WEBVTT 00:00:00.000 --> 00:00:04.300 Iedereen denkt dat Microsoft Copilot een kwestie is van aanzetten en dat er dan wonderen gebeuren. 00:00:04.500 --> 00:00:04.800 Fout. 00:00:05.320 --> 00:00:10.380 Wat je eigenlijk doet, is een groot taalmodel rechtstreeks in de datastroom van je bedrijf integreren. 00:00:10.640 --> 00:00:11.900 Maak kennis met Copilot. 00:00:12.160 --> 00:00:18.080 Het combineert grote taalmodellen met je Microsoft Graph Content en de Microsoft 365 apps die je dagelijks gebruikt. 00:00:18.240 --> 00:00:21.600 E-mails, chats, documenten, alles stroomt binnen als input. 00:00:21.800 --> 00:00:25.100 De vraag is niet of het werkt, maar wat je hiermee nog meer loslaat in je tenant. 00:00:25.100 --> 00:00:30.940 De werkelijke risico's liggen op het gebied van contracten, licenties, gegevensbescherming, technische beheersmaatregelen en governance. 00:00:31.120 --> 00:00:34.100 Als je een onderdeel over het hoofd ziet, bouw je een dolhof zonder kaart. 00:00:34.300 --> 00:00:39.140 Wees dus eerlijk, wat verandert er precies wanneer je Copilot inschakelt en wie is verantwoordelijk voor de gevolgen daarvan? 00:00:39.440 --> 00:00:41.760 Contracten, de onzichtbare hand aan de schakelaar. 00:00:41.980 --> 00:00:46.320 Contracten, de onzichtbare hand die elke zogenaamde schakelaar die je denkt om te zetten, aanstuurt. 00:00:46.500 --> 00:00:51.800 Hoewel de beheerdersconsole eruit ziet als een dashboard vol macht, zit de werkelijke bedrading in droge juridische tekst. 00:00:51.800 --> 00:00:57.040 Copilot staat niet op zichzelf, het valt onder de productvoorwaarden van Microsoft en het addendum voor gegevensbescherming van Microsoft. 00:00:57.320 --> 00:01:02.820 Die documenten zijn geen kleine lettertjes, ze vormen de basis voor gegevensopslag, verwerkingsverplichtingen en privacyverplichtingen. 00:01:03.020 --> 00:01:06.800 Met andere woorden, voordat je ook maar één knop indrukt, heeft het contract de spelregels al vastgelegd. 00:01:07.460 --> 00:01:08.780 Laten we de illusies wegnemen. 00:01:08.980 --> 00:01:16.820 De productvoorwaarden van Microsoft bepalen wat je mag doen, waar je gegevens fysiek mogen worden opgeslagen en, cruciaal, wie de eigenaar is van de output die Copilot produceert. 00:01:16.820 --> 00:01:25.120 Het addendum in zaken gegevensbescherming stelt privacycontroles vast, met name rondom de AVG en vergelijkbare kaders, en definieert de rol van Microsoft als gegevensverwerker. 00:01:25.340 --> 00:01:29.260 Deze kaders zijn geen inspirerende voorbeelden van naleving, ze zijn bindend. 00:01:29.400 --> 00:01:38.600 Negeer je ze, dan ontwijk je de regels niet, maar vergroot je simpelweg het risico op niet-naleving, omdat je technische instellingen in overeenstemming moeten zijn met deze verplichtingen en er niet tegenin mogen gaan. 00:01:38.840 --> 00:01:41.100 Dit is geen technisch detail, het is structureel. 00:01:41.100 --> 00:01:44.980 Contracten zijn verplichtingen, technische controles zijn de handhavingsmechanismen. 00:01:45.100 --> 00:01:56.320 Je kunt tot in de puntjes bewaar labels, versleutelingsbeleid en machtigingen configureren, maar als die maatregelen niet overeen komen met de verplichtingen die al zijn vastgelegd in de DPA en de productvoorwaarden, loop je nog steeds risico. 00:01:56.520 --> 00:02:00.200 Een contract is niet iets waar je omheen kunt werken, het is het startschot. 00:02:00.640 --> 00:02:02.400 Zonder dat ben je niet goed voorbereid. 00:02:02.560 --> 00:02:04.760 Je improviseert met juridische risico's. 00:02:05.480 --> 00:02:10.160 Dit is een angst die ik constant hoor, traint Microsoft stiekem hun LLMs met onze bedrijfsgegevens. 00:02:10.160 --> 00:02:12.040 Het contractuele antwoord is nee. 00:02:12.240 --> 00:02:17.640 Prompts, reacties en Microsoft Graph gegevens die door Copilot worden gebruikt, worden niet teruggekoppeld naar de basismodellen van Microsoft. 00:02:17.880 --> 00:02:20.600 Dit is vastgelegd in zowel de productvoorwaarden als de DPA. 00:02:20.840 --> 00:02:23.620 Je e-mails worden niet gebruikt als oefenmateriaal voor het AI-brein. 00:02:23.860 --> 00:02:26.500 Microsoft heeft juist beveiligingen ingebouwd om dat te voorkomen. 00:02:26.700 --> 00:02:28.000 Als je dit niet wist, gefeliciteerd. 00:02:28.160 --> 00:02:30.540 Je maakte je zorgen over een probleem dat al in het contract was opgelost. 00:02:30.700 --> 00:02:33.740 Om dit te verduidelijken, denk eens aan de analogie met een sportschoolabonnement. 00:02:33.740 --> 00:02:41.840 Je dacht dat je je alleen maar aanmeldde voor een looband, maar het contract bepaalt stilletjes de openingstijden, de beperkingen voor de apparatuur en ja, zelfs het gedeelte over het dragen van kleding in de sauna. 00:02:42.060 --> 00:02:45.640 Je kunt niet zeggen dat je de leesplicht hebt overgeslagen, de sportschool handhaaft het hoe dan ook. 00:02:45.920 --> 00:02:47.460 Microsoft werkt op dezelfde manier. 00:02:47.900 --> 00:02:50.760 Infrastructuur en juridische kaders, geen geïmproviseerde spelletjes. 00:02:51.000 --> 00:02:53.320 Deze overeenkomsten bepalen waar data zich bevindt. 00:02:53.700 --> 00:02:55.660 Dataopslag is geen abstractie voor filosofen. 00:02:56.140 --> 00:02:57.740 Toezichthouders handhaven het met brute duidelijkheid. 