針對 Microsoft 365 Copilot 與 Copilot Studio 代理程式的安全審查，總是卡在同一個問題上：「把控制措施拿給我看。」平台現在確實具備這些控制措施，但它們分散在五個系統管理中心、三個授權層級，以及源源不絕的預覽功能之中。這份指南是我在金融、醫療、能源與公部門的 Copilot 或代理程式試行獲准之前，交給資安與法遵團隊的檢查清單。每一項都是一行「要檢查什麼」，接著說明為什麼重要以及要去哪裡找，而每一個設定、限制與授權敘述，都來自我在撰寫本文時查證過的 Microsoft Learn 頁面。

如何使用這份檢查清單

以下 46 項依七個領域分組。第一次請依序逐項完成；之後，摘要表與法規對應才是您會反覆回頭查看的部分。請記住三件事：

  • 這是一份技術檢查清單，不是法律意見。 法規章節將控制措施對應到稽核人員通常提出的關注點，並引用微軟自己的法遵文件。是否足夠，由您的法律顧問與法遵主管決定。
  • 授權很重要。 Microsoft 365 E3 解鎖基礎能力，E5 增添 Purview 與 Entra 的深度，而代理程式身分控制需要 Microsoft Agent 365 或 Microsoft 365 E7。每一項都在微軟有文件記載之處標示所依賴的層級。
  • 代理程式改變了威脅模型。 如果您還沒讀過，請先閱讀我們的Microsoft Project Lobster 與 ClawPilot 企業安全指南，其中說明一旦代理程式能寫入郵件、行事曆與檔案，提示注入為何會演變成行動注入。這份檢查清單就是針對該風險的控制集合。

控制措施在哪裡：系統管理中心與授權

領域系統管理中心微軟文件記載的最低授權
身分與存取Microsoft Entra 系統管理中心（條件式存取、代理程式身分）；Copilot Studio 設定條件式存取需要 Entra ID P1（內含於 Microsoft 365 E3）；風險式原則需要 P2（內含於 E5）；對代理程式身分的條件式存取需要 Microsoft Agent 365 或 Microsoft 365 E7
資料保護Microsoft Purview 入口網站（DLP、敏感度標籤、AI 的 DSPM）；SharePoint 系統管理中心（Advanced Management）Microsoft 365 Copilot 授權（內含 SharePoint Advanced Management）；E3 提供基礎 Purview 功能，自動標記與內部風險管理需要 E5
代理程式治理Microsoft 365 系統管理中心的 Agents；Power Platform 系統管理中心（資料原則、受控環境）Microsoft 365 Copilot；獨立的 Copilot Studio 授權附帶受控環境權利；第三方代理程式清冊需要 Agent 365
監控與稽核Purview 稽核、AI 的 DSPM、Microsoft SentinelAudit (Standard) 預設開啟並保留 180 天；E5 中的 Audit (Premium) 保留一年；10 年保留附加授權
落地、保留、eDiscoveryPurview 資料生命週期管理與 eDiscovery；Microsoft 365 系統管理中心（Customer Lockbox）保留原則內含於 E3；Customer Lockbox 內含於 E5 與 G5
人工介入與變更控制Copilot Studio 工具設定與 ALM；Microsoft 365 系統管理中心的代理程式要求Copilot Studio；管線需要受控環境
供應商、模型與依據Microsoft 365 雲端原則服務；Microsoft 365 系統管理中心的 Integrated apps；Power Platform 系統管理中心的連接器端點篩選Microsoft 365 Copilot

領域 1：身分與存取

  1. 每位 Copilot 使用者在獲派授權之前，都已受到 MFA 與基準條件式存取原則保護。微軟的Copilot 零信任指南從通用原則開始：要求系統管理員與所有使用者使用 MFA、封鎖舊版驗證（Entra ID P1，內含於 E3），再透過 P2 加入登入風險與使用者風險原則。Microsoft Entra admin center > Conditional Access。

