andere de naleving van HIPAA (onder de BAA), FERPA voor het onderwijs en de EU-gegevensgrensverplichtingen ondersteund.

Er is ook integratie met Gegevensverliespreventie in Microsoft Edge voor bedrijvenDit maakt het mogelijk voor DLP-beleid om te controleren en te beperken wat er via Copilot in de bedrijfsbrowser wordt gekopieerd, geplakt of verzonden. Dit alles helpt om nauwkeurig te bepalen welke informatie de assistent kan bereiken en onder welke voorwaarden.

Als we al het bovenstaande samen bekijken, is het duidelijk dat Copilot in Windows en in Microsoft 365 Het is geen achterdeur die alles inkijkt, maar eerder een extra intelligentielaag bovenop je eigen gegevens en toegangsrechten.Met talloze instellingen om de mate van blootstelling aan te passen, en door licenties en toegangsbeleid in Microsoft 365 te combineren met beperkte zoekopties en controle over de app en de Copilot-sleutel in Windows, kunt u profiteren van AI-ondersteuning zonder de beveiliging of privacy in gevaar te brengen, en met de zekerheid dat uw gegevens niet worden gebruikt om externe modellen te trainen.