00:02:57.740 --> 00:03:02.500 Zo zijn Copilot queries voor EU-klanten beperkt tot de datagrenzen van de EU. 00:03:02.740 --> 00:03:06.520 Buiten de EU kunnen queries via datacenters in andere wereldregio's lopen. 00:03:06.800 --> 00:03:08.940 Dit staat duidelijk vermeld in de productvoorwaarden. 00:03:09.180 --> 00:03:11.060 Verbaasd dat je bestanden de grens over kunnen? 00:03:11.260 --> 00:03:13.960 Die verbazing komt alleen als je niet leest wat je hebt ondertekend. 00:03:14.140 --> 00:03:16.480 Ook het eigendom van de output wordt vooraf geregeld. 00:03:16.680 --> 00:03:21.860 De presentaties die Copilot genereert zijn standaard jouw eigendom, niet vanwege een of andere digitale daad van vrijgevigheid, 00:03:21.860 --> 00:03:26.480 maar omdat de productvoorwaarden het AI-systeem hebben opgedragen af te zien van elke aanspraak op intellectueel eigendom. 00:03:26.480 --> 00:03:28.280 En dan is er nog de AVG en verder. 00:03:28.480 --> 00:03:32.540 Meldingen van datalekken, altijd van het gebruik van subverwerkers, het is allemaal vastgelegd in de DPA Data Protection Agreement. 00:03:32.700 --> 00:03:34.300 Het resultaat is niet theoretisch. 00:03:34.520 --> 00:03:40.620 Als uw implementatie deze afhankelijkheden niet respecteert, worden uw technische controles en uitgebreide façade indrukwekkend maar inhoudsloos. 00:03:40.760 --> 00:03:46.200 Het contract bepaalt de architectuur en pas dan hebben de schakelaars en beleidsregels die u configureert daadwerkelijke compliance waarden. 00:03:46.200 --> 00:03:52.520 De metafoor die blijft hangen, is dat uw Copilot niet ziet als een stopcontact waar u zomaar iets inplucht, maar als onderdeel van een elektriciteitsnet. 00:03:52.680 --> 00:03:57.260 De blauwdruk van dat net, het bedradingsschema, bestaat al lang voordat u de broodrooster aansluit. 00:03:57.440 --> 00:04:00.200 Als het schema niet klopt, creëert elke technische handeling daarna instabiliteit. 00:04:01.100 --> 00:04:02.540 Contracten zijn dat bedradingsschema. 00:04:02.740 --> 00:04:05.240 De beheerderschakelaar is gewoon het aansluiten op het eindpunt. 00:04:05.420 --> 00:04:08.560 En laten we duidelijk zijn, het inschakelen van een gebruiker is geen willekeurige keuze. 00:04:08.740 --> 00:04:12.520 Het inschakelen van Copilot activeert de verplichtingen die al in deze documenten zijn vastgelegd. 00:04:12.520 --> 00:04:16.240 Identiteit, machtigingen, encryptie, retentie, het werkt allemaal stroomafwaarts. 00:04:16.600 --> 00:04:18.840 Contractuele voorwaarden zijn governance op atomair niveau. 00:04:19.100 --> 00:04:25.720 Voordat u zelfs maar een rol toewijst, voordat u een retentielabel instelt, heeft het contract de juridictie, het eigendom en de compliance status al vastgelegd. 00:04:25.840 --> 00:04:29.420 De conclusie is dus, voordat je licenties gaat uitdelen aan je medewerkers, stop even. 00:04:29.640 --> 00:04:31.520 Ga met de juridische afdeling om de tafel zitten. 00:04:31.740 --> 00:04:34.820 Controleer of de AVG en de productvoorwaarden goed zijn vastgelegd. 00:04:34.820 --> 00:04:40.440 Breng eventuele regio-specifieke verblijfsverplichtingen in kaart, zoals de EU-grenzen, en leg je verplichtingen vast. 00:04:40.440 --> 00:04:44.140 Pas dan is het zinvol om IT-licenties voor Copilot te laten toewijzen. 00:04:44.320 --> 00:04:47.980 En zodra de basis is gelegd, is de volgende logische stap duidelijk. 00:04:48.200 --> 00:04:52.460 Wat regelen die licenties en roltoewijzingen nu precies, los van het papierwerk? 00:04:52.920 --> 00:04:54.740 Dat is waar de echte problemen beginnen. 00:04:55.580 --> 00:04:58.040 Licenties en rollen besloten op elke deur. 00:04:58.220 --> 00:05:01.020 Je denkt waarschijnlijk dat een licentie een magische sleutel is. 00:05:01.020 --> 00:05:07.500 Koop er een, deel hem uit, gebruikers type prompts in en ineens schrijft Copilot e-mails alsof het een overactieve stagiair is. 00:05:07.740 --> 00:05:08.080 Fout. 00:05:08.640 --> 00:05:10.780 Een Copilot-licentie is geen loper. 00:05:11.200 --> 00:05:13.280 Het is meer een bouwvergunning met een portier. 00:05:13.680 --> 00:05:18.080 De vergunning definieert wat er legaal mag zijn en de portier controleert wie er binnen mag komen. 00:05:18.340 --> 00:05:23.160 Beschouw licenties als niets meer dan een ontgrendelingscode en je hebt al niet begrepen hoe het systeem in elkaar zit. 00:05:23.340 --> 00:05:25.820 Hier is de verduidelijking die je in je geheugen moet prenten. 00:05:25.820 --> 00:05:32.480 Licenties activeren Copilot-functies, maar Copilot toont alleen gegevens waartoe een gebruiker al toegang heeft via Microsoft Graph. 00:05:32.720 --> 00:05:36.460 Machtigingen worden afgedwongen door de identiteit van je tenant en onze bekend-instellingen. 00:05:36.600 --> 00:05:39.440 De licentie zegt, ja, deze persoon mag Copilot gebruiken. 00:05:39.600 --> 00:05:44.320 Maar onze bekend zegt, nee, ze kunnen de privémappen van de CFO nog steeds niet openen, tenzij ze dat voorheen wel konden. 00:05:44.560 --> 00:05:49.660 Zonder dat onderscheid raken mensen in paniek door denkbeeldige risico's of erger nog, negeren ze de zeer reële risico's. 00:05:49.880 --> 00:05:51.800 Licenties zijn op zich bot, maar noodzakelijk. 00:05:51.980 --> 00:05:55.500 Copilot is een add-on voor bestaande Microsoft 365 abonnementen. 00:05:55.500 --> 00:05:58.360 Het is niet standaard inbegrepen in de bundels, je kiest ervoor. 