Devilkin21

เรื่องตามภาพ จริง ๆ ไม่จำเป็นต้องบล็อคก็ได้ เพราะ Microsoft 365 Copilot ทำงานภายใต้ Security Context ของผู้ใช้งาน และเคารพ Permission เดิมของผู้ใช้ใน Microsoft 365 เช่น SharePoint และ OneDrive ดังนั้น Copilot ไม่ได้มีสิทธิเข้าถึงข้อมูลเกินกว่าที่ User คนนั้นมีอยู่เดิมนะครับ [ปัญหาคือไฟล์ในสำนักงานที่ไม่เคยทำ Data Governance มาก่อน มักเปิดสิทธิ Everyone หรือ Sharing มากเกินความจำเป็น อันนี้ควรแก้ก่อน ซึ่งเป็นปัญหาสะสมในองค์กรกันเยอะมาก บางองค์กรแนะนำไป 5 ปีก่อน ปัจจุบันยังจัดระเบียบกันไม่เสร็จ ต้องขึ้น Purview คู่กันไปก็มี] ส่วนพวก PII หรือ Sensitive Data ให้จัดการผ่าน Microsoft Purview โดยใช้ Sensitive Information Types, Sensitivity Labels และ DLP ร่วมกัน สำหรับมือ Implementor พวกเราใช้ Sensitivity Label สำหรับ Classification และ Protection ว่าไฟล์มีระดับความสำคัญแค่ไหน แล้วใช้ DLP Policy กำหนดต่อว่า Content ระดับไหน Microsoft 365 Copilot สามารถนำไปประมวลผลได้หรือไม่ได้ [เวลาทำอย่ายัดทุกอย่างใน Rule เดียวให้แยกเวลา Investigate จะง่ายกว่า] ประมาณนี้ที่ผมมักจะทำ Label A - Public Label B - Internal Label C - Confidential Label D - Secret [ผมไม่ค่อยใช้ Highly Confidential เพราะผู้ใช้งานมักจะตั้งผิด] แล้วกำหนดใน DLP Policy ว่า หากไฟล์ติด Sensitivity Label ระดับ C หรือ D ให้ใช้ Prevent Copilot from processing content [ไม่ให้ Copilot นำข้อมูลไปใช้ประมวลผล] ผู้ใช้งานที่มีสิทธิในไฟล์ Label C หรือ D ยังคงเปิด อ่าน และแก้ไขไฟล์ได้ตามสิทธิเดิม เพียงแต่ Microsoft 365 Copilot จะไม่นำ Content ไปประมวลผลเพื่อสร้างคำตอบให้ผู้ใช้งาน [ถ้าองค์กรไหนกำลังหาวิธีควบคุมไม่ให้ Microsoft 365 Copilot นำไฟล์บาง Classification ไปใช้ในการประมวลผล แนวทางนี้ทำได้ผ่าน Purview DLP] ฝั่ง SharePoint ถ้ามีข้อมูลระดับ Secret ก็ควรแยก Site ให้ชัดเจน ใส่ Site Sensitivity Label และใช้ Restricted Access Control จำกัดกลุ่มคนที่สามารถเข้าถึง Site ถ้าอยู่ระหว่างจัดระเบียบ Site ที่มี Oversharing มาก ๆ แนะนำพิจารณาใช้ Restricted Content Discovery ไปก่อน เพื่อจำกัดการ Discover Content จาก Site นั้นผ่าน Microsoft Copilot และการค้นหาแบบ Organization-wide [ระหว่าง รีโนเวท SharePoint 555555] Implementation + POC ของพวกนี้ ถ้า Scope ชัด ประมาณ 2 สัปดาห์ถึง 1 เดือนก็สามารถขึ้นระบบใหม่ได้ สิ่งที่ทำให้งานยาวจริง ๆ ไม่ใช่การ Config Microsoft 365 มันคือการจัดระเบียบข้อมูลทั้งองค์กรว่า ไฟล์ไหนเป็นของใคร ใครควรเข้าถึง และไฟล์ไหนควรอยู่ Classification อะไร บริษัทที่ใช้ 365 มานานสะสมไฟล์มา 5 - 10 ปีโดยไม่ได้วาง Data Governance ตั้งแต่ต้น ตรงนี้อาจใช้เวลาหลายเดือนหรือเป็นปี เพราะแรกเริ่มเดิมทีพื้นที่มันเปิด ถึงไม่ใช้ AI มันก็เปิดอยู่อย่างนั้นแก้ Data Governance ก่อนดีที่สุด ของพวกนี้ถ้าไม่วาง Flow ให้ดีตั้งแต่แรก บอกตรง ๆ ว่าตอนแก้ทีหลังเหนื่อยมาก ปล. ถ้าคุณรวยจ้างผมทำได้ มีทีมทำ เดี๋ยวทำ Intune กับ CA แถมให้ด้วย อันนี้ผมพูดเล่นนะไม่ว่างขนาดนั้น