Inovai / Pro koho
Zapnete Copilot. Co všechno ukáže?
Před zavedením zjistíme, co Copilot vydá komu, a sdílení pomůžeme uklidit.
Sdílení, které Copilot „vidí“
HR / Mzdy 2026Všichni ve firmě
Smlouvy s dodavateliexterní host
Marketing / Kampaněoddělení
Vedení / PoradyVšichni ve firmě
Pokus o únik, účet externista
Kolik bere vedoucí výroby?
Podle dokumentu Mzdy 2026 je základní mzda 92 tisíc měsíčně…
P0Výplatní pásky přes CopilotNáprava: štítek Důvěrné, DLP, retest.
Problém
Copilot oživí staré sdílení a ukáže mzdy nebo smlouvy.
Co uděláme
Audit oprávnění, pokusy o únik přes testovací účty, náprava.
Výsledek
Zavedení bez překvapení, s retestem.
Co se obvykle stane bez auditu
Copilot respektuje oprávnění. Problém jsou ta oprávnění.
Staré sdílení ožijeSložka sdílená před lety s celou firmou. Dřív ji nikdo nenašel, Copilot ji shrne na první dotaz.
Mzdy a smlouvy v odpovědiKolega se zeptá na podklady k poradě a dostane výňatek ze mzdové tabulky ze špatné knihovny.
Štítky jsou, ale nefungujíCitlivostní štítky existují ve směrnici, dokumenty je nemají. DLP se na odpovědi Copilotu nevztahuje, protože ho nikdo nenastavil.
Jak postupujeme
Od mapy sdílení po retest po nápravě.
HR / Mzdy 2026všichniSmlouvyexterní hostPorady vedeníDůvěrné
Krok 1Audit oprávnění a sdíleníSharePoint, OneDrive a Teams: kdo vidí co a které knihovny Copilot indexuje.ZzaměstnanecVvedoucíHexterní host
Krok 2Testovací účty a pokusy o únikÚčty s různými rolemi se ptají na mzdy, smlouvy, osobní údaje. Každý únik potvrdí tester.Ověřil člověkŠtítek Důvěrné na HRDLP pro odpovědi CopilotuIndexace omezena
Krok 3Náprava štítky a DLPNavrhneme štítky, DLP pravidla a omezení indexace. Zavede váš správce, my ověříme.nové sdílení: 1 nález, po nápravě 0
Krok 4DohledPo změně oprávnění nebo novém zdroji stejné dotazy znovu. Trend v portálu.Souhlas vlastníka tenantu máme vždy písemně. Správce ví o každém testovacím účtu.
Nestačí, že data chrání sám Microsoft 365?
Copilot respektuje oprávnění, která máte nastavená. Problém jsou právě ta oprávnění: léta sdílení, odkazy pro celou firmu, zapomenuté knihovny.
Můžeme Copilot zavést a audit udělat potom?
Jde to, ale pak už lidé viděli, co viděli. Audit před zavedením je stejná práce a ušetří vysvětlování.
Potřebujete k testu naše produkční data?
Nepotřebujeme je kopírovat. Testujeme přímo ve vašem tenantu přes testovací účty s běžnými právy. Nic nekopírujeme ven, zapisujeme jen odpovědi a jejich zdroj.