针对 Microsoft 365 Copilot 和 Copilot Studio 代理的安全评审总是卡在同一个问题上：“把控制措施拿给我看。“平台现在确实有了这些控制，但它们分散在五个管理中心、三个许可层级和一连串不断推出的预览功能之中。本指南是我在金融、医疗、能源和公共部门的 Copilot 或代理试点获批之前，交给安全与合规团队的检查清单。每一项都是一行"要检查什么”，紧跟着说明为什么重要以及在哪里找到它，而每一个设置、限制和许可声明都来自我在撰写本文时核实过的 Microsoft Learn 页面。

如何使用这份检查清单

下面的 46 项按七个领域分组。第一次请按顺序逐项完成；之后，汇总表和监管映射才是您会反复回头查看的部分。请记住三点：

  • 这是一份技术检查清单，不是法律意见。 监管章节将控制措施映射到审计人员通常提出的关注点，并引用微软自己的合规文档。是否足够由您的法律顾问和合规官判定。
  • 许可很重要。 Microsoft 365 E3 解锁基础能力，E5 增加 Purview 和 Entra 的深度，而代理标识控制需要 Microsoft Agent 365 或 Microsoft 365 E7。每一项都在微软有文档说明的地方标注了所依赖的层级。
  • 代理改变了威胁模型。 如果您还没读过，请先阅读我们的Microsoft Project Lobster 与 ClawPilot 企业安全指南，它解释了一旦代理能够写入邮件、日历和文件，提示注入为何会升级为行动注入。本检查清单就是针对这一风险的控制集。

控制措施在哪里：管理中心与许可

领域管理中心微软文档中说明的最低许可
身份与访问Microsoft Entra 管理中心（条件访问、代理标识）；Copilot Studio 设置条件访问需要 Entra ID P1（包含于 Microsoft 365 E3）；基于风险的策略需要 P2（包含于 E5）；对代理标识的条件访问需要 Microsoft Agent 365 或 Microsoft 365 E7
数据保护Microsoft Purview 门户（DLP、敏感度标签、面向 AI 的 DSPM）；SharePoint 管理中心（Advanced Management）Microsoft 365 Copilot 许可证（包含 SharePoint Advanced Management）；E3 提供基础 Purview 功能，自动标记和内部风险管理需要 E5
代理治理Microsoft 365 管理中心的 Agents；Power Platform 管理中心（数据策略、托管环境）Microsoft 365 Copilot；独立的 Copilot Studio 许可证附带托管环境权利；第三方代理清单需要 Agent 365
监控与审计Purview 审计、面向 AI 的 DSPM、Microsoft SentinelAudit (Standard) 默认开启并保留 180 天；E5 中的 Audit (Premium) 保留一年；10 年保留附加许可证
驻留、保留、eDiscoveryPurview 数据生命周期管理和 eDiscovery；Microsoft 365 管理中心（Customer Lockbox）保留策略包含于 E3；Customer Lockbox 包含于 E5 和 G5
人工参与与变更控制Copilot Studio 工具设置和 ALM；Microsoft 365 管理中心的代理请求Copilot Studio；管道需要托管环境
供应商、模型与基础数据Microsoft 365 云策略服务；Microsoft 365 管理中心的 Integrated apps；Power Platform 管理中心的连接器终结点筛选Microsoft 365 Copilot

领域 1：身份与访问

  1. 每位 Copilot 用户在分配许可证之前都已受 MFA 和基线条件访问策略保护。微软的Copilot 零信任指南从通用策略开始：要求管理员和所有用户使用 MFA，阻止旧式身份验证（Entra ID P1，包含于 E3），然后借助 P2 添加登录风险和用户风险策略。Microsoft Entra admin center > Conditional Access。