  2. 您能列出租用戶中的每一個代理程式身分。自 2026 年 5 月起，Copilot Studio 會為每個新建代理程式建立 Microsoft Entra Agent ID，隸屬於名為 Microsoft Copilot Studio agent identity blueprint 的藍圖，代理程式使用的連接器會以 API 權限形式顯示在該身分上。2026 年 5 月之前建立的代理程式在移轉前仍使用應用程式註冊。Microsoft Entra admin center > Agent identities。關於藍圖、代理程式身分與代理程式使用者帳戶背後的架構，請參閱我們的Entra Agent ID 正式推出深度解析。

  3. 條件式存取的目標包含代理程式身分、代理程式使用者帳戶與藍圖，而非僅限真人。代理程式的條件式存取需要 Microsoft 365 E7，或 Microsoft Agent 365 授權搭配 Entra ID P1 或 Microsoft 365 E3。範圍限定為使用者的原則不適用於代理程式使用者帳戶，針對代理程式身分的原則也不涵蓋其代理程式使用者帳戶，因此請為每種存取模式分別建立原則，並以僅報告模式起步。Conditional Access > Assignments > Users, agents, or workload identities。

  4. 每個代理程式都有指定的真人贊助者（sponsor）或擁有者，且該人離職時贊助關係會自動轉移。代理程式身分的 Entra ID 治理會自動將贊助關係轉移給贊助者的主管，並允許代理程式取得具到期日的存取套件。在 Microsoft 365 admin center > Agents > Overview 中，Agents without owners 卡片與規則 Reassign ownerless agents created with Agent Builder to manager 為低程式碼代理程式補上同樣的缺口。

  5. 代理程式核准與 Copilot DLP 的管理員角色遵循最小權限。依據代理程式管理概觀，核准代理程式要求與指派擁有權只能由 AI Administrator 或全域管理員角色執行。Purview 的 Data Security AI Admin 角色可以編輯 Copilot DLP 原則，卻無法讀取提示與回應。請讓全域管理員遠離日常代理程式營運。

  6. Copilot Studio 代理程式無法在未啟用驗證的情況下發佈。製作者可以選擇 No authentication，讓任何拿到連結的人都能交談。依據為代理程式設定資料原則，一條封鎖連接器 Chat without Microsoft Entra ID authentication in Copilot Studio 的 Power Platform 資料原則，可在整個租用戶移除該選項。Power Platform admin center > Security > Data and privacy > Data policy。

  7. 除非有書面記載的例外，工具一律以終端使用者憑證執行。每個 Copilot Studio 工具都有 Authentication 設定，可選 End user 或 Maker-provided；預設為使用者自己的憑證，這讓每一次工具呼叫都停留在使用者既有權限之內（為自訂代理程式新增工具）。製作者提供的憑證會讓代理程式以製作者的存取權限替所有使用者執行動作，因此請把每一個這樣的設定當成有擁有者與審查日期的服務帳戶來看待。

領域 2：資料保護

  1. 已為 SharePoint 與 OneDrive 檔案啟用敏感度標籤，並了解加密規則。只有在使用者同時擁有 VIEW 與 EXTRACT 使用權限時，Copilot 與代理程式才會回傳加密內容；若未為 SharePoint 與 OneDrive 啟用標籤，Copilot 能存取的加密檔案僅限於 Windows 版 Office 中使用中的資料（生成式 AI 應用程式的 Purview 保護）。Purview portal > Information Protection。

  2. 針對 Microsoft 365 Copilot and Copilot Chat 位置的 DLP 原則，把您最高層級的標籤排除在 Copilot 回應之外。Copilot DLP 位置僅在 Custom 範本中提供。其 Content contains > Sensitivity labels 條件會阻止 Copilot 處理該項目，儘管項目仍可能出現在引文中；它涵蓋 2025 年 1 月 1 日當天及之後寄出的郵件，在 Word、Excel 與 PowerPoint 中於檔案開啟時評估，更新最多需要四小時才會生效。同一原則也會限制在 Teams、SharePoint 與 Microsoft 365 Copilot 中以 SharePoint 為知識來源的 Copilot Studio 代理程式。

