探讨适用于 Microsoft 365 的 Copilot 如何使用你的专有业务数据

Microsoft 在其 Microsoft 365 和 Azure 生态系统中提供了强大的安全工具，以帮助组织加强权限并实现“适量的访问权限”。管理员在这些工具中定义的策略和设置不仅由 Microsoft 365 和 Azure 用于帮助保护隐私和防止数据过度共享，还由适用于 Microsoft 365 的 Copilot 使用。

适用于 Microsoft 365 的 Copilot 通过将大型语言模型 (LLM) 连接到组织数据来提供价值。 适用于 Microsoft 365 的 Copilot 通过与每个特定用户的访问权限相关的 Microsoft Graph 访问内容和上下文。 它可以基于客户业务内容（例如用户文档、电子邮件、日历、聊天、会议、联系人和其他业务数据）生产响应。 适用于 Microsoft 365 的 Copilot 将此内容与用户的工作上下文联系起来，例如用户现在参加的会议、用户对某个主题的电子邮件交流，或用户上周的聊天对话。 Microsoft 365 Copilot 将此内容和环境联系起来，以帮助提供准确、相关且符合上下文的响应。

你的提示 (输入) 、Copilot 的响应 (输出或结果) ，以及通过 Microsoft Graph 访问的数据：

• 不适用于其他客户。
• 不用于训练基础 LLM，包括智能 Microsoft 365 Copilot 副驾驶®使用的 LLM。
• 不用于训练或改进Microsoft AI 模型，除非租户管理员选择与Microsoft共享数据。 Microsoft AI 模型是指Microsoft使用的更广泛的 AI 模型类别，其中可能包括除基础 LLM 之外的各种类型的模型。
• 不用于训练或改进任何非Microsoft产品或服务 (，例如 OpenAI 模型) 。

适用于 Microsoft 365 的 Copilot 可以生成定位在客户业务内容中的回复，例如：

• 用户文档
• 电子邮件
• 日历
• 聊天
• 会议
• 联系人
• 其他业务数据

适用于 Microsoft 365 的 Copilot 还使用组织在 Microsoft 365 服务中的专有业务数据生成回复。 这样做会仅访问用户有权在其租户中查看的数据。 然后，它会对用户的业务上下文的每个回复进行个性化设置。

数据访问

智能 Microsoft 365 Copilot 副驾驶®仅显示单个用户至少具有查看权限的组织数据。 组织应使用 Microsoft 365 服务（例如 SharePoint）中提供的权限模型，来帮助确保正确的用户或组有权访问相应的内容，这一点至关重要。

Microsoft 365 仅显示当前用户租户的云内容。 适用于 Microsoft 365 的 Copilot 不会搜索用户可能是 B2B 来宾的其他租户，也不会搜索使用跨租户访问或跨租户同步设置的非定期用户租户。

使用适用于 Microsoft 365 的 Copilot 输入提示时，提示中包含的信息、检索到的数据以及生成的响应将保留在 Microsoft 365 服务边界内。 此设计符合 Microsoft 当前的隐私、安全和合规性承诺。

适用于 Microsoft 365 的 Copilot 的唯一输入是用户的提示。 提示还可以包括用户选择输入到 LLM 的输入文件或内容（由租户的适用于 Microsoft 365 的 Copilot 业务流程协调程序实例发现并呈现给用户）。

安全性、隐私和数据驻留

适用于 Microsoft 365 的 Copilot 遵循以下基本原则：

• 基于 Microsoft 全面的安全性、合规性和隐私的基础之上。
• 旨在保护租户、组和单个数据。
• 致力于负责任的 AI。

适用于 Microsoft 365 的 Copilot 在公司的 Microsoft 365 租户中使用公司的组织内容。 此数据包括用户的日历、电子邮件、聊天、文档、会议、联系人等。 虽然适用于 Microsoft 365 的 Copilot 已能够在 Microsoft 365 生态系统中使用应用和数据，但许多用户也依赖各种外部工具和服务进行工作管理和协作。 客户可以通过扩展 Microsoft 365 Copilot 来进行完善，以便用户能够使用其第三方工具和服务。 可以通过生成插件或连接到外部数据源来扩展适用于 Microsoft 365 的 Copilot。 有关详细信息，请参阅扩展 Microsoft 365 Copilot。