00:05:58.520 --> 00:06:04.500 Het toewijzen van een licentie breidt de machtigingen niet uit, het verleent alleen de functionaliteit binnen Word, Excel, Outlook en de rest van de suite. 00:06:04.720 --> 00:06:06.480 En hier is de operationele nuance. 00:06:06.800 --> 00:06:12.860 Sommige functies vereisen extra licenties, zoals Purview for Compliance Controllers of Defender Addons voor beveiligingsgateways. 00:06:13.040 --> 00:06:18.920 Probeer Copilot te gebruiken zonder deze afhankelijkheden te kennen en je uitrol is ongeveer net zo stabiel als het bouwen van een stijger op pudding. 00:06:19.180 --> 00:06:21.720 Laten we nu de gevaarlijkste misvatting uit de wereld helpen. 00:06:21.720 --> 00:06:30.300 Als je Copilot licenties onzorgvuldig toereist, bijvoorbeeld door ze over de hele organisatie te verspreiden zonder te controleren, kunnen gebruikers alles opvragen waar ze al toegang toe hebben. 00:06:30.540 --> 00:06:39.460 Dat betekent dat als je permissiebeheer slordig is, de stagiair niet zomaar globale beheerder wordt, maar wel per ongeluk gevoelige documenten kan vinden die voor iedereen toegankelijk zijn. 00:06:39.680 --> 00:06:44.200 Wanneer je brede licenties combineert met losse rollen, is blootstelling niet hypothetisch, maar gegarandeerd. 00:06:44.200 --> 00:06:49.260 Gebruikers hoeven geen kwade bedoelingen te hebben om lekken te veroorzaken, ze hebben alleen een zoekveld en teveel overgeërfde toegang nodig. 00:06:49.480 --> 00:06:50.560 Rollen vormen de basis. 00:06:50.900 --> 00:06:54.820 Op rollen gebaseerd toegangsbeheer bepaalt welk toegangsniveau een identiteit heeft. 00:06:55.040 --> 00:07:02.180 Als je Copilot licenties toewijst zonder rollen te definiëren, geef je mensen in feite AI-gestuurde zaaklampen in donkere gangen waar ze niet eens zouden mogen lopen. 00:07:02.380 --> 00:07:05.340 Goed opgezet zorgt onze backend ervoor dat Copilot binnen de perken blijft. 00:07:05.520 --> 00:07:08.340 Medewerkers van de financiële afdeling kunnen alleen financiële datasets raadplegen. 00:07:08.840 --> 00:07:11.420 Marketingmedewerkers kunnen alleen concepten genereren op basis van campagnemateriaal. 00:07:11.420 --> 00:07:14.960 Beheerders kunnen instellingen beheren, maar alleen binnen de strikte grenzen die je hebt gesteld. 00:07:15.120 --> 00:07:19.180 Copilot weerspiegelt de directory getrouw, het slaat niet op rol, tenzij je directory dat al doet. 00:07:19.400 --> 00:07:20.940 Stel je twee organisaties voor. 00:07:21.140 --> 00:07:24.500 De eerste gelooft dat eerlijkheid gelijk staat aan identieke licenties met identieke toegang. 00:07:24.660 --> 00:07:26.420 Iedereen krijgt dezelfde Copilot scope. 00:07:26.540 --> 00:07:28.920 Een nobele gedachte, maar een rampzalige consequentie. 00:07:29.060 --> 00:07:35.300 Copilot duikt nu vrolijk in contractarchieven, oude gegevens en e-mailconversaties van directieleden, omdat deze per ongeluk te veel gedeeld waren. 00:07:35.480 --> 00:07:37.300 De tweede organisatie volgt de discipline. 00:07:37.600 --> 00:07:40.840 Licenties komen overeen met de behoeften en rollen definiëren strikte zones. 00:07:40.840 --> 00:07:46.000 Financiën blijft binnen de financiële afdeling, marketing binnen de marketingafdeling en IT blijft aan de rand. 00:07:46.180 --> 00:07:51.560 Gebruikers hebben nog steeds het gevoel dat Copilot intelligent is, maar in werkelijkheid weerspiegelt het gewoon een gedisciplineerde informatiearchitectuur. 00:07:51.720 --> 00:07:53.280 Hier is een praktische overlevingstip. 00:07:53.480 --> 00:07:55.960 Stop met het handmatig toewijzen van licenties, stoel voor stoel. 00:07:56.160 --> 00:07:58.840 Gebruik in plaats daarvan licentietoewijzingen op basis van groepen. 00:07:59.000 --> 00:08:01.920 Dat is efficiënt en het dwingt je om groepslidmaatschappen te controleren. 00:08:02.100 --> 00:08:06.120 Als je die lidmaatschappen niet controleert, kunnen licenties terechtkomen waar ze niet thuis horen. 00:08:06.120 --> 00:08:10.160 En onthoud, Copilot licenties kunnen niet worden uitgebreid naar gastaccounts in andere tenants. 00:08:10.360 --> 00:08:14.180 Nee, de consultant met een Gmail account krijgt geen toegang tot Copilot in jouw omgeving. 00:08:14.380 --> 00:08:15.660 Probeer dat niet te omzeilen. 00:08:15.860 --> 00:08:18.460 Het systeem zal je blokkeren en dat is voor een keer een meevaller. 00:08:18.720 --> 00:08:20.260 Zie licenties als paspoorten. 00:08:20.440 --> 00:08:25.100 Ze geven aan wie er aan de grens mag komen, maar paspoorten garanderen burgers geen vrije toegang tot het hele continent. 00:08:25.440 --> 00:08:27.700 Visa en verblijfsvergunningen voegen de beperkingen toe. 00:08:27.940 --> 00:08:28.960 Rollen zijn jouw visa. 00:08:29.280 --> 00:08:30.620 Samen bepalen ze de grenzen. 00:08:30.620 --> 00:08:34.480 Negeer rollen en je bent de toerist die luidruchtig om burgerschap vraagt bij de immigratiedienst. 00:08:34.680 --> 00:08:36.840 Op zijn best amusant, op zijn slechtst gevaarlijk. 00:08:36.980 --> 00:08:40.640 De elegantie hiervan is dat RBAC, mits correct ontworpen, onzichtbaar wordt. 00:08:40.820 --> 00:08:42.580 Gebruikers denken dat Copilot hen kent. 00:08:42.800 --> 00:08:43.480 Dat is niet waar. 00:08:43.640 --> 00:08:47.820 Copilot weerspiegelt simpelweg het beveiligingsraamwerk dat al in Microsoft 365 is ingebouwd. 