Microsoft Copilot 中的企業資料保護

你可能在 Copilot 的框架內聽過「 企業資料保護 」（Enterprise Data Protection, EDP）和「商業資料保護」（Commercial Data Protection, CDP）這些術語。這兩者之間的區別並不明確，導致了一些混淆和疑問，讓人不太清楚 EDP 與 CDP 之間的差異究竟是什麼，以及擁有 EDP 而非 CDP 代表了什麼意義。

微軟剛剛改進了相關文件，並在最近宣布「企業資料保護」（Enterprise Data Protection, EDP）即將整合到Microsoft Copilot 中，適用於使用 Microsoft Entra（即 Microsoft / Office 365 用戶）登入的用戶。這將在使用Microsoft Copilot 時提升資料安全性、隱私性和合規性。

當用戶使用 Microsoft Entra 帳戶登入時，Microsoft Copilot 將提供 EDP 功能：先前僅適用於 Microsoft 365 的所有安全性、隱私性和合規性措施，現在將擴展到 Microsoft Copilot 中的所有提示（由用戶輸入的內容）和回應（Copilot 生成的內容）。透過 EDP，提示和回應將受到與 Exchange 中的客戶電子郵件和 SharePoint 中的檔案相同的合約條款和承諾的保護。

使用 Microsoft Entra 帳戶時， 企業資料保護 （EDP）為 Microsoft Copilot 帶來的好處：

🔹您的資料是安全的：您的資料在靜態和傳輸過程中均受加密保護，並且有嚴格的物理安全控制以及租戶之間的資料隔離。

🔹您的資料是私密的：微軟不會在未經您指示的情況下使用您的資料。微軟承諾保護隱私，並支援 GDPR、ISO/IEC 27018 以及資料保護附錄（Data Protection Addendum）。

🔹Copilot 遵循您已建立的訪問控制和政策：它遵守您現有的身份模型和權限，繼承敏感度標籤，遵循您的資料保留、審計、電子發現（eDiscovery）和高級 Microsoft Purview 功能，並符合您的管理配置。

🔹防範 AI 安全風險：保護免受與 AI 相關的風險，例如有害內容和提示注入。

🔹您的資料不會被用於訓練基礎模型：與商業資料保護（CDP）相同，提示和回應不會被用於訓練基礎模型。

簡而言之，與商業資料保護（CDP）相比，企業資料保護（EDP）增加了合規性、治理、訪問控制和政策，這些也擴展到提示和回應內容。

Microsoft 365 的 Microsoft Copilot 運行在獲得 ISO 27018 認證的 Microsoft 365 平台上。Microsoft Copilot 將於2024 年 9 月下半月開始在相同平台上推廣，適用於使用 Microsoft Entra 帳戶登入的用戶。

請記住，Microsoft Copilot 和 Copilot for Microsoft 365 是不同的工具，儘管在使用者介面中，您經常可以透過選擇「網頁」或「工作」來訪問它們兩者。您可以通過 http://www.microsoft.com/copilot、Microsoft Edge（網頁瀏覽器）、Microsoft 365 應用程式以及移動應用程式使用 Microsoft Copilot。

Microsoft Copilot 用於從網路中探索訊息，而 Copilot for Microsoft 365 則是「工作」標籤，用於從您的工作Outlook、SharePoint、OneDrive、Teams 等發現訊息。

如果您使用的是帶有 EntraID 的 Copilot 移動應用，從 9 月中旬開始，您將被重定向到 Microsoft 365 移動應用。

那麼網路查詢呢？

當 Copilot 從網路中發現資訊時，它會向 Bing 搜索服務發送查詢。這兩種 Copilot 對這些查詢的處理方式相同。Copilot 將您的提示濃縮成關鍵詞，通過安全連接發送，並將其與您的用戶和租戶身份分離。與之前一樣，這些查詢不會與廣告商共享，也不會用於訓練基礎大型語言模型（LLMs）。

Bing 的搜索操作與 Microsoft 365 是分開的，遵循 Microsoft 服務協議和 Microsoft 隱私聲明中規定的不同資料實務。

在這種安排下，微軟獨立管理資料控制，並遵守相關的法律和監管責任。這種方法與其他基於 Bing 的可選連接體驗一致。

以下訊息不會包含在發送到 Bing 搜索服務的生成查詢中：

🔹使用者的完整提示，除非提示很短（例如：「本地天氣」）

🔹上傳到 Copilot 的完整文件

🔹Copilot 在 Edge 中摘要的整個網頁或 PDF

🔹根據使用者的 Microsoft Entra ID （例如，使用者名稱、域名或租戶 ID）識別訊息

在當今的數位環境中，資料保護至關重要。當 Microsoft Copilot 與企業資料保護（EDP）和 Microsoft Entra 帳戶結合使用時，它提供了增強的安全性、隱私性和合規性措施，這些措施對於保護敏感訊息至關重要。