‘Welke informatie kan Copilot bij ons vinden?’ Het antwoord begint met drie vragen: welk product gebruikt u, in welke context en met welke goedgekeurde gegevensbronnen?
De productnaam alleen beschrijft de toegang niet.
Onder de naam Copilot komen bedrijven verschillende diensten en gebruikssituaties tegen. Een algemene chat, werken in een geopend Office-bestand, zoeken in gekoppelde Microsoft 365-kennis en een extra agent gebruiken verschillende gegevensroutes. De concrete functies horen daarom in de invoeringslijst thuis.
Microsoft heeft ook productnamen gewijzigd: de documentatie spreekt inmiddels over Microsoft Copilot en Microsoft Copilot Chat, terwijl sommige interfaces en licenties nog Microsoft 365 Copilot noemen. Voor een technische beslissing is de werkelijke functie betrouwbaarder dan een naam uit oudere documenten.
Een rechtenmodel is zo goed als de oorspronkelijke toegangsrechten.
Voor Copilot met Microsoft 365-bedrijfsgegevens beschrijft Microsoft toegang binnen de rechten van de gebruiker. Dat betekent geen algemene toegang tot alle interne bestanden. Het betekent evenmin dat elke bestaande deling zakelijk juist is.
Een groepsrecht dat al lang niet meer nodig is, kan bijvoorbeeld een calculatie leesbaar maken voor meer mensen dan bedoeld. Als de gebruikte dienst die bron ontsluit, verandert AI vooral de vindbaarheid. Vóór een brede invoering is het daarom zinvol de werkelijke lezersgroepen te controleren.
Een bruikbare invoeringslijst bevat concrete gegevensroutes.
- Chat en invoer
- Welke informatie wordt ingevoerd, geüpload of expliciet als context geselecteerd? Medewerkers hebben heldere regels nodig voor toegestane gegevenscategorieën.
- Appcontext
- Welk geopend bestand, e-mailbericht of welke vergadering gebruikt de functie? Appcontext mag niet worden gelijkgesteld aan een overkoepelende kenniszoekfunctie.
- Bedrijfszoekfunctie
- Welke SharePoint-, OneDrive- of andere bronnen zijn voor deze specifieke functie ontsloten? Welke identiteit en machtiging worden bij het ophalen gebruikt?
- Uitbreidingen
- Welke agents of externe verbindingen zijn goedgekeurd? Hun rechten, gegevensontvangers en mogelijke acties moeten aanvullend worden gecontroleerd.
Welke rol spelen zoekbeperkingen?
Restricted Content Discovery kan de overkoepelende ontdekking voor geselecteerde SharePoint-sites beperken. Bestaande rechten worden daardoor niet gewijzigd. De reikwijdte moet worden vergeleken met directe toegang, zoeken binnen een site en reeds geopende documenten. Voor vertrouwelijke informatie blijven passende bronrechten doorslaggevend.
Bouw geen nieuwe langetermijnarchitectuur op de oudere maatregel Restricted SharePoint Search: Microsoft faseert deze uit en blokkeert nieuwe activering sinds 31 juli 2026. Dat is iets anders dan het algemeen uitschakelen van alle bestaande configuraties.
Een pilot moet ook niet-toegestane antwoorden testen.
Een goede test vraagt niet alleen naar een intern algemeen beschikbare handleiding. Er horen ook situaties bij waarin een medewerker geen vertrouwelijke bron mag ontvangen: directe vragen, gelijkwaardige herformuleringen, titels van zoekresultaten en intrekking van een eerder toegekend recht.
Ook wordt vastgelegd waarop een antwoord inhoudelijk steunt. Copilot kan een toegestane bron toch verkeerd samenvatten of een ontbrekend gegeven onjuist aanvullen. Bronnencontrole, rechtencontrole en beoordeling van het resultaat hebben verschillende doelen.
Van licentie naar gecontroleerd gebruik.
DAXS kan samen met uw IT de productfuncties, identiteiten, bronnen en invoeringssituaties in kaart brengen. Dat levert een pilot op met gedocumenteerde gegevensroutes en toetsbare criteria. De verdiepingspagina over de werkplek licht invoering en gebruik toe; AI-beveiliging gaat dieper in op rechten en te ruim delen.
Documentatie van de fabrikant gecontroleerd op 15 oktober 2026: Copilot Chat: bescherming en gegevenscontext · Copilot: bedrijfsgegevens en rechten · Restricted Content Discovery · Restricted SharePoint Search. Functies en licenties worden voor de concrete omgeving opnieuw gecontroleerd.