00:08:48.040 --> 00:08:50.680 Zorg voor sterke machtigingen en Copilot weerspiegelt discipline. 00:08:51.000 --> 00:08:53.340 Zorg voor chaos en Copilot weerspiegelt chaos. 00:08:53.580 --> 00:08:55.700 De spiegel is neutraal, uw ontwerp niet. 00:08:55.960 --> 00:08:59.960 Daarom fungeren licenties en rollen samen als stille sloten in uw organisatie. 00:08:59.960 --> 00:09:01.820 Goed uitgevoerd, merkt niemand het. 00:09:02.000 --> 00:09:06.860 Slecht uitgevoerd, merkt u het pas wanneer Copilot documenten begint te tonen die geen stagiair ooit zou mogen lezen. 00:09:07.040 --> 00:09:09.000 En dat brengt ons bij het volgende probleem. 00:09:09.220 --> 00:09:12.260 Wat consumeert Copilot eigenlijk in die afgesloten ruimtes? 00:09:12.540 --> 00:09:16.620 Het antwoord, een buffet bestaande uit uw e-mails, uw documenten en elk vergeten, 00:09:16.760 --> 00:09:19.140 de veelgedeeld bestand dat u hebt laten rondslingeren. 00:09:19.380 --> 00:09:20.080 Gegeven Slack. 00:09:20.280 --> 00:09:22.360 Copilot voedt zich met uw hele organisatie. 00:09:22.600 --> 00:09:25.520 Laten we het dus hebben over wat er gebeurt zodra Copilot begint te kauwen. 00:09:25.700 --> 00:09:27.640 Gegeven Slack is geen theoretisch concept. 00:09:27.640 --> 00:09:32.880 Het is de dagelijkse consequentie van het feit dat Copilot toegang krijgt tot dezelfde map die u hebt aangemaakt. 00:09:33.160 --> 00:09:40.080 Microsoft 365 Copilot haalt content uit Microsoft Graph en toont alleen materiaal waarvoor een gebruiker al minimaal leesrechten heeft. 00:09:40.280 --> 00:09:44.500 De semantische index en de onderliggende principes respecteren toegangsgrenzen op basis van identiteit, 00:09:44.700 --> 00:09:47.360 wat betekent dat de AI geen toegang krijgt tot ontoegankelijke systemen. 00:09:47.480 --> 00:09:51.960 Het wijst simpelweg op wat uw beveiligingsmodel al zichtbaar maakt, vaak op manieren die u niet had verwacht. 00:09:52.120 --> 00:09:53.440 En dat is nu juist het gevaar. 00:09:53.440 --> 00:09:55.920 Copilot buigt de toegangsrechten niet, maar spiegelt ze. 00:09:56.080 --> 00:09:58.860 Als de bibliotheken van uw team volstaan met toegangsrechten voor iedereen, 00:09:59.080 --> 00:10:01.360 zal Copilot die zonder problemen in een samenvatting opnemen. 00:10:01.580 --> 00:10:06.000 Als uw SharePoint-omgeving slordig is ingericht, integreert Copilot die gegevens in concepten. 00:10:06.240 --> 00:10:10.760 Gebruikers zoeken zelden naar de rommelige hoekjes van uw tenant, maar Copilot maakt geen onderscheid. 00:10:10.900 --> 00:10:14.640 Het haalt gegevens uit de volledige index en die index is van u, niet van Microsoft. 00:10:15.020 --> 00:10:17.740 Zie Copilot als een bibliothecaris met een perfect geheugen. 00:10:18.080 --> 00:10:21.160 Traditionele medewerkers vergeten de onvergrendelde archiefkast in de kelder. 00:10:21.160 --> 00:10:23.380 Copilot vergeet dat niet, het scant de index. 00:10:23.580 --> 00:10:27.660 De genante memo die u in een open map hebt gegooid, is niet langer vergeten, maar direct beschikbaar. 00:10:27.880 --> 00:10:32.000 Nogmaals, geen kwade opzet, maar gewoon efficiëntie toegepast op de digitale chaos die je hebt gecreëerd. 00:10:32.220 --> 00:10:34.140 Toestemmingen alleen zijn echter niet het hele verhaal. 00:10:34.360 --> 00:10:35.600 Denk aan gevoeligheidslabels. 00:10:35.880 --> 00:10:38.180 Deze zijn geen decoratie, ze zorgen voor bescherming. 00:10:38.380 --> 00:10:43.100 Wanneer een bestand is gelabeld als vertrouwelijk en versleuteling is afgedwongen, moet Copilot dit respecteren. 00:10:43.100 --> 00:10:51.780 En hier is het precieze detail, wanneer labels versleuteling, afdwingen of extractierechten vereisen, verwerkt Copilot de inhoud alleen als de gebruiker zowel lees- als extractierechten heeft. 00:10:52.020 --> 00:10:53.800 Zo niet, dan wordt Copilot geblokkeerd. 00:10:54.020 --> 00:10:55.460 Labels worden ook overgenomen. 00:10:55.660 --> 00:11:01.560 Dus wanneer Copilot een nieuwe presentatie genereert op basis van een gevoelig bestand, worden het label en de beveiligingen automatisch overgenomen. 00:11:01.760 --> 00:11:03.340 Geen menselijke tussenkomst nodig. 00:11:03.600 --> 00:11:09.960 Dat is maar goed ook, want als je ervan afhankelijk bent dat eindgebruikers eraan denken om elk afgeleid document te labelen, vertrouw je op de menselijke factor tegenover de entropie. 00:11:09.960 --> 00:11:11.660 Statistisch gezien verliezen ze. 00:11:12.180 --> 00:11:13.360 Regelgeving versterkt dit. 00:11:13.500 --> 00:11:15.600 De AVG kijkt niet naar de toestemmingen. 00:11:15.920 --> 00:11:20.960 HIPAA kijkt niet naar het feit dat iemand per ongeluk patiëntendossiers van kankerpatiënten openbaar heeft gemaakt voor een marketingteam. 00:11:21.080 --> 00:11:23.820 ISO haalt zijn schouders niet op als processen inconsistent zijn. 00:11:24.280 --> 00:11:26.520 Toezichthouders geven om toegangsoppervlakken, punt. 00:11:26.700 --> 00:11:32.900 Als uw machtigingsinstellingen toestaan dat persoonlijke gegevens via Copilot worden weergegeven, komt uw nalevingspositie in gevaar. 00:11:33.100 --> 00:11:38.440 Beweren dat de AI simpelweg de machtigingen weer spiegelde, is net zoiets als beweren dat u geen snelheidsboete zou moeten krijgen... 00:11:38.440 --> 00:11:40.160 ...omdat u per ongeluk het gaspedaal indrukte. 