  2. 您能够列出租户中的每一个代理标识。自 2026 年 5 月起，Copilot Studio 为每个新建代理创建 Microsoft Entra Agent ID，归属于名为 Microsoft Copilot Studio agent identity blueprint 的蓝图，代理所使用的连接器会作为 API 权限显示在该标识上。2026 年 5 月之前创建的代理在迁移前仍使用应用注册。Microsoft Entra admin center > Agent identities。关于蓝图、代理标识和代理用户账户背后的架构，请参阅我们的Entra Agent ID 正式发布深度解析。

  3. 条件访问的目标包括代理标识、代理用户账户和蓝图，而不仅是人类用户。面向代理的条件访问需要 Microsoft 365 E7，或者 Microsoft Agent 365 许可证搭配 Entra ID P1 或 Microsoft 365 E3。限定于用户的策略不适用于代理用户账户，针对代理标识的策略也不覆盖其代理用户账户，因此请为每种访问模式分别构建策略，并以仅报告模式起步。Conditional Access > Assignments > Users, agents, or workload identities。

  4. 每个代理都有指定的人类负责人（sponsor）或所有者，且该人离职时负责关系会自动转移。面向代理标识的 Entra ID 治理会自动将负责关系转移给负责人的经理，并允许代理获得带到期日的访问包。在 Microsoft 365 admin center > Agents > Overview 中，Agents without owners 卡片和规则 Reassign ownerless agents created with Agent Builder to manager 为低代码代理填补了同样的空白。

  5. 代理审批和 Copilot DLP 的管理员角色遵循最小权限。根据代理管理概述，审批代理请求和分配所有权只能由 AI Administrator 或全局管理员角色执行。Purview 的 Data Security AI Admin 角色可以编辑 Copilot DLP 策略，却无法读取提示和响应。请让全局管理员远离日常代理运维。

  6. Copilot Studio 代理无法在未启用身份验证的情况下发布。制作者可以选择 No authentication，让任何拿到链接的人都能聊天。根据为代理配置数据策略，一条阻止连接器 Chat without Microsoft Entra ID authentication in Copilot Studio 的 Power Platform 数据策略可在整个租户范围内移除该选项。Power Platform admin center > Security > Data and privacy > Data policy。

  7. 除非有记录在案的例外，工具一律以最终用户凭据运行。每个 Copilot Studio 工具都有 Authentication 设置，可选 End user 或 Maker-provided；默认是用户自己的凭据，这使每次工具调用都停留在用户现有权限之内（向自定义代理添加工具）。制作者提供的凭据会让代理以制作者的访问权限为所有用户执行操作，因此请把每一个这样的配置当作有所有者和审查日期的服务账户来对待。

领域 2：数据保护

  1. 已为 SharePoint 和 OneDrive 文件启用敏感度标签，并理解加密规则。只有当用户同时拥有 VIEW 和 EXTRACT 使用权限时，Copilot 和代理才会返回加密内容；如果未为 SharePoint 和 OneDrive 启用标签，Copilot 能够访问的加密文件仅限于 Windows 版 Office 中正在使用的数据（面向生成式 AI 应用的 Purview 保护）。Purview portal > Information Protection。

  2. 针对 Microsoft 365 Copilot and Copilot Chat 位置的 DLP 策略将您最高级别的标签排除在 Copilot 响应之外。Copilot DLP 位置仅在 Custom 模板中可用。其 Content contains > Sensitivity labels 条件会阻止 Copilot 处理该项目，尽管项目仍可能出现在引用中；它覆盖 2025 年 1 月 1 日及之后发送的邮件，在 Word、Excel 和 PowerPoint 中于文件打开时评估，更新最多需要四小时生效。同一策略还会限制在 Teams、SharePoint 和 Microsoft 365 Copilot 中以 SharePoint 为知识源的 Copilot Studio 代理。

  3. 包含受监管标识符的提示会被阻止，或至少不会发送到 Web。在同一位置，Content contains > Sensitive information types 条件可以 Prevent Copilot from processing content > Processing prompts（预览中）或 > Performing Web Searches。标签条件和敏感信息类型条件不能共用一条规则，DLP 无法检查上传到提示中的文件，且该位置不支持管理单元。

