Konfigurieren einer Kommunikationscompliancerichtlinie zum Erkennen generativer KI-Interaktionen

Sie können Kommunikationscompliance verwenden, um Interaktionen (Eingabeaufforderungen und Antworten) zu analysieren, um unangemessene oder riskante Interaktionen zu erkennen oder vertrauliche Informationen zu teilen, die in zahlreiche generative KI-Anwendungen eingegeben wurden.

Zu diesen Anwendungen gehören Microsoft 365 Copilot, Copilots, die mit Microsoft Copilot Studio erstellt wurden, KI-Anwendungen, die über Microsoft Entra- oder Microsoft Purview Data Map-Connectors verbunden sind, und vieles mehr.

Microsoft Copilot Erfahrung

Kommunikationscompliance kann Interaktionen in jeder Nachricht mit dem IPM erkennen. SkypeTeams.Message.Copilot. Anwendungselementklasse . Zu diesen Elementklassen gehören Copilot-Anwendungen in Microsoft-Lösungen wie Teams, Outlook und vielen mehr.

Beispielsweise erkennt Communication Compliance Interaktionen in Copilot-Nachrichten mit dem IPM. SkypeTeams.Message.Copilot.Teams, IPM. SkypeTeams.Message.Copilot.Outlook-Elementklassen und andere.

Verbundene generative KI-Anwendung

Communication Compliance kann Prompt- und Response-Interaktionen mit Nicht-Copilot-KI-Anwendungen erkennen. Bei diesen Anwendungen handelt es sich um generative KI-Anwendungen, die mithilfe von Microsoft Entra- und Microsoft Purview Data Map-Connectors verbunden sind.

Andere KI-Anwendungen

Kommunikationscompliance kann auch Interaktionen mit KI-Anwendungen aus Browser- und Netzwerkaktivitäten von Benutzern in Ihrem organization erkennen. Diese Funktion hilft Ihnen, unangemessene oder riskante Interaktionen oder die Freigabe vertraulicher Informationen zu erkennen, die Benutzer außerhalb Ihrer organization in KI-Anwendungen eingeben.

Voraussetzungen

Um Copilot-Interaktionen in Communication Compliance zu untersuchen, muss Ihnen eine der folgenden Rollen zugewiesen sein:

• Kommunikationscompliance
• Ermittler für die Einhaltung der Kommunikationsvorschriften
• Analysten für die Einhaltung der Kommunikationsvorschriften

Außerdem müssen Sie während der Richtlinienerstellung im Feld Prüfer als Prüfer der Richtlinie zugewiesen sein.

So funktioniert es

Sie können alle Kommunikationscompliancefunktionen nutzen, wenn Sie eine Kommunikationscompliancerichtlinie erstellen, die Microsoft 365 Copilot und Microsoft 365 Copilot Chat Interaktionen erkennt, einschließlich:

• Typen vertraulicher Informationen
• Schlüsselwörter
• Von Microsoft bereitgestellte trainierbare Klassifizierer
• Inhaltssicherheitsklassifikatoren für Teams basierend auf großen Sprachmodellen
• Bedingungen

Jede Eingabeaufforderung oder Antwort, die ein Benutzer in eine unterstützte generative KI-App eingibt und die einer Kommunikationscompliance-Richtlinie entspricht, wird auf der Seite Richtlinien auf der Registerkarte Ausstehend als Richtlinien mit separaten Einträgen für Eingabeaufforderungen und Antworten angezeigt. Wenn nur die Eingabeaufforderung oder nur die Antwort mit einer Richtlinie übereinstimmt, wird auf der Registerkarte Ausstehend ein Element nur für diese Richtlinieneinstimmung angezeigt. Sie können Richtlinien-Übereinstimmungen für generative KI-Apps auf die gleiche Weise korrigieren wie alle anderen Richtlinienmatches.

Die folgenden Informationen werden für jedes Element auf der Registerkarte Ausstehend für KI-Richtlinien-Übereinstimmungen angezeigt:

• Symbole: Das Copilot-Symbol identifiziert die Richtlinien-Übereinstimmung als eine generative KI-Interaktion mit einem Microsoft-basierten Copilot. Für alle anderen generativen KI-Interaktionen ist dieses Symbol ein E-Mail-Symbol.
• Betreffspalte: Der Wert [Copilot] in dieser Spalte identifiziert die Richtlinienversprechung als generative KI-Interaktion mit Microsoft-basierten Copilots. Der Wert [KI-App] in dieser Spalte gibt die Richtlinien-Übereinstimmung für alle anderen generativen KI-Interaktionen an.
• Absenderspalte: Absender der Nachricht. Abhängig von der KI-Quellanwendung wird der Absender wie folgt angezeigt:
  • Wenn es sich bei der Richtlinienbesprechung um eine Antwort einer Copilot-Anwendung handelt, lautet der Wert Copilot.
  • Wenn es sich bei der Richtlinienbesprechung um eine Antwort einer verbundenen KI-Anwendung handelt, lautet der Wert Connected KI-App.
  • Wenn es sich bei der Richtlinienbesprechung um eine Antwort einer KI-Cloudanwendung handelt, lautet der Wert Cloud KI-App.
• Empfängerspalte: In der Nachricht enthaltene Empfänger. Dieser Wert ist der Benutzer, der mit der KI-Anwendung interagiert.
• Meldungstext: Der vom Benutzer eingegebene Nachrichtentext (der Text, der die Richtlinienzuordnung verursacht hat) wird auf der rechten Seite des Bildschirms vollständig angezeigt.