  3. 含有受監管識別碼的提示會被封鎖，或至少不會送往 Web。在同一位置中，Content contains > Sensitive information types 條件可以 Prevent Copilot from processing content > Processing prompts（預覽中）或 > Performing Web Searches。標籤條件與敏感性資訊類型條件不能共用同一條規則，DLP 無法檢查上傳到提示中的檔案，且該位置不支援管理單位。

  4. 過度共用是經過量測的，不是靠假設。從 SharePoint admin center > Advanced Management > Start assessment 執行內容管理評估，並每 30 天重新執行（運用 SharePoint Advanced Management 為 Copilot 做好準備）。AI 的 DSPM無需任何設定，每週自動對使用量最高的前 100 個 SharePoint 網站執行預設資料風險評估。

  5. 在修正權限期間，高風險網站透過受限內容探索對 Copilot 隱藏。受限內容探索是一項網站層級設定，可在不變更權限的情況下，將網站從 Copilot 回應與全組織搜尋中移除。從 Active sites > site > Settings > Restrict content from Microsoft Copilot 開啟，或使用下方的 cmdlet。超過 500,000 個項目的網站可能需要一週以上才能完成傳播，變更會寫入 Purview 稽核記錄。

powershell
Set-SPOSite -Identity https://contoso.sharepoint.com/sites/Finance -RestrictContentOrgWideSearch $true
Get-SPOSite -Identity https://contoso.sharepoint.com/sites/Finance | Select RestrictContentOrgWideSearch
Start-SPORestrictedContentDiscoverabilityReport

  1. 沒有人打算以受限 SharePoint 搜尋進行新的部署。微軟正在停用受限 SharePoint 搜尋，並自 2026 年 7 月 31 日起禁止新啟用。它一直只是 100 個網站的允許清單，用微軟自己的話說，它不是安全邊界。

  2. 關鍵業務網站使用受限存取控制，且租用戶共用預設值已收緊。微軟的安全且受治理的基礎指南建議在佈建時為關鍵網站強制啟用受限存取控制、停用「任何人」連結與全公司共用群組，並要求使用網站敏感度標籤。SharePoint admin center > Policies > Access control > Enable site access restriction。

  3. 高風險 AI 使用會被偵測，而不只是被記錄（E5）。內部風險管理的 Risky AI usage 範本可偵測提示注入嘗試與對受保護素材的存取，端點 DLP 可以阻止使用者在瀏覽器中將敏感資料貼到第三方 AI 網站。兩者都是 AI 的 DSPM 中的一鍵式建議。

領域 3：代理程式治理

  1. 代理程式存取先限定於試行群組，再開放給其他人。Microsoft 365 admin center > Agents > Settings > User access 提供 All users（預設）、No users 或 Specific users or groups（代理程式設定）。

  2. 外部發行者的代理程式與外掛程式在逐一審核前保持關閉。Agents > Settings > Agent and plugin access 有三個開關：由 Microsoft 建置、由您的組織建置、由外部發行者建置。這裡的外掛程式包含 MCP 伺服器、連接器與技能。

  3. 全組織發佈必須經過核准佇列。製作者為組織提交的代理程式在使用者看見前須經系統管理員核准，您可在 Agents > All agents > Requests 中審查（在 Microsoft 365 系統管理中心管理代理程式）。代理程式管理規則可以拒絕超過您指定天數的發佈要求。

  4. Agent Builder 的共用受到限制。Agents > Settings > Sharing 將廣泛共用限定為 All users、No users 或 Specific users；此控制僅適用於以 Copilot Agent Builder 建置的代理程式，因此 Copilot Studio 的共用另行治理（第 22 項）。

  5. 每月審查代理程式登錄中的無主、未使用與有風險的代理程式。登錄列出名稱、建立者、建立日期、裝載產品與可用性狀態，Agents at risk 卡片彙整來自 Entra、Defender 與 Purview 的高嚴重性發現。規則 Block ownerless agents without usage 處理長尾部分。第三方代理程式的清冊與使用資料需要 Microsoft Agent 365，它自 2026 年 5 月 1 日起以每位使用者計價正式推出，並內含於 Microsoft 365 E7。

