Microsoft 365 Copilot 和 Copilot Studio 代理的安全评审，总是卡在同一个要求上：请出示控制措施。这份可打印的检查清单为您的安全与合规团队列出了金融、医疗、能源和公共部门的评审人员最先检查的 20 项控制，每一项都注明在哪个管理中心设置，以及依赖哪一级许可。
它是我们 46 项 Copilot 代理安全指南的精简版；完整指南还包含与 HIPAA、SEC 17a-4、NERC CIP 和 FedRAMP 的映射，以及 30 天部署顺序。每一项都附有“就绪”“需改进”“待决策”勾选框，因此这份 PDF 也可以直接作为评审会议的议程。
检查清单涵盖的内容
七个领域，按评审人员的检查顺序排列：
- 身份与访问 — 分配许可证之前启用 MFA 和基线条件访问策略，盘点 Entra 代理标识并为每个代理指定负责人，以及针对代理标识的条件访问
- 数据保护 — 针对敏感度标签和受监管标识符的 Microsoft 365 Copilot Purview DLP、SharePoint 过度共享评估，以及用于高风险站点的受限内容发现
- 代理治理 — 将代理访问限定于试点组、关闭外部发布者的代理、组织范围发布的审批队列，以及一条租户范围的 Power Platform 数据策略
- 监控与审计 — Purview 审计的保留层级、关键的 CopilotInteraction 审计字段，以及面向 AI 的 DSPM
- 数据驻留、保留与 eDiscovery — 针对 Copilot 交互的保留策略、一次 eDiscovery 测试搜索，以及 Customer Lockbox
- 人工参与与变更控制 — 会更改数据的工具在运行前先询问用户，以及在开发与生产之间使用管道或 Git
- 供应商、模型与基础数据 — Web 搜索策略，以及对第三方代理和连接器的审查
获取检查清单
在下方填写您的信息，即可下载 PDF。