00:11:40.440 --> 00:11:43.880 Wetten verschillen van mening en vereenvoudigen de verblijfsregels ook niet. 00:11:44.100 --> 00:11:48.820 Voor EU-klanten leidt Microsoft de Copilot-verwerking waar nodig via de EU-datagrens. 00:11:48.980 --> 00:11:53.960 Maar, en dit is cruciaal, webzoekopdrachten naar Bing vallen niet onder de EU-datagaranties. 00:11:54.240 --> 00:11:56.440 Deze volgen een volledig apart gegevensverwerkingsbeleid. 00:11:57.120 --> 00:12:00.100 Ga er niet van uit dat alle gegevens gelijk worden beschermd en u hebt het mis. 00:12:00.440 --> 00:12:03.700 Toezichthouders zullen het verschil opmerken, zelfs als u de wetgeving niet hebt gelezen. 00:12:03.700 --> 00:12:05.320 En hoe zit het met de persistentie? 00:12:05.460 --> 00:12:10.380 Copilot-prompts, reacties en activiteitenlogboeken verdwijnen niet zomaar in een of ander obscuur instituut. 00:12:10.560 --> 00:12:13.700 Ze worden opgeslagen binnen de Microsoft 365-servicegrens... 00:12:14.500 --> 00:12:17.260 ...waar het bewaren en verwijderen uiteraard kan worden beheerd met Purview. 00:12:17.480 --> 00:12:21.660 Beheerders kunnen Purview beleid voor inhoudsoekopdrachten en bewaring gebruiken om deze geschiedenis te beheren. 00:12:21.780 --> 00:12:23.540 En Microsoft is hier expliciet over. 00:12:23.800 --> 00:12:26.860 Grafieken en antwoorden trainen de basismodellen van Copilot niet. 00:12:27.020 --> 00:12:31.680 De kwartaalmemo van uw CEO wordt niet stiekem gebruikt om de AI van iemand anders te verbeteren. 00:12:31.680 --> 00:12:33.720 Dus hoe kunt u de impact beperken? 00:12:33.940 --> 00:12:36.720 Voor een machtiging zou dit uit verwijderde groepen, iedereen... 00:12:36.720 --> 00:12:41.260 ...en voor vervolgens een DSPM-assessment, Data Security Posture Management van Purview uit... 00:12:41.260 --> 00:12:44.800 ...om bestanden en bibliotheken te vinden die in een overmatig gedeelde omgeving zijn achtergebleven. 00:12:44.960 --> 00:12:49.520 Want of u het nu beseft of niet, Copilot is in staat om alle machtigingen die u per ongeluk hebt verleend... 00:12:49.520 --> 00:12:50.320 ...aan het licht te brengen. 00:12:50.500 --> 00:12:52.340 Doen alsof het anders is, zal u niet redden. 00:12:52.580 --> 00:12:55.520 Natuurlijk kunt u de verantwoordelijkheid niet volledig aan Purview overlaten. 00:12:55.680 --> 00:13:00.440 Purview is weliswaar een filter, maar filters werken alleen als u de gegevens in eerste instantie correct klassificeert. 00:13:00.440 --> 00:13:03.880 Als u content verkeerd labelt of niet labelt, zal het filters simpel weg. 00:13:04.200 --> 00:13:06.120 Copilot is niet hebzuchtig, maar compliant. 00:13:06.440 --> 00:13:10.500 Wat u in de antwoorden van Copilot ziet, is een weerspiegeling van uw machtigingshygiëne. 00:13:10.680 --> 00:13:14.100 Als die hygiëne intact is, zien de inzichten er helder en relevant uit. 00:13:14.260 --> 00:13:16.880 Als het slordig is, laat Copilot dat met plezier zien. 00:13:17.080 --> 00:13:20.980 En wanneer handhaving uiteindelijk botst met al deze blootstelling, wordt het interessant. 00:13:21.300 --> 00:13:23.720 Copilot probeert misschien een keurig antwoord te geven... 00:13:23.720 --> 00:13:26.800 ...maar wordt halverwege afgesneden door een compliance-regel die het bordje wegtrekt. 00:13:26.800 --> 00:13:31.160 Geen bak, geen falende AI. Dat is de autoriteit van de beveiligingscontrole. 00:13:31.380 --> 00:13:35.360 Wat ons brengt bij het echte verhaal hoe de onderliggende tools Beheercentrum, Purview en Defender... 00:13:35.360 --> 00:13:39.180 ...daadwerkelijk samenwerken om de reacties van Copilot te beperken, te monitoren en te onderscheppen. 00:13:39.340 --> 00:13:42.800 Je denkt dat je een schakelaar omzet, maar in werkelijkheid dirigeer je een orkest. 00:13:42.980 --> 00:13:45.540 Technische controles, de symfonie achter de schakelaar. 00:13:45.740 --> 00:13:49.800 Wat er uitziet als een onschuldige klik op een selectievakje in het Microsoft 365 Beheercentrum... 00:13:50.340 --> 00:13:51.480 ...is in feite de dirigeerstok. 00:13:51.480 --> 00:13:56.300 Je zet geen schakelaar om, je vertelt een geïntegreerd compliance-systeem precies hoe het zich moet gedragen. 00:13:56.780 --> 00:14:00.540 Beheercentrum, Purview en Defender zijn geen aparte apps die achtergrondmuziek spelen. 00:14:00.740 --> 00:14:03.500 Het zijn instrumenten in een strak georchestreerde uitvoering. 00:14:03.680 --> 00:14:05.480 Hier is de kastlijst met precieze functiebeschrijvingen. 00:14:06.320 --> 00:14:08.480 Beheercentrum is het tenantbeheersysteem, het elektriciteitsnet. 00:14:09.180 --> 00:14:13.240 Het beheert licentietoewijzingen, copilot-tenantinstellingen en het inschakelen van plug-ins. 00:14:13.480 --> 00:14:17.800 Beheerders configureren wie copilot krijgt, stellen update-kanalen in en beheren de basisvoorwaarden. 00:14:17.940 --> 00:14:20.020 Purview is de douane-controle aan de grens. 00:14:20.020 --> 00:14:24.140 Het klassificeert, labelt en inspecteert alles wat door Microsoft Graph stroomt. 00:14:24.200 --> 00:14:34.840 Het handhaaft retentie via beleid, past DLP, data loss prevention, toe, ontdekt risico's met data security posture management voor AID SPM, data security posture management en registreert elke actie in auditlogboeken. 00:14:35.000 --> 00:14:37.160 En dan is er Defender, de handhavingsarm. 