Microsoft 365 Copilot 與 Copilot Studio 代理程式的安全審查，總是卡在同一個要求上：請拿出控制措施。這份可列印的檢查清單為您的資安與法遵團隊列出金融、醫療、能源與公部門的審查人員最先檢查的 20 項控制，每一項都註明在哪個系統管理中心設定，以及依賴哪一級授權。
它是我們 46 項 Copilot 代理程式安全指南的精簡版；完整指南另外包含與 HIPAA、SEC 17a-4、NERC CIP 和 FedRAMP 的對應，以及 30 天部署順序。每一項都附有「就緒」「需改善」「待決策」勾選框，因此這份 PDF 也能直接當作審查會議的議程。
檢查清單涵蓋的內容
七個領域，依審查人員的檢查順序排列：
- 身分與存取 — 獲派授權之前啟用 MFA 與基準條件式存取原則、盤點 Entra 代理程式身分並為每個代理程式指定負責人，以及針對代理程式身分的條件式存取
- 資料保護 — 針對敏感度標籤與受監管識別碼的 Microsoft 365 Copilot Purview DLP、SharePoint 過度共用評估，以及用於高風險網站的受限內容探索
- 代理程式治理 — 將代理程式存取限定於試行群組、關閉外部發行者的代理程式、全組織發佈的核准佇列，以及一項租用戶範圍的 Power Platform 資料原則
- 監控與稽核 — Purview 稽核的保留層級、關鍵的 CopilotInteraction 稽核欄位，以及 AI 的 DSPM
- 資料落地、保留與 eDiscovery — 針對 Copilot 互動的保留原則、一次 eDiscovery 測試搜尋，以及 Customer Lockbox
- 人工介入與變更控制 — 會變更資料的工具在執行前先詢問使用者，以及在開發與生產之間使用管線或 Git
- 供應商、模型與依據資料 — Web 搜尋原則，以及對第三方代理程式與連接器的審查
取得檢查清單
在下方輸入您的資訊，即可下載 PDF。