  4. 过度共享是经过度量的，而不是凭假设。从 SharePoint admin center > Advanced Management > Start assessment 运行内容管理评估，并每 30 天重新运行（借助 SharePoint Advanced Management 为 Copilot 做好准备）。面向 AI 的 DSPM无需任何设置，每周自动对使用量最高的前 100 个 SharePoint 站点运行默认数据风险评估。

  5. 在修复权限期间，高风险站点通过受限内容发现对 Copilot 隐藏。受限内容发现是一项站点级设置，可在不更改权限的情况下将站点从 Copilot 响应和组织范围搜索中移除。从 Active sites > site > Settings > Restrict content from Microsoft Copilot 启用，或使用下面的 cmdlet。超过 500,000 个项目的站点可能需要一周以上才能完成传播，变更会写入 Purview 审计日志。

powershell
Set-SPOSite -Identity https://contoso.sharepoint.com/sites/Finance -RestrictContentOrgWideSearch $true
Get-SPOSite -Identity https://contoso.sharepoint.com/sites/Finance | Select RestrictContentOrgWideSearch
Start-SPORestrictedContentDiscoverabilityReport

  1. 没有人计划基于受限 SharePoint 搜索做新的部署。微软正在停用受限 SharePoint 搜索，并自 2026 年 7 月 31 日起禁止新启用。它一直只是一个 100 个站点的允许列表，用微软自己的话说，它不是安全边界。

  2. 关键业务站点使用受限访问控制，租户共享默认设置已收紧。微软的安全且受治理的基础指南建议在预配时为关键站点强制启用受限访问控制，禁用"任何人"链接和公司范围的共享组，并要求使用站点敏感度标签。SharePoint admin center > Policies > Access control > Enable site access restriction。

  3. 高风险 AI 使用会被检测，而不只是记录（E5）。内部风险管理的 Risky AI usage 模板可检测提示注入尝试和对受保护材料的访问，终结点 DLP 可以阻止用户在浏览器中将敏感数据粘贴到第三方 AI 网站。两者都是面向 AI 的 DSPM 中的一键式建议。

领域 3：代理治理

  1. 代理访问先限定于试点组，再扩展到其他人。Microsoft 365 admin center > Agents > Settings > User access 提供 All users（默认）、No users 或 Specific users or groups（代理设置）。

  2. 外部发布者的代理和插件在逐一审核之前保持关闭。Agents > Settings > Agent and plugin access 有三个开关：由 Microsoft 构建、由您的组织构建、由外部发布者构建。这里的插件包括 MCP 服务器、连接器和技能。

  3. 组织范围的发布必须经过审批队列。制作者为组织提交的代理在用户看到之前要经过管理员审批，您可以在 Agents > All agents > Requests 中审查（在 Microsoft 365 管理中心管理代理）。代理管理规则可以拒绝超过您指定天数的发布请求。

  4. Agent Builder 的共享受到限制。Agents > Settings > Sharing 将广泛共享限定为 All users、No users 或 Specific users；该控制仅适用于用 Copilot Agent Builder 构建的代理，因此 Copilot Studio 的共享另行治理（第 22 项）。

  5. 每月审查代理注册表中的无主、未使用和有风险的代理。注册表列出名称、创建者、创建日期、宿主产品和可用性状态，Agents at risk 卡片汇总来自 Entra、Defender 和 Purview 的高严重性发现。规则 Block ownerless agents without usage 处理长尾部分。第三方代理的清单和使用数据需要 Microsoft Agent 365，它自 2026 年 5 月 1 日起按用户正式发布，并包含于 Microsoft 365 E7。

  6. Copilot Studio 制作者在启用环境路由的托管环境中构建。托管环境是独立 Copilot Studio 许可证的一项权利，增加了共享限制、使用情况洞察、管道、IP 防火墙和客户管理的密钥。环境路由为制作者提供个人开发环境，而不是默认环境。由于 Bot Transcript Viewer 角色默认仅由管理员持有且适用于环境中的每个代理，请为处理受监管数据的代理使用专用环境。

  7. 按环境设置代理共享限制。Power Platform admin center > Manage > Environments > Edit Managed Environments > Manage sharing 控制制作者能否授予 Editor 或 Viewer 访问权限、是否允许安全组，以及每个代理的最大查看者数量（限制共享）。规则最多需要一小时生效，且不会撤销已有访问权限。

  8. 一条租户范围的 Power Platform 数据策略统一管控连接器、HTTP 调用、渠道和触发器。将连接器分类为 Business、Non-business 或 Blocked；阻止 HTTP 连接器或使用终结点筛选；阻止您不支持的发布渠道（Direct Line、WhatsApp、Facebook、Omnichannel、SharePoint、Teams 和 Microsoft 365）；阻止 Microsoft Copilot Studio 连接器以停止事件触发器。自 2025 年初起，强制执行已适用于所有租户且没有豁免，阻止某个 Power Platform 连接器也会阻止依赖它的 MCP 服务器工具。

  9. 策略模板批量应用到代理。Agents > Settings > Agent management rules > Add rule > Apply template 将预设的安全模板推送到每个拥有代理标识的代理实例。这是一次性的批量操作，请在每个审查周期后安排执行。

领域 4：监控与审计

  1. Purview 审计已开启，且您清楚自己的保留层级。Audit (Standard) 默认开启并保留记录 180 天；E5 中的 Audit (Premium) 将 Entra、Exchange、SharePoint 和 OneDrive 记录保留一年，并借助附加许可证支持最长十年的保留策略。Copilot Studio 代理包含在 Audit (Standard) 中；非微软 AI 应用的审计按使用量付费。

  2. 您能找到 CopilotInteraction 记录并读懂关键字段。根据Copilot 和 AI 应用程序的审计日志，每条记录携带 AccessedResources（含敏感度标签 ID 以及阻止访问的任何 DLP 策略）、AgentId 和 AgentName、用于跨提示注入的 XPIADetected、JailbreakDetected、使用 Web 时的 AISystemPlugin.Id = BingWebSearch，以及用户选择模型时的 ModelProvider 和 ModelName。Purview portal > Audit。

  3. 会改变风险的 Copilot Studio 制作者事件会触发警报。Copilot Studio 将制作者活动记录到 Purview，包括 BotCreate、BotUpdateOperation-BotPublish、BotUpdateOperation-BotShare 和 BotUpdateOperation-BotAuthUpdate。审计记录保存的是脚本线程 ID 而不是文本；面向 AI 的 DSPM 会检索文本。微软将"您的租户不是 FedRAMP 租户"列为此日志记录的先决条件，因此在 GCC High 中请与您的账户团队确认覆盖范围。

  4. 面向 AI 的 DSPM 是日常视图，而提示文本仅限正确的角色查看。活动资源管理器显示提示、响应、敏感信息类型、引用的文件以及 Copilot 发送的确切 Web 查询；读取提示文本需要成为 Content Explorer Content Viewer 角色组的成员。Purview portal > Solutions > DSPM for AI。

  5. 审计数据能到达您的 SIEM。通过 Office 365 管理活动 API 导出以实现超过 180 天的保留，并按照Copilot Studio 安全与治理中的说明，将 Copilot Studio 审计日志接入 Microsoft Sentinel 以进行警报。

  6. 在适用行为准则的场景中，通信合规性覆盖 AI 交互（E5）。DSPM 一键式策略 Unethical behavior in AI apps 会在提示和响应之上创建一条通信合规性策略，这正是监督团队已经在使用的审查渠道。

  7. 代理登录出现在 Entra 登录日志中，有风险的代理在 Identity Protection 中浮现。拥有 Entra Agent ID 的代理的身份验证会记录在 Microsoft Entra ID 中，条件访问可以依据 Identity Protection 的代理风险采取行动。

领域 5：数据驻留、保留与 eDiscovery

  1. 您能够说明提示和响应在哪里处理和存储。微软的Copilot 数据、隐私与安全页面指出，Copilot 自 2024 年 3 月 1 日起成为数据驻留承诺中的覆盖工作负荷，Advanced Data Residency 和 Multi-Geo 包含 Copilot，欧盟客户位于欧盟数据边界之内，而欧盟以外的客户的查询可能在美国、欧盟或其他区域处理。LLM 调用会路由到最近的区域，但在高利用率时可能使用其他区域，且 Anthropic 模型目前被排除在欧盟数据边界之外。Copilot Studio 将代理数据存储在环境所在区域，并提供一项管理员设置来控制生成式 AI 功能的跨地域数据移动（Copilot Studio 中的地理数据驻留）。

  2. 已为 Microsoft Copilot experiences 位置创建保留策略。Copilot 和 AI 应用的保留涵盖 Microsoft 365 Copilot、Copilot Studio、Security Copilot 和 Copilot in Fabric。数据位于用户 Exchange 邮箱的隐藏文件夹中，计时器作业每一到七天运行一次，保留优先于删除，离职用户的交互会转入非活动邮箱。如果策略要求不得保留文本，零天删除策略是文档记载的做法。Purview portal > Data Lifecycle Management > Retention policies。

  3. 法务部门能够搜索、保留、导出，并在需要时清除 Copilot 交互。面向 AI 应用程序数据的 eDiscovery使用 Copilot activity 条件或 IPM.SkypeTeams.Message.Copilot.* 和 IPM.SkypeTeams.Message.Copilot.Studio.* 等项目类。泄漏清理通过 Graph 的 purgeData 操作每个邮箱清除最多 10 项，需要 Search And Purge 角色；GCC High 和 DoD 使用 PowerShell，因为那里没有 Graph Explorer。

  4. Customer Lockbox 已开启（E5、G5）。Customer Lockbox 覆盖 Exchange Online、SharePoint、OneDrive、Teams 和 Windows 365，并通过 Exchange 覆盖所有 Microsoft 365 Copilot 交互。请求在 12 小时后过期，工程师的访问上限为四小时，审批记录为 Set-AccessToCustomerDataRequest。Microsoft 365 admin center > Settings > Org settings > Security & privacy > Customer Lockbox > Require approval for all data access requests。Copilot Studio 支持 Power Platform 的 Lockbox，但其安全审计遥测和 Agent 365 治理事件不在覆盖范围内。

  5. 在承诺某项能力之前，政府云的差距已有记录。Copilot 服务说明显示 Power Platform 连接器在 GCC High 和 DoD 中不可用，GCC High 仅限于用 Agent Builder 构建或通过管理员控制发布的声明式代理，内部风险管理在 GCC High 中不可用，并且所有政府云默认关闭 Web 基础数据。

领域 6：人工参与与变更控制

  1. 会更改数据的工具在运行前先询问用户。每个 Copilot Studio 工具都有 Ask the end user before running 选项，默认设置为 No。凡是会发送、写入、删除或付款的操作，都应将其开启。

  2. 在有所有者、运行手册和监控之前，自主触发器保持阻止。在数据策略中阻止 Microsoft Copilot Studio 连接器，可阻止制作者添加事件触发器以及使用已认证账户运行自动评估。代理通过审查后再按环境解除。

  3. 代理从开发到测试到生产通过管道或 Git 迁移，而不是直接编辑生产环境。托管环境包含管道，Copilot Studio 支持基于 GitHub 的源代码控制和带可审计部署历史的 Git 部署。Agent viewer 共享角色允许评估者运行测试集，Analytics viewer 角色为利益相关者提供指标，两者都无法编辑代理（与其他用户共享代理）。

  4. 发布前的安全发现必须解决，而不是忽略。Copilot Studio 在制作者配置知识、工具和操作时运行自动安全扫描并提供实时风险发现，并在默认安全设置被修改后于发布前向制作者发出警告。

  5. 退役流程已明确定义。在 Copilot Studio 中删除代理会同时删除其 Entra Agent ID；代理管理规则会阻止无主且未使用的代理并拒绝过期的发布请求；归档的 SharePoint 站点在重新激活之前不在 Copilot 的触及范围内。

领域 7：供应商、模型与基础数据治理

  1. Web 搜索的决定在 Cloud Policy 中做出，而不是留给默认值。Microsoft 365 云策略服务中的 Allow web search in Copilot 策略有三个选项，包括仅在工作模式下禁用 Web 搜索。生成的 Bing 查询在发送时会去除用户和租户标识符，也不会用于训练模型，但微软明确说明 DPA、HIPAA 合规和欧盟数据边界不适用于它们。Copilot 使用的 Web 搜索词会被记录以供审计和 eDiscovery。

  2. 模型提供商的选择是经过考虑且可审计的。管理员决定是否由 Anthropic 和 OpenAI 模型驱动 Copilot 体验，可能适用额外条款，当用户选择特定模型而不是 Auto 时，审计记录会包含提供商和模型名称。提示和响应不会用于训练基础模型，并且 Copilot 已选择退出包含人工审查的 Azure OpenAI 滥用监控。

  3. 第三方代理和连接器像任何 SaaS 供应商一样接受审查。Integrated apps 页面显示每个代理所需的权限、使用条款和隐私声明，微软自己的警告是：由非微软服务处理的数据不受微软协议约束。Copilot 连接器的数据只会返回给已有访问权限的用户，而外部连接在政府云中默认未启用。

  4. 知识源采用允许列表。Power Platform 数据策略支持对配置为知识源的 SharePoint 站点和公共网站进行终结点筛选，连接器依赖关系洞察显示每个代理触及的内容，代理会在每次响应中显示其所用 SharePoint 内容的最高敏感度标签。

  5. 合规证据来自服务信任门户和合规性管理器。微软在服务信任门户发布了 Copilot 与 Copilot Chat 风险评估快速入门，将 ISO 42001 列入 Copilot 的认证之中，并在合规性管理器中提供 HIPAA、FedRAMP、SEC 17a-4 和 AI 法规的评估模板。

将检查清单映射到美国监管关注点

下表将审查者通常提出的关注点与解决该关注点的检查清单项以及支撑这一说法的微软文档配对。它是您自行进行控制映射的起点，而不是合规性的结论。

监管制度评审中提出的关注点检查清单项微软的文档说明
HIPAA 安全规则（医疗）PHI 到达模型、Web 或未授权用户；审计控制；BAA 覆盖范围1、8、9、10、12、25、26、33、34、35、42HIPAA 业务伙伴协议默认通过 DPA 向覆盖实体和业务伙伴提供，Microsoft Copilot 和 Copilot Chat 被列为商业版和 GCC 的范围内服务。HIPAA 不适用于生成的 Web 搜索查询，这正是第 42 项重要的原因。
SEC 17a-4、FINRA 4511、CFTC 1.31（金融服务）账簿与记录保留、WORM 或审计跟踪替代方案、通信监督25、30、33、34微软将 Copilot for Microsoft 365 列入具有可配置 17a-4 功能的服务，WORM 选项依赖保留锁定，审计跟踪替代方案依赖数据生命周期管理、eDiscovery (Premium) 和 Audit (Premium)，并引用 2024 年 Cohasset 评估。微软不提供指定第三方承诺书，但会根据请求提交 17a-4(i) 承诺函。
NERC CIP（能源）BES 网络系统信息暴露；BCSI 存储位置的访问授权（CIP-004、CIP-011）；供应链（CIP-013）3、8、9、12、14、23、45微软的NERC 指南适用于 Azure 和 Azure Government，注册实体依赖 FedRAMP High 授权和 BCSI 加密。对于 Microsoft 365 中的 BCSI，微软表示请联系您的账户团队，因此在该沟通完成之前，应通过标签、DLP 和受限内容发现将 BCSI 排除在 Copilot 基础数据范围之外。
FedRAMP、GCC、GCC High、DoD（公共部门）授权边界、功能可用性、按 FedRAMP High 配置身份1、3、36、42、44Office 365 GCC 和 GCC High 持有机构 ATO，DoD 持有 DISA P-ATO，在FedRAMP 产品页面上 Microsoft Copilot 是这三者的范围内服务，该页面还链接了微软关于为 FedRAMP High 配置 Entra ID 的指南。