00:14:37.400 --> 00:14:42.440 Microsoft Defender for a point biedt specifiek runtime handhaving, waarschuwingen en het point DLP. 00:14:42.780 --> 00:14:49.520 Het monitort gedrag, blokkeert risicovolle acties zoals het plakken van gevoelige gegevens in AI-tools van derden en stopt copilot-content wanneer regels overeenkomen. 00:14:49.520 --> 00:14:52.640 Dat is geen fout, dat is de normale gang van zaken bij het uitvoeren van beleid. 00:14:52.780 --> 00:14:55.220 De gemiddelde beheerder gaat ten onrechte uit van isolatie. 00:14:55.420 --> 00:14:57.960 Ze behandelen deze tools alsof ze elk in een afgesloten doos zitten. 00:14:58.180 --> 00:15:00.640 Dat is niet zo, ze overlappen elkaar voortdurend. 00:15:00.800 --> 00:15:06.620 Admin Center kan copilot inschakelen, maar zonder de labels en het beleid van Purview stroomt content ongeklassificeerd. 00:15:06.800 --> 00:15:11.340 Purview stelt de regels op, maar zonder de handhaving van Defender glippen overtredingen er zo doorheen. 00:15:11.340 --> 00:15:15.320 Beschouw iedereen als optioneel en je beheert geen compliance, maar creëert chaos. 00:15:15.580 --> 00:15:21.280 Stel je voor, je verstrekt licenties in het beheerdercentrum, maar je neemt niet de moeite om de gevoeligheidslabels van Purview te configureren. 00:15:21.460 --> 00:15:26.920 Copilot indexeert vrolijk geopende bestanden en plotseling kunnen je stagiairsconcepten van M&A-strategiedocumenten tegenkomen. 00:15:27.080 --> 00:15:29.920 Of denk aan de agressieve DLP-instellingen van Defender. 00:15:30.140 --> 00:15:36.820 De gebruiker vraagt een copilot-overzicht van de kwartaalomzet aan, maar het onderliggende bestand bevat ingebedde rekeningnummers die als beperkt zijn geclassificeerd. 00:15:36.820 --> 00:15:38.820 Defender blokkeert de uitvoer onmiddellijk. 00:15:38.820 --> 00:15:41.060 De medewerker klaagt dat copilot kapot is. 00:15:41.280 --> 00:15:41.940 Dat is niet zo. 00:15:42.140 --> 00:15:43.940 Defender heeft gehandhaafd wat je hebt ingesteld. 00:15:44.120 --> 00:15:46.460 Handhaving tijdens runtime is geen willekeurige sabotage. 00:15:46.660 --> 00:15:49.200 Het is het natuurlijke gevolg van een verkeerd ontworpen beleid. 00:15:49.420 --> 00:15:54.420 Zie het dus zo, het beheerdercentrum schrijft de regels, Purview inspecteert de inhoud en Defender handhaaft deze tijdens runtime. 00:15:54.640 --> 00:15:56.660 Het zijn geen drie tools die aan elkaar zijn gekoppeld. 00:15:56.840 --> 00:15:58.940 Het zijn drie dimensies van één compliance engine. 00:15:59.160 --> 00:16:03.160 Als er iets verkeerd geconfigureerd is of genegeerd wordt, leidt dat tot ruis in plaats van governance. 00:16:03.160 --> 00:16:06.680 Nu de concrete technische tactieken die u daadwerkelijk moet volgen. 00:16:06.680 --> 00:16:12.540 Stap 1. Schakel uniforme auditregistratie in Purview in en activeer gegevensbeveiligingsbeheer voor AI. 00:16:12.920 --> 00:16:17.980 DSPM scant op overmatig gedeelde bestanden of schaduwdata die copilot mogelijk aan het licht brengt. 00:16:18.120 --> 00:16:21.980 Met één klik kunt u automatisch beleid genereren om duidelijke lacunes te dichten. 00:16:22.260 --> 00:16:30.340 Stap 2. Pas gevoeligheidslabels consistent toe en koppel deze aan Purview DLP beleid dat copilot volledig verhindert om zeer vertrouwelijke gegevens te verwerken. 00:16:30.520 --> 00:16:34.460 Combineer dit met bewaarregels, zodat prompts en antwoorden levenscyclusbeheer hebben. 00:16:34.460 --> 00:16:42.800 Stap 3. Versterk de perimeter. Gebruik voor waardelijke toegang en multifactor authenticatie op identiteitsniveau en implementeer Defender at Point DLP op elk apparaat. 00:16:42.920 --> 00:16:48.700 Op die manier kunnen medewerkers de beveiliging niet omzeilen door gevoelige antwoorden te kopiëren en te plakken in ongeautoriseerde AI tools van derde. 00:16:48.900 --> 00:16:53.380 Deze drie stappen beveiligen het ecosysteem tegelijkertijd op beleidsclassificatie en runtime niveau. 00:16:53.700 --> 00:16:55.300 Vergeet de stillere werkpaarden niet. 00:16:55.300 --> 00:17:00.120 De bewaar- en e-discoveryfuncties van Purview zorgen ervoor dat u niet alleen regels handhaaft, maar ze ook bewijst. 00:17:00.280 --> 00:17:06.420 Wanneer toezichthouders met klembordjes aankomen en bewijsmateriaal eisen, hebt u doorzoekbare auditlogboeken en een opvraagbaar gebruiksgeschiedenis van copilot nodig. 00:17:06.620 --> 00:17:09.160 Dat is geen decoratieve compliance, dat is overleven. 00:17:09.920 --> 00:17:16.720 Communicatiecompliance voegt een extra controlepunt toe, waarmee risicovolle prompts of potentieel wangedrag in de manier waarop gebruikers copilot raadplegen, worden gedetecteerd. 00:17:16.880 --> 00:17:19.840 Negeer dit en u bent blind voor misbruik dat zich binnen uw tenant ontwikkelt. 00:17:19.840 --> 00:17:23.760 De verleiding is groot om compliance te zien als iets dat u bovenop systemen legt. 00:17:23.920 --> 00:17:24.800 Dat is onjuist. 00:17:25.020 --> 00:17:27.940 Deze controles vormen het besturingssysteem van copilot governance. 00:17:28.220 --> 00:17:31.020 Licenties, klassificatie, bewaartermijnen, blokkering, logging. 00:17:31.260 --> 00:17:33.480 Ze vullen de werking van copilot niet aan, ze definiëren deze. 00:17:33.680 --> 00:17:35.300 Copilot bestaat niet in een vacuüm. 