Como Desabilitar o Copilot no Outlook para Caixas Postais Específicas

Talvez seja necessário desabilitar o Copilot no Outlook para determinadas caixas postais para atender às regras de conformidade de dados ou reduzir sugestões desnecessárias de IA para caixas postais compartilhadas. O Copilot no Outlook é alimentado pelo Microsoft Graph e pelos serviços do Microsoft 365. Quando habilitado, ele pode ler o conteúdo do e-mail para gerar respostas, resumir threads e rascunhar mensagens. Este artigo explica como desabilitar o Copilot para caixas postais específicas usando PowerShell e políticas de administração do Microsoft 365. Você aprenderá os comandos e configurações exatos necessários para restringir o acesso ao Copilot sem afetar outras caixas postais no seu locatário.

Por que o Copilot no Outlook Lê Dados da Caixa Postal

O Copilot no Outlook usa os Exchange Web Services para acessar conteúdo de e-mail, itens de calendário e dados de contato. Quando você pede ao Copilot para resumir uma thread de e-mail ou rascunhar uma resposta, ele envia o conteúdo relevante da mensagem para os serviços do Microsoft 365 para processamento. Essa recuperação de dados ocorre por meio do EWS, que é habilitado por padrão para todas as caixas postais no Exchange Online.

A causa raiz do Copilot aparecer em uma caixa postal específica é que a caixa postal tem o EWS habilitado e o usuário tem uma licença do Copilot. Se você deseja desabilitar o Copilot para uma caixa postal específica, deve bloquear o acesso EWS para essa caixa postal. Isso impede que o Copilot leia qualquer dado nessa caixa postal, mantendo o Copilot ativo para todos os outros usuários licenciados.

Outro fator é a configuração da fonte de dados do Copilot no nível do locatário. Se você desabilitar a fonte de dados do Outlook no nível do locatário, o Copilot para de funcionar para todas as caixas postais. Para controle granular, você precisa do gerenciamento EWS por caixa postal.

Passos para Desabilitar o Copilot para uma Caixa Postal Específica Usando PowerShell

1. Conecte-se ao Exchange Online PowerShell
   Abra o Windows PowerShell como administrador. Execute o comando Connect-ExchangeOnline e faça login com uma conta de Administrador Global ou Administrador do Exchange.
2. Identifique a caixa postal de destino
   Execute Get-Mailbox -Identity "usuario@dominio.com" | Format-List Name,DisplayName,RecipientTypeDetails para confirmar que a caixa postal existe e é uma caixa postal de usuário.
3. Verifique o status atual do EWS
   Execute Get-CASMailbox -Identity "usuario@dominio.com" | Format-List EwsEnabled,EwsAllowOutlook,EwsAllowMacOutlook,EwsAllowEntourage. Se EwsEnabled mostrar $true, o Copilot pode acessar esta caixa postal.
4. Desabilite o EWS para a caixa postal
   Execute Set-CASMailbox -Identity "usuario@dominio.com" -EwsEnabled $false. Isso bloqueia todo o acesso EWS, incluindo Copilot, Outlook na web e aplicativos de terceiros que dependem do EWS.
5. Verifique a alteração
   Execute Get-CASMailbox -Identity "usuario@dominio.com" | Format-List EwsEnabled. A saída deve mostrar EwsEnabled : False.
6. Teste o Copilot no Outlook
   Faça login no Outlook desktop ou web como o usuário afetado. Abra uma mensagem e clique no ícone do Copilot. Você deve ver um erro ou nenhuma resposta, confirmando que o Copilot não pode ler dados desta caixa postal.

Passos para Desabilitar o Copilot para uma Caixa Postal Específica Usando o Centