启用 microsoft copilot 必须手动开启商业数据保护（bdp），确保数据不用于训练、不被查看、不跨租户泄露；copilot 权限严格继承用户 graph 令牌；security copilot 可通过三种方式禁用客户数据共享；使用 purview 和 defender for cloud apps 审计日志监控使用行为。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在企业环境中启用 Microsoft Copilot 时，必须确保提示内容、响应结果、上传文件及组织数据不会被用于模型训练、不被 Microsoft 查看、不跨租户泄露，且始终受现有权限体系约束。
确认商业数据保护（BDP）已启用
登录 Microsoft 365 管理中心 → 进入“Copilot 设置” → 在“数据保护”选项卡中检查“商业数据保护”开关状态。该功能默认关闭，【必须手动开启】，否则所有交互数据可能进入通用处理管道。
若开关为灰色不可用，说明当前租户未分配 Microsoft 365 E3/E5/E7 许可证或未启用 Copilot 商业版授权。
验证 Copilot 的数据访问边界
Microsoft Copilot 不拥有独立权限，它完全复用当前登录用户的 Microsoft Graph 访问令牌。这意味着：
→ 用户无法打开的 SharePoint 文档库，Copilot 也无法检索其中内容；
→ 用户未获授权的 Teams 私密频道，Copilot 不会将其消息纳入上下文；
→ OneDrive 中设置为“仅自己可见”的草稿，Copilot 在生成摘要或改写时根本不可见。
这种设计消除了“Copilot 看到一切”的常见误判，但前提是企业已建立严谨的 SharePoint 权限组、OneDrive 共享策略和 Purview 敏感度标签策略。
禁用客户数据共享（针对 Security Copilot 场景）
方法一：通过首次运行体验配置
首次启动 Security Copilot 时，系统会弹出“客户数据共享”设置页，勾选“禁用客户数据共享”即可阻止提示、响应、上传文件及固定项内容发送至 Microsoft 后端日志系统。
方法二：管理员后台强制关闭
以具有“容量参与者”角色的安全管理员身份登录 Security Copilot 工作区 → 进入“设置”→“数据共享”→ 将“客户数据共享”切换为关闭状态。注意：【此操作不可逆，关闭后历史已共享数据不会自动删除】。
方法三：PowerShell 批量控制（适用于多工作区）
运行 Set-SecurityCopilotWorkspaceSetting -WorkspaceId
审计与监控 Copilot 使用行为
第一步：在 Microsoft Purview 合规门户中启用“Copilot 使用情况日志”采集。
第二步：创建自定义审计策略，筛选事件类型为 “CopilotQuerySubmitted” 或 “CopilotResponseGenerated”，导出包含用户主体、时间戳、提示哈希（非明文）、目标服务（Word/Outlook/Teams）的 CSV 报表。
第三步：结合 Defender for Cloud Apps 的“AI 应用活动”仪表板，识别异常高频调用、非工作时段批量导出、或尝试访问受限 SharePoint 站点的行为模式。
这一步不需要额外部署代理或 SDK，所有日志均来自 Microsoft Graph 审计 API 原生输出，延迟低于 15 分钟。