前 30 天：部署顺序

天数重点检查清单项成果
第 1 至 7 天清点与基线2、11、16、17、20、25导出代理注册表和 Entra 代理标识；审阅内容管理评估和 DSPM 数据风险评估；代理访问限定于试点组；关闭外部发布者；确认审计层级
第 8 至 14 天临时防护9、10、12、21、23、33、35、42Copilot DLP 策略先模拟后强制执行；对高风险站点启用受限内容发现；租户范围的 Power Platform 数据策略；带路由的托管环境；创建保留策略；确定 Customer Lockbox 和 Web 搜索设置
第 15 至 21 天身份与审批路径1、3、4、5、6、7、18、37、38、29验证条件访问基线；在有许可的情况下以仅报告模式启用代理条件访问；指定负责人；精简管理员角色；代理强制身份验证；首个代理走完审批队列，设置运行前询问并阻止触发器；审计数据接入 SIEM
第 22 至 30 天试点、证据与循环26、28、30、46，以及在修复完成处移除临时控制分配试点许可证；与合规负责人一起审阅 DSPM 活动资源管理器和审计搜索；启动合规性管理器评估；记录控制到要求的映射；安排 30 天后的重新评估

执行这一顺序时有两点日程提示：受限内容发现是最长的一环，因为微软文档指出超过 500,000 个项目的站点可能需要一周以上才能完成传播，所以如果评估标出了大型站点，请在第一周而不是第二周启用它。另外，Copilot DLP 策略在强制执行前至少保持 24 小时的模拟模式，因为面向 AI 的 DSPM 需要这么长时间才能显示首批结果。

应该怎么做

  1. 打印这份检查清单，为七个领域各指定一名所有者，并记录汇总表每一行所持有的许可层级。
  2. 本周导出代理注册表和 Entra 代理标识列表，并进行对账；只出现在其中一份列表中的任何代理都是您的第一个发现。
  3. 以模拟模式创建 Copilot DLP 策略，使用您最高的两个敏感度标签和受监管标识符类型，然后在 24 小时后查看面向 AI 的 DSPM，再决定强制执行。
  4. 将内容管理评估标记的每个站点置于受限内容发现之后，并发起站点访问审查，让所有者修复权限，而不是依赖临时控制。
  5. 发布一条租户范围的 Power Platform 数据策略：要求身份验证、阻止 HTTP 或筛选终结点、阻止未使用的渠道并阻止触发器，并在策略生效之前告知制作者。
  6. 创建 Microsoft Copilot experiences 保留策略，并运行一次针对 IPM.SkypeTeams.Message.Copilot.* 的 eDiscovery 测试搜索，让法务部门在需要之前就见过这些数据。
  7. 以书面形式确定 Web 搜索策略和模型提供商设置，附上 HIPAA 和欧盟数据边界的注意事项，并由合规部门签字确认。
  8. 如果您持有 Microsoft Agent 365 或 E7，现在就以仅报告模式构建代理条件访问策略，以便在强制执行前获得 30 天的影响数据。
  9. 在试点开始之前而不是之后，就安排好 30 天的重新评估和每月的注册表审查。