  6. Copilot Studio 製作者在啟用環境路由的受控環境中建置。受控環境是獨立 Copilot Studio 授權的一項權利，增加了共用限制、使用情形深入解析、管線、IP 防火牆與客戶自控金鑰。環境路由為製作者提供個人開發環境，而非預設環境。由於 Bot Transcript Viewer 角色預設僅由系統管理員持有，且適用於環境中的每個代理程式，請為處理受監管資料的代理程式使用專用環境。

  7. 依環境設定代理程式共用限制。Power Platform admin center > Manage > Environments > Edit Managed Environments > Manage sharing 控制製作者能否授予 Editor 或 Viewer 存取權、是否允許安全性群組，以及每個代理程式的檢視者人數上限（限制共用）。規則最多需要一小時才會強制執行，且不會撤銷既有存取權。

  8. 一條租用戶範圍的 Power Platform 資料原則統一管控連接器、HTTP 呼叫、通道與觸發程序。將連接器分類為 Business、Non-business 或 Blocked；封鎖 HTTP 連接器或使用端點篩選；封鎖您不支援的發佈通道（Direct Line、WhatsApp、Facebook、Omnichannel、SharePoint、Teams 與 Microsoft 365）；封鎖 Microsoft Copilot Studio 連接器以停止事件觸發程序。自 2025 年初起，強制執行已適用於所有租用戶且沒有豁免，封鎖某個 Power Platform 連接器也會封鎖依賴它的 MCP 伺服器工具。

  9. 原則範本批次套用到代理程式。Agents > Settings > Agent management rules > Add rule > Apply template 會將預設的安全性範本推送到每個擁有代理程式身分的代理程式執行個體。這是一次性的批次作業，請在每個審查週期後排程執行。

領域 4：監控與稽核

  1. Purview 稽核已開啟，且您清楚自己的保留層級。Audit (Standard) 預設開啟並保留紀錄 180 天；E5 中的 Audit (Premium) 將 Entra、Exchange、SharePoint 與 OneDrive 紀錄保留一年，並可透過附加授權支援最長十年的保留原則。Copilot Studio 代理程式包含在 Audit (Standard) 中；非微軟 AI 應用程式的稽核則按使用量付費。

  2. 您能找到 CopilotInteraction 紀錄並讀懂關鍵欄位。依據Copilot 與 AI 應用程式的稽核記錄，每筆紀錄帶有 AccessedResources（含敏感度標籤 ID 與任何封鎖存取的 DLP 原則）、AgentId 與 AgentName、用於跨提示注入的 XPIADetected、JailbreakDetected、使用 Web 時的 AISystemPlugin.Id = BingWebSearch，以及使用者選取模型時的 ModelProvider 與 ModelName。Purview portal > Audit。

  3. 會改變風險的 Copilot Studio 製作者事件會觸發警示。Copilot Studio 將製作者活動記錄到 Purview，包含 BotCreate、BotUpdateOperation-BotPublish、BotUpdateOperation-BotShare 與 BotUpdateOperation-BotAuthUpdate。稽核紀錄保存的是文字記錄執行緒 ID 而非內文；AI 的 DSPM 會擷取內文。微軟將「您的租用戶不是 FedRAMP 租用戶」列為此記錄功能的先決條件，因此在 GCC High 中請向您的客戶團隊確認涵蓋範圍。

  4. AI 的 DSPM 是日常檢視，而提示文字僅限正確的角色讀取。活動總管顯示提示、回應、敏感性資訊類型、參考的檔案，以及 Copilot 送出的確切 Web 查詢；讀取提示文字需要成為 Content Explorer Content Viewer 角色群組的成員。Purview portal > Solutions > DSPM for AI。

  5. 稽核資料能送達您的 SIEM。透過 Office 365 管理活動 API 匯出以達成超過 180 天的保留，並依照Copilot Studio 安全性與治理的說明，將 Copilot Studio 稽核記錄接入 Microsoft Sentinel 以產生警示。

  6. 在適用行為準則的情境中，通訊合規性涵蓋 AI 互動（E5）。DSPM 一鍵式原則 Unethical behavior in AI apps 會在提示與回應之上建立一條通訊合規性原則，這正是監督團隊已在使用的審查管道。