Erstellen einer Richtlinie, die Microsoft Copilot Interaktionen erkennt

1. Melden Sie sich beim Microsoft Purview-Portal mit den Anmeldeinformationen für ein Administratorkonto in Ihrem Microsoft 365-organization an.
2. Gehen Sie zur Lösung Communication Compliance.
3. Wählen Sie im linken Navigationsbereich Richtlinien aus.
4. Wählen Sie Richtlinie erstellen und dann die Vorlage Microsoft Copilot Interaktionen erkennen aus.
5. Geben Sie den Richtliniennamen ein, wählen Sie die Benutzer und Gruppen aus, auf die die Richtlinie angewendet werden soll, und wählen Sie die Prüfer für die Richtlinie aus. Erfahren Sie mehr über diese Optionen bei der Erstellung einer Richtlinie anhand einer Vorlage
6. Überprüfen Sie die Liste der Einstellungen, die basierend auf der Vorlage für Sie ausgewählt wurden. Wählen Sie Richtlinie erstellen aus, um die Richtlinie zu erstellen, oder wählen Sie Richtlinie anpassen aus, wenn Sie vor dem Erstellen der Richtlinie Änderungen vornehmen möchten.

Hinzufügen einer generativen KI-App als Speicherort für eine vorhandene Richtlinie

1. Melden Sie sich beim Microsoft Purview-Portal mit den Anmeldeinformationen für ein Administratorkonto in Ihrem Microsoft 365-organization an.

2. Gehen Sie zur Lösung Communication Compliance.

3. Wählen Sie im linken Navigationsbereich Richtlinien aus.

4. Wählen Sie weitere Aktionen (Auslassungspunkte) in der Zeile für die Richtlinie aus, die Sie ändern möchten, und wählen Sie dann Bearbeiten aus.

5. Wählen Sie im Workflow zur Richtlinienerstellung zweimal Weiter aus, um zur Seite Speicherorte zum Erkennen der Kommunikation auswählen zu gelangen.

6. Aktivieren Sie eines oder mehrere der folgenden Kontrollkästchen, um eine generative KI-Anwendung als Standort hinzuzufügen:

   • Microsoft Copilot Erfahrungen
   • KI-Unternehmens-Apps
   • Andere KI-Apps

7. Nehmen Sie weitere Änderungen an der Richtlinie vor, und wählen Sie dann auf der Seite Überprüfen und fertigstellendie Option Speichern aus.

Erstellen einer Richtlinie zum Überprüfen aller generativen KI-Interaktionen

Wenn Sie zum ersten Mal mit generativen KI-Interaktionen arbeiten, sollten Sie alle KI-Interaktionen überprüfen, um zu verstehen, wie Personen in Ihrem organization diese Anwendungen verwenden. So erstellen Sie eine Richtlinie, die alle generativen KI-Interaktionen überprüft, wenn Sie die Richtlinie erstellen oder bearbeiten:

• Legen Sie den Standort so fest, dass alle generativen KI-Anwendungen einbezogen werden:

  • Microsoft Copilot Erfahrungen
  • KI-Unternehmens-Apps
  • Andere KI-Apps

• Legen Sie die Option Prozentsatz überprüfen auf der Seite Bedingungen und Überprüfungsprozentsatz auswählen auf 100 % fest.

• Legen Sie keine Bedingungen für die Richtlinie fest.

Korrigieren von Richtlinien-Übereinstimmungen und Warnungen, die generative KI-Interaktionen enthalten

Korrigieren Sie Richtlinien-Übereinstimmungen und Warnungen, die generative KI-Interaktionen enthalten, auf die gleiche Weise, wie Sie alle Richtlinieneinstimmungen oder Warnungen in Kommunikationscompliance korrigieren. So können Sie beispielsweise eine Richtlinienübereinstimmung markieren, eskalieren, auflösen, herunterladen oder exportieren. Weitere Informationen zum Auflösen von Richtlinienübereinstimmungen und Warnungen finden Sie unter Kommunikationscompliance.

Berichte

KI-Interaktionen, die Sie in den Bereich einer Kommunikationskonformitätsrichtlinie einbringen, werden in Kommunikationscomplianceberichten und Überwachungsdaten angezeigt. Erfahren Sie mehr über Berichte und Audits zur Kommunikationscompliance.

Siehe auch

• Microsoft Purview-Datenschutz und Complianceschutz für generative KI-Anwendungen
• Untersuchen und Beheben von Kommunikationscompliancewarnungen
• Verwenden von Kommunikationscomplianceberichten und -überwachungen