想把安全评审人员最先检查的 20 项控制整理成可打印的页面，并附上每项所在的管理中心？下载这份检查清单的免费 PDF 版。

把 Copilot 智能体安全清单发给我

除非您勾选上方的复选框,否则我们只会向您发送您请求的内容。 隐私政策

常见问题

Microsoft 365 Copilot 会使用我们的提示来训练 AI 模型吗？ 不会。微软的数据、隐私与安全文档明确指出，提示、响应以及通过 Microsoft Graph 访问的数据不会用于训练基础 LLM。提示和响应存储在用户的 Exchange 邮箱中，遵循与其他 Microsoft 365 内容相同的合同承诺，并且 Copilot 已选择退出 Azure OpenAI 的滥用监控人工审查。需要注意的例外是 Web 搜索：生成的 Bing 查询在发送时会去除用户和租户标识符，但它们不受 DPA、HIPAA 或欧盟数据边界的保护。

我们能否阻止 Copilot 和代理读取特定的 SharePoint 站点或带标签的文件？ 可以，通过两种不同的控制。受限内容发现（Restricted Content Discovery）是 SharePoint 管理中心中的站点级设置，可在不更改权限的情况下将站点从 Copilot 响应和组织范围搜索中排除；它需要 Copilot 许可证和 SharePoint Advanced Management。针对 Microsoft 365 Copilot and Copilot Chat 位置的 Purview DLP 策略可以阻止 Copilot 处理带有您所选敏感度标签的文件和邮件。微软将这两者都定位为修复底层权限期间的临时保护。

GCC 和 GCC High 中的美国公共部门租户可以使用 Microsoft 365 Copilot 吗？ 可以。微软的服务说明列出了 GCC、GCC High 和 DoD 的 Copilot 功能，并指出一些差距，例如 Power Platform 连接器在 GCC High 和 DoD 中不可用，以及所有政府云默认关闭 Web 基础数据。微软的 FedRAMP 页面将 Microsoft Copilot 列为 GCC、GCC High 和 DoD 在 Office 365 美国政府授权下的范围内服务。在承诺某项能力之前，请查阅服务说明中的具体功能列表。

Copilot Studio 代理在 Microsoft Entra 中会获得自己的标识吗？ 会。自 2026 年 5 月起，Copilot Studio 会为每个新建代理自动创建 Microsoft Entra Agent ID，代理的连接器权限会作为 API 权限显示在该标识上。您可以在 Microsoft Entra 管理中心查看这些标识及其登录活动。对代理标识应用条件访问需要 Microsoft 365 E7，或者 Microsoft Agent 365 许可证搭配 Entra ID P1 或 Microsoft 365 E3。

Copilot 交互会保留多久，法务部门能否对其设置保留？ 默认情况下没有删除计划；您需要通过针对 Microsoft Copilot experiences 位置的 Purview 保留策略来设置，该位置涵盖 Microsoft 365 Copilot、Copilot Studio、Security Copilot 和 Copilot in Fabric。由于数据位于用户 Exchange 邮箱的隐藏文件夹中，eDiscovery 可以使用 Copilot activity 条件搜索、保留、导出这些数据，并在数据泄漏事件中每个邮箱清除最多 10 项。交互的审计记录在 Audit (Standard) 下保留 180 天，在 Audit (Premium) 下最长保留一年，加购附加许可证可保留十年。

如果 Copilot Studio 只是您候选名单上的几个代理平台之一，我们的AI 代理平台对比将其治理模型与 Microsoft Foundry Agent Service、OpenClaw 和自建代理并列比较。

需要多一双手？Big Hat Group 为美国和加拿大的组织提供AI 自动化咨询，从依据这份检查清单进行的两周 Copilot 与代理安全评审，到受治理的 Copilot Studio 部署。预约探索通话，聊聊您的环境。

来源