适用于 Microsoft 365 的 Copilot 不会使用 OpenAI 的公开可用服务。 而是使用 Azure OpenAI 服务及其自己的独立大型语言模型实例执行所有处理。 Microsoft 365 Copilot 不会更改适用于 Microsoft 365 租户的现有数据处理和驻留承诺。 适用于 Microsoft 365 的 Copilot 对 LLM 的调用将路由到区域中最近的数据中心。 但是，它们还可以调用在高利用率期间容量可用的其他区域。 对于欧盟 (EU) 用户，Microsoft 365 有其他安全措施来遵守 EU 数据边界。 欧盟流量保留在欧盟数据范围内，而全球流量可以发送到欧盟和其他地区进行 LLM 处理。

适用于 Microsoft 365 的 Copilot 体验的丰富性取决于可从Microsoft 365 和连接的外部数据源检索的数据。 Microsoft 365（Exchange、OneDrive、SharePoint、Teams）中数据最丰富的租户可从适用于 Microsoft 365 的 Copilot 获取最佳结果。 通过访问全面的组织数据，适用于 Microsoft 365 的 Copilot 可以根据用户的工作上下文和偏好建议更相关和个性化的内容。

适用于 Microsoft 365 的 Copilot 响应

使用生成性 AI 产生的响应，并不能保证 100% 的事实性。 尽管 Microsoft 不断改进回复，但用户仍应通过判断来检查输出内容后再发送给其他人。 适用于 Microsoft 365 的 Copilot 提供有用的草稿和摘要，可帮助用户实现更多目标，同时让他们有机会查看生成的 AI，而不是完全将这些任务自动化。

Microsoft 将继续改进算法，努力解决诸如错误信息和虚假信息、内容拦截、数据安全等问题，并根据公司负责任的 AI 原则防止推广有害或歧视性的内容等问题。

Microsoft 不声明服务输出的所有权。 也就是说，它不会决定客户的输出是否受版权保护或对其他用户强制执行。 为什么？ 这是因为生成式 AI 系统可能会对多个客户的类似提示或查询生成类似的回复。 因此，多个客户可能拥有或声称拥有相同或基本相似的内容的权利。

如果第三方起诉商业客户使用 Microsoft Copilots 或其生成的输出侵犯版权，Microsoft 将为客户辩护，并支付诉讼导致的任何不利判决或和解金额，只要客户使用 Microsoft 内置于产品中的防护措施和内容筛选器。 有关详细信息，请参阅 Microsoft 宣布面向客户的新 Copilot 版权承诺。

存储有关用户与适用于 Microsoft 365 的 Copilot 交互的数据

当用户使用Word、PowerPoint、Excel、OneNote、Loop或Whiteboard) 等应用与智能 Microsoft 365 Copilot 副驾驶® (交互时，Microsoft存储有关这些交互的数据。 存储的数据包括用户的提示和 Copilot 的回复，包括对用于支持 Copilot 回复的任何信息的引用。 Microsoft将用户的提示和 Copilot 对此提示的响应称为“交互内容”。 这些交互的记录是用户的 Copilot 交互历史记录。

例如，此存储的数据通过 Microsoft Teams 中的图形聊天和会议，为用户提供Microsoft Copilot Copilot 交互历史记录。 此数据的处理和存储方式与组织在 Microsoft 365 中的其他内容的合同承诺保持一致。 数据在存储时会加密。 它不用于训练基础 LLM，包括智能 Microsoft 365 Copilot 副驾驶®使用的 LLM。

若要查看和管理此存储数据，管理员可以使用内容搜索或 Microsoft Purview。 管理员还可以使用 Microsoft Purview 为与 Copilot 的聊天交互相关的数据设置保留策略。 有关详细信息，请参阅以下文章：

• 内容搜索概述
• 适用于生成式 AI 应用的 Microsoft Purview 数据安全性和合规性保护
• 了解智能 Microsoft 365 Copilot 副驾驶®的保留期

对于使用 Copilot 的 Microsoft Teams 聊天，管理员还可以使用 Microsoft Teams 导出 API 查看存储的数据。

知识检查

为以下每个问题选择最佳答案。