00:17:35.460 --> 00:17:39.720 Het bestaat alleen binnen de beleidsregels, labels en vangreels die u in de omgeving hebt ingebouwd. 00:17:39.880 --> 00:17:41.680 En dit brengt ons bij het grotere probleem. 00:17:41.860 --> 00:17:47.140 Technische controles kunnen nauwkeurig worden afgestemd, maar hun effectiviteit botst met een veel minder voorspelbare factor, mensen. 00:17:47.140 --> 00:17:53.520 Via Defender kunt u onberispelijke bewaarbeleidsregels, waterdichte DLP-regels en ijzersterke handhaving configureren. 00:17:53.680 --> 00:17:57.540 Maar wat gebeurt er als governance wordt gereduceerd tot een Outlook-memo die niemand leest? 00:17:57.760 --> 00:18:00.960 Dat is helaas waar de ware kwetsbaarheid van controle aan het licht komt. 00:18:01.220 --> 00:18:03.140 Governance in de praktijk, regels versus realiteit. 00:18:03.980 --> 00:18:07.860 Governance in de praktijk is waar theorie doet alsof ze de realiteit ontmoet en meestal faalt. 00:18:08.300 --> 00:18:09.860 Beleidsregels op papier zijn kwetsbaar. 00:18:10.060 --> 00:18:15.540 Je verspreidt ze, houdt een bijeenkomst met alle medewerkers, roept de overwinning uit en binnen enkele dagen liggen ze begraven onder ongelezen e-mails. 00:18:15.540 --> 00:18:18.460 Governance die niet systeemgestuurd is, is helemaal geen governance. 00:18:18.640 --> 00:18:19.680 Het is een sprookje. 00:18:19.880 --> 00:18:25.460 Als u regels wilt die daadwerkelijk werken, moeten ze direct in de tools worden ingebouwd die uw medewerker zal gebruiken. 00:18:25.640 --> 00:18:30.420 Anders werken uw controles op basis van vertrouwen en medewerkers handelen er dien overeenkomstig naar. 00:18:30.660 --> 00:18:32.780 Governance is geen decoratie of een ambitie. 00:18:32.980 --> 00:18:41.380 Het is de vertaallaag die abstracte compliance eisen, de bescherming van persoonsgegevens en de beperking van gevoelige toegang vertaald naar daadwerkelijk gedrag dat door het platform wordt afgedwongen. 00:18:41.380 --> 00:18:45.980 Zonder deze laag zijn beleidsregels lege woorden. Met deze laag worden regels onvermijdelijk. 00:18:46.180 --> 00:18:52.040 Een bewaarlabel dat door Purview wordt toegepast, spreekt boekdelen, meer dan welk ouder memo dan ook, omdat het systeem gebruikers geen opt-out knop biedt. 00:18:52.220 --> 00:18:54.660 Governance is in feite ondertiteling bij een vreemde film. 00:18:55.020 --> 00:18:57.040 Werknemers hoeven niet te begrijpen wat er gebeurt. 00:18:57.240 --> 00:19:00.000 Het systeem dwingt begrip af door de manier waarop het is ontworpen. 00:19:00.260 --> 00:19:04.540 Neem bijvoorbeeld de lachwekkend nutteloze instructie, deel geen gevoelige bestanden met Copilot. 00:19:04.760 --> 00:19:08.400 Het klinkt streng, maar heeft dezelfde afschrikkende werking als een briefje met de tekst 00:19:08.400 --> 00:19:10.420 Eet geen koekjes, voor een bord koekjes. 00:19:10.760 --> 00:19:16.680 Configureer in plaats daarvan een beleid voor gegevensverliespreventie in Purview dat gericht is op de locatie van de Microsoft Copilot ervaring. 00:19:16.920 --> 00:19:25.000 Dat betekent dat wanneer Copilot een zeer vertrouwelijk bestand tegenkomt, het dit niet kan samenvatten of verwerken, ongeacht hoe beleefd of onwetend de werknemer het ook probeert. 00:19:25.240 --> 00:19:28.540 Dat is geen suggestie, maar een weigering die in het systeem is ingebouwd. 00:19:28.760 --> 00:19:32.260 Vergelijk dat met algemene bewustwordingscampagnes en het verschil is duidelijk. 00:19:32.440 --> 00:19:36.760 De ene vertelt gebruikers wat ze niet mogen doen, de andere maakt de verboden handeling technisch onmogelijk. 00:19:36.760 --> 00:19:39.020 Laten we de auto-analogie even samenvatten. 00:19:39.220 --> 00:19:42.840 Gebruikers verbieden om gegevens te delen is net zoiets als snelheidslimietboorden plaatsen. 00:19:43.020 --> 00:19:51.340 Standaard gevoeligheidslabels, automatische labeling en DLP-beleid configureren voor Copilot is net zoiets als een snelheidsbegrenzer installeren die voorkomt dat de auto harder dan 105 km per uur rijdt. 00:19:51.420 --> 00:19:53.400 Maar welke optie heeft de voorkeur van toezichthouders? 00:19:53.580 --> 00:19:55.620 Die waarbij menselijke keuzevrijheid wordt weggenomen. 00:19:55.780 --> 00:19:57.500 En eerlijk gezegd, dat zou u ook moeten doen. 00:19:57.500 --> 00:20:01.020 Maak nu gebruik van de beheertools van Microsoft, want die zijn voor de verandering eens nuttig. 00:20:01.020 --> 00:20:06.940 Purview, automatische labeling en standaard gevoeligheidslabels dwingen klassificatie af, zelfs als medewerkers het vergeten. 00:20:07.200 --> 00:20:11.620 Bewaarlabels passen automatisch tijdlijnen toe, zodat vergeten bestanden niet eeuwig blijven bestaan. 00:20:12.560 --> 00:20:14.720 Communicatiecompliance fungeert als uw bewakingssysteem. 00:20:14.920 --> 00:20:19.720 Het kan Copilot prompts en reacties scannen om ongepaste gegevens te signaleren die aan de AI worden aangeboden. 00:20:19.940 --> 00:20:21.960 Dat is geen overmoed, dat is het absolute minimum. 00:20:21.960 --> 00:20:28.820 En Purview DSPM voor AI geeft u inzicht in wat Copilot gebruikt, met beleidsregels voor herstel die met één klik risicovolle blootstellingen kunnen uitschakelen. 00:20:29.080 --> 00:20:32.740 Samen sluiten ze de cirkel tussen wat u bedoelde en wat het systeem afdwingt. 00:20:33.040 --> 00:20:35.840 Dit is belangrijk, want de zwakste schakel is voorspelbaar. 