  7. 代理程式登入出現在 Entra 登入記錄中，有風險的代理程式會在 Identity Protection 中浮現。擁有 Entra Agent ID 的代理程式驗證會記錄在 Microsoft Entra ID 中，條件式存取可依據 Identity Protection 的代理程式風險採取行動。

領域 5：資料落地、保留與 eDiscovery

  1. 您能說明提示與回應在何處處理與儲存。微軟的Copilot 資料、隱私權與安全性頁面指出，Copilot 自 2024 年 3 月 1 日起成為資料落地承諾中的涵蓋工作負載，Advanced Data Residency 與 Multi-Geo 包含 Copilot，歐盟客戶位於歐盟資料邊界之內，而歐盟以外客戶的查詢可能在美國、歐盟或其他區域處理。LLM 呼叫會路由到最近的區域，但在高使用率時可能使用其他區域，且 Anthropic 模型目前被排除在歐盟資料邊界之外。Copilot Studio 將代理程式資料儲存在環境所在區域，並提供一項管理員設定來控制生成式 AI 功能的跨地理區域資料移動（Copilot Studio 中的地理資料落地）。

  2. 已為 Microsoft Copilot experiences 位置建立保留原則。Copilot 與 AI 應用程式的保留涵蓋 Microsoft 365 Copilot、Copilot Studio、Security Copilot 與 Copilot in Fabric。資料位於使用者 Exchange 信箱的隱藏資料夾，計時器工作每一到七天執行一次，保留優先於刪除，離職使用者的互動會移入非使用中信箱。若政策規定不得保留內文，零天刪除原則是文件記載的做法。Purview portal > Data Lifecycle Management > Retention policies。

  3. 法務能夠搜尋、保留、匯出，並在需要時清除 Copilot 互動。AI 應用程式資料的 eDiscovery使用 Copilot activity 條件，或 IPM.SkypeTeams.Message.Copilot.* 與 IPM.SkypeTeams.Message.Copilot.Studio.* 等項目類別。外洩清理透過 Graph 的 purgeData 動作針對每個信箱清除最多 10 個項目，需要 Search And Purge 角色；GCC High 與 DoD 使用 PowerShell，因為那裡沒有 Graph Explorer。

  4. Customer Lockbox 已開啟（E5、G5）。Customer Lockbox 涵蓋 Exchange Online、SharePoint、OneDrive、Teams 與 Windows 365，並透過 Exchange 涵蓋所有 Microsoft 365 Copilot 互動。要求會在 12 小時後過期，工程師的存取上限為四小時，核准會記錄為 Set-AccessToCustomerDataRequest。Microsoft 365 admin center > Settings > Org settings > Security & privacy > Customer Lockbox > Require approval for all data access requests。Copilot Studio 支援 Power Platform 的 Lockbox，但其安全性稽核遙測與 Agent 365 治理事件不在涵蓋範圍內。

  5. 在承諾某項能力之前，政府雲端的落差已有文件記載。Copilot 服務說明顯示 Power Platform 連接器在 GCC High 與 DoD 中無法使用，GCC High 僅限以 Agent Builder 建置或透過管理員控制發佈的宣告式代理程式，內部風險管理在 GCC High 中無法使用，且所有政府雲端預設關閉 Web 依據。

領域 6：人工介入與變更控制

  1. 會變更資料的工具在執行前先詢問使用者。每個 Copilot Studio 工具都有 Ask the end user before running 選項，預設為 No。凡是會傳送、寫入、刪除或付款的動作，都應將其開啟。

  2. 在有擁有者、作業手冊與監控之前，自主觸發程序保持封鎖。在資料原則中封鎖 Microsoft Copilot Studio 連接器，可阻止製作者新增事件觸發程序，以及使用已驗證帳戶執行自動化評估。待代理程式通過審查後，再逐環境解除。

  3. 代理程式從開發到測試到生產透過管線或 Git 移轉，而不是直接編輯生產環境。受控環境包含管線，Copilot Studio 支援以 GitHub 為基礎的原始碼控制與具可稽核部署歷程的 Git 部署。Agent viewer 共用角色讓評估者執行測試集，Analytics viewer 角色為利害關係人提供指標，兩者都無法編輯代理程式（與其他使用者共用代理程式）。

  4. 發佈前的安全性發現必須解決，而不是忽略。Copilot Studio 會在製作者設定知識、工具與動作時執行自動安全性掃描並提供即時風險發現，並在預設安全性設定被修改後，於發佈前向製作者發出警告。

  5. 汰除流程已明確定義。在 Copilot Studio 中刪除代理程式會一併刪除其 Entra Agent ID；代理程式管理規則會封鎖無主且未使用的代理程式並拒絕過期的發佈要求；封存的 SharePoint 網站在重新啟用之前不在 Copilot 的觸及範圍內。

領域 7：供應商、模型與依據治理

  1. Web 搜尋的決定在 Cloud Policy 中做出，而非交給預設值。Microsoft 365 雲端原則服務中的 Allow web search in Copilot 原則有三個選項，包含僅在工作模式停用 Web 搜尋。產生的 Bing 查詢在送出時會移除使用者與租用戶識別碼，也不會用於訓練模型，但微軟明確說明 DPA、HIPAA 法遵與歐盟資料邊界不適用於它們。Copilot 使用的 Web 搜尋字詞會被記錄以供稽核與 eDiscovery。

  2. 模型供應商的選擇是審慎且可稽核的。系統管理員決定是否由 Anthropic 與 OpenAI 模型驅動 Copilot 體驗，可能適用額外條款，而當使用者選取特定模型而非 Auto 時，稽核紀錄會包含供應商與模型名稱。提示與回應不會用於訓練基礎模型，且 Copilot 已選擇退出包含人工審查的 Azure OpenAI 濫用監控。

  3. 第三方代理程式與連接器像任何 SaaS 供應商一樣接受審查。Integrated apps 頁面顯示每個代理程式所需的權限、使用條款與隱私權聲明，微軟自己的警告是：由非微軟服務處理的資料不受微軟合約約束。Copilot 連接器的資料只會回傳給已有存取權的使用者，而外部連線在政府雲端預設未啟用。

  4. 知識來源採用允許清單。Power Platform 資料原則支援對設定為知識來源的 SharePoint 網站與公開網站進行端點篩選，連接器相依性深入解析顯示每個代理程式觸及的內容，代理程式會在每次回應中顯示其所用 SharePoint 內容的最高敏感度標籤。

  5. 法遵證據來自服務信任入口網站與合規性管理員。微軟在服務信任入口網站發佈了 Copilot 與 Copilot Chat 風險評估快速入門，將 ISO 42001 列入 Copilot 的認證之中，並在合規性管理員中提供 HIPAA、FedRAMP、SEC 17a-4 與 AI 法規的評估範本。

將檢查清單對應到美國法規關注點

下表將審查者通常提出的關注點，與處理該關注點的檢查清單項目以及支持該說法的微軟文件配對。它是您自行進行控制對應的起點，而非法遵結論。

法規制度審查中提出的關注點檢查清單項目微軟的文件記載
HIPAA 安全規則（醫療）PHI 流向模型、Web 或未授權使用者；稽核控制；BAA 涵蓋範圍1、8、9、10、12、25、26、33、34、35、42HIPAA 商業夥伴協議預設透過 DPA 提供給涵蓋實體與商業夥伴，Microsoft Copilot 與 Copilot Chat 被列為商業版與 GCC 的範圍內服務。HIPAA 不適用於產生的 Web 搜尋查詢，這正是第 42 項重要的原因。
SEC 17a-4、FINRA 4511、CFTC 1.31（金融服務）帳簿與紀錄保留、WORM 或稽核軌跡替代方案、通訊監督25、30、33、34微軟將 Copilot for Microsoft 365 列入具可設定 17a-4 功能的服務，WORM 選項依賴保留鎖定，稽核軌跡替代方案依賴資料生命週期管理、eDiscovery (Premium) 與 Audit (Premium)，並引用 2024 年 Cohasset 評估。微軟不提供指定第三方承諾書，但會依要求提交 17a-4(i) 承諾函。
NERC CIP（能源）BES 網路系統資訊外洩；BCSI 儲存位置的存取授權（CIP-004、CIP-011）；供應鏈（CIP-013）3、8、9、12、14、23、45微軟的NERC 指南適用於 Azure 與 Azure Government，註冊實體依賴 FedRAMP High 授權與 BCSI 加密。對於 Microsoft 365 中的 BCSI，微軟表示請聯絡您的客戶團隊，因此在該溝通完成之前，應透過標籤、DLP 與受限內容探索將 BCSI 排除在 Copilot 依據範圍之外。
FedRAMP、GCC、GCC High、DoD（公部門）授權邊界、功能可用性、依 FedRAMP High 設定身分1、3、36、42、44Office 365 GCC 與 GCC High 持有機關 ATO，DoD 持有 DISA P-ATO，在FedRAMP 產品頁面上 Microsoft Copilot 是這三者的範圍內服務，該頁面也連結了微軟關於為 FedRAMP High 設定 Entra ID 的指南。