00:20:36.320 --> 00:20:42.720 Compliance functionarissen stellen regels op, beheerders configureren tools en medewerkers negeren dit alles zodra ze het druk hebben. 00:20:43.480 --> 00:20:48.640 Communicatiecompliance kan mensen er niet van weerhouden iets onverstandigs te proberen, maar het kan de poging wel detecteren en telemetrie genereren. 00:20:49.120 --> 00:20:50.640 DSPM vertrouwt niet op goede wil. 00:20:50.640 --> 00:20:54.600 Het vindt te veelgedeelde data en biedt beleidsregels om dit automatisch te corrigeren. 00:20:54.800 --> 00:20:57.340 Deze tools vragen niet om discipline, ze dwingen het af. 00:20:57.520 --> 00:21:00.380 Governance is natuurlijk niet alleen tooling, er is ook structuur. 00:21:00.540 --> 00:21:04.500 Een verstandige implementatie omvat een multidisciplinaire AI-raad of expertisecentrum. 00:21:04.660 --> 00:21:10.160 Een tafel waar juridische zaken, beveiliging, ouwer en IT samenkomen om regels af te stemmen op de technische controles. 00:21:10.360 --> 00:21:13.920 De richtlijnen van Microsoft stimuleren dit en het is geen optioneel toneelstukje. 00:21:14.120 --> 00:21:19.320 Zonder afstemming print de ene partij vage richtlijnen, terwijl de andere partij compleet andere realiteiten creëert. 00:21:19.320 --> 00:21:23.420 Governance is niet alleen een technische grens, het is organisatorische choreografie. 00:21:23.600 --> 00:21:26.320 De vergelijking tussen twee fictieve bedrijven maakt dit duidelijk. 00:21:26.920 --> 00:21:31.700 Bedrijf A produceert een gelikte richtlijn van één pagina, gebruikt Copilot verantwoord. 00:21:31.900 --> 00:21:37.280 Bedrijf B configureert purview-schablonen om te voorkomen dat Copilot überhaupt toegang krijgt tot niet geclassificeerde data. 00:21:37.280 --> 00:21:43.100 Zes maanden later worstelt bedrijf A met het indammen van een datalek nadat gevoelige bestanden in Copilot samenvattingen zijn opgedoken. 00:21:43.320 --> 00:21:44.160 Bedrijf B niet. 00:21:44.400 --> 00:21:47.440 Beide bedrijven hadden governance, maar slechts één behandelde governance als een systeem. 00:21:47.620 --> 00:21:49.920 Spoiler, schijnvertoning faalt, automatisering wint. 00:21:50.080 --> 00:21:51.800 De noodzakelijke conclusie is onomwonden. 00:21:52.060 --> 00:21:55.200 Governance zit niet in pdf's, posters of verplichte trainingspresentaties. 00:21:55.380 --> 00:21:57.980 Het zit in technische controles die gebruikers niet kunnen omzeilen. 00:21:58.320 --> 00:22:00.680 Beleidsregels die aan de muur zijn geplakt lijken misschien officieel. 00:22:00.680 --> 00:22:05.180 Geconfigureerde purview-regels, DLP-blokkeringen en gevoeligheidslabels zijn daadwerkelijk officieel. 00:22:06.020 --> 00:22:08.360 Bewustwordingscampagnes zijn de garnering, handhaving is de inhoud. 00:22:08.540 --> 00:22:14.360 En ja, gebruikerseducatie is belangrijk, maar als uw strategie ervan afhangt dat medewerkers de regels altijd onthouden, hebt u al verloren. 00:22:14.600 --> 00:22:16.500 Governance in de praktijk komt dus hierop neer. 00:22:16.600 --> 00:22:21.700 Vertaal elke verwachting naar een door het systeem afgedwongen regel die van kracht is, ongeacht of gebruikers meewerken of niet. 00:22:21.920 --> 00:22:24.220 Alleen dan houdt compliance stand in de realiteit. 00:22:24.220 --> 00:22:29.900 En wanneer die geautomatiseerde grenzen zijn ingesteld, functioneert Copilot niet alleen als een AI-assistent, 00:22:29.900 --> 00:22:33.060 maar wordt het de demonstratie van uw governance-model dat in real-time werkt. 00:22:33.260 --> 00:22:38.140 Dat brengt ons tot het bredere inzicht dat het activeren van Copilot niet neerkomt op het inschakelen van kunstmatige intelligentie, 00:22:38.340 --> 00:22:42.980 maar op het activeren van een compleet controlesysteem voor contracten, machtigingen, gegevensbeperkingen en governance. 00:22:43.220 --> 00:22:46.180 En dat bredere plaatje is precies wat we vervolgens moeten onderzoeken. 00:22:46.380 --> 00:22:50.560 Een Copilot-schakelaar is nooit zomaar het inschakelen van AI, het activeert een compliance engine. 00:22:50.560 --> 00:22:54.920 Die ene klik heeft een domino-effect op contracten, licenties, gegevensbescherming en handhavingsregels. 00:22:55.080 --> 00:22:57.900 Beschouw het als magische automatisering en u begrijpt het systeem verkeerd. 00:22:57.900 --> 00:23:00.940 U activeert wetgeving, beleid en beveiliging in één beweging. 00:23:01.140 --> 00:23:05.980 Als u wilt dat Copilot werkt zonder risico's te creëren, controleer dan deze week drie punten in uw tenant. 00:23:06.240 --> 00:23:10.540 Voer een Purview DSP en beoordeling uit voor AI en pas de oplossingen met één klik toe. 00:23:10.740 --> 00:23:14.020 Wijs licenties toe per groep met RBAC en entrascoping. 00:23:14.240 --> 00:23:18.300 En schakel Purview audit, retentie en DLP in om zeer gevoelige gegevens te blokkeren. 00:23:18.300 --> 00:23:21.860 Als dit u veel tijd heeft bespaard bij het oplossen van problemen, abonneer u dan. 00:23:22.000 --> 00:23:23.920 Uw toekomstige beheerder zal u dankbaar zijn. 00:23:24.120 --> 00:23:27.740 En vergeet niet, Microsoft heeft met Copilot de controles en richtlijnen al ingebouwd. 00:23:27.900 --> 00:23:32.960 Configureer ze en naleving verandert de AI van een vermeende bedreiging in een betrouwbare, gedisciplineerde facilitator.