前 30 天：部署順序

天數重點檢查清單項目成果
第 1 至 7 天清冊與基準2、11、16、17、20、25匯出代理程式登錄與 Entra 代理程式身分；檢視內容管理評估與 DSPM 資料風險評估；代理程式存取限定於試行群組；關閉外部發行者；確認稽核層級
第 8 至 14 天暫時性防護9、10、12、21、23、33、35、42Copilot DLP 原則先模擬再強制執行；對高風險網站啟用受限內容探索；租用戶範圍的 Power Platform 資料原則；具路由的受控環境；建立保留原則；確定 Customer Lockbox 與 Web 搜尋設定
第 15 至 21 天身分與核准路徑1、3、4、5、6、7、18、37、38、29驗證條件式存取基準；在有授權的情況下以僅報告模式啟用代理程式條件式存取；指派贊助者；精簡管理員角色；代理程式強制驗證；首個代理程式走完核准佇列，設定執行前詢問並封鎖觸發程序；稽核資料接入 SIEM
第 22 至 30 天試行、證據與循環26、28、30、46，以及在修正完成處移除暫時性控制指派試行授權；與法遵主管一起檢視 DSPM 活動總管與稽核搜尋；啟動合規性管理員評估；記錄控制與要求的對應；排定 30 天後的重新評估

執行這個順序時有兩點時程提醒：受限內容探索是最長的一環，因為微軟文件指出超過 500,000 個項目的網站可能需要一週以上才能完成傳播，所以如果評估標出大型網站，請在第一週而非第二週啟用它。另外，Copilot DLP 原則在強制執行前至少保持 24 小時的模擬模式，因為 AI 的 DSPM 需要這麼長的時間才會顯示首批結果。

該怎麼做

  1. 列印這份檢查清單，為七個領域各指派一位擁有者，並記錄摘要表每一列所持有的授權層級。
  2. 本週匯出代理程式登錄與 Entra 代理程式身分清單並進行對帳；只出現在其中一份清單的任何代理程式，就是您的第一個發現。
  3. 以模擬模式建立 Copilot DLP 原則，使用您最高的兩個敏感度標籤與受監管識別碼類型，然後在 24 小時後檢視 AI 的 DSPM，再決定強制執行。
  4. 將內容管理評估標記的每個網站置於受限內容探索之後，並發起網站存取審查，讓擁有者修正權限，而不是依賴暫時性控制。
  5. 發佈一條租用戶範圍的 Power Platform 資料原則：要求驗證、封鎖 HTTP 或篩選端點、封鎖未使用的通道並封鎖觸發程序，並在原則生效前告知製作者。
  6. 建立 Microsoft Copilot experiences 保留原則，並執行一次針對 IPM.SkypeTeams.Message.Copilot.* 的 eDiscovery 測試搜尋，讓法務在需要之前就看過這些資料。
  7. 以書面形式確定 Web 搜尋原則與模型供應商設定，附上 HIPAA 與歐盟資料邊界的注意事項，並由法遵簽核。
  8. 如果您持有 Microsoft Agent 365 或 E7，現在就以僅報告模式建立代理程式條件式存取原則，以便在強制執行前取得 30 天的影響資料。
  9. 在試行開始之前而非之後，就排定 30 天的重新評估與每月的登錄審查。

想把安全審查人員最先檢查的 20 項控制整理成可列印的頁面，並附上每項所在的系統管理中心嗎？下載這份檢查清單的免費 PDF 版。

把 Copilot 代理程式安全檢查清單寄給我

除非您勾選上方的方塊，否則我們只會寄送您所要求的內容。 隱私權政策

常見問題

Microsoft 365 Copilot 會使用我們的提示來訓練 AI 模型嗎？ 不會。微軟的資料、隱私權與安全性文件明確指出，提示、回應以及透過 Microsoft Graph 存取的資料不會用於訓練基礎 LLM。提示與回應儲存在使用者的 Exchange 信箱中，遵循與其他 Microsoft 365 內容相同的合約承諾，且 Copilot 已選擇退出 Azure OpenAI 的濫用監控人工審查。需要留意的例外是 Web 搜尋：產生的 Bing 查詢在送出時會移除使用者與租用戶識別碼，但它們不受 DPA、HIPAA 或歐盟資料邊界的保障。

我們能否阻止 Copilot 與代理程式讀取特定的 SharePoint 網站或已標記的檔案？ 可以，透過兩種不同的控制措施。受限內容探索（Restricted Content Discovery）是 SharePoint 系統管理中心的網站層級設定，可在不變更權限的情況下，將網站從 Copilot 回應與全組織搜尋中排除；它需要 Copilot 授權與 SharePoint Advanced Management。針對 Microsoft 365 Copilot and Copilot Chat 位置的 Purview DLP 原則可以阻止 Copilot 處理帶有您所選敏感度標籤的檔案與郵件。微軟將兩者都定位為修正底層權限期間的暫時性保護。

GCC 與 GCC High 中的美國公部門租用戶可以使用 Microsoft 365 Copilot 嗎？ 可以。微軟的服務說明列出了 GCC、GCC High 與 DoD 的 Copilot 功能，並指出部分落差，例如 Power Platform 連接器在 GCC High 與 DoD 中無法使用，以及所有政府雲端預設關閉 Web 依據。微軟的 FedRAMP 頁面將 Microsoft Copilot 列為 GCC、GCC High 與 DoD 在 Office 365 美國政府授權下的範圍內服務。在承諾某項能力之前，請查閱服務說明中的確切功能清單。

Copilot Studio 代理程式在 Microsoft Entra 中會取得自己的身分嗎？ 會。自 2026 年 5 月起，Copilot Studio 會為每個新建代理程式自動建立 Microsoft Entra Agent ID，代理程式的連接器權限會以 API 權限的形式顯示在該身分上。您可以在 Microsoft Entra 系統管理中心檢視這些身分及其登入活動。要對代理程式身分套用條件式存取，需要 Microsoft 365 E7，或是 Microsoft Agent 365 授權搭配 Entra ID P1 或 Microsoft 365 E3。

Copilot 互動會保留多久，法務能否對其設定保留？ 預設沒有刪除排程；您需要透過針對 Microsoft Copilot experiences 位置的 Purview 保留原則來設定，該位置涵蓋 Microsoft 365 Copilot、Copilot Studio、Security Copilot 與 Copilot in Fabric。由於資料位於使用者 Exchange 信箱的隱藏資料夾，eDiscovery 可以使用 Copilot activity 條件搜尋、保留、匯出這些資料，並在資料外洩事件中針對每個信箱清除最多 10 個項目。互動的稽核紀錄在 Audit (Standard) 下保留 180 天，在 Audit (Premium) 下最長保留一年，加購附加授權可保留十年。

如果 Copilot Studio 只是您候選清單上的幾個代理程式平台之一，我們的AI 代理程式平台比較將其治理模型與 Microsoft Foundry Agent Service、OpenClaw 以及自建代理程式並列比較。

需要多一雙手嗎？Big Hat Group 為美國與加拿大的組織提供AI 自動化顧問服務，從依據這份檢查清單進行的兩週 Copilot 與代理程式安全審查，到受治理的 Copilot Studio 導入。預約探索通話，和我們聊聊您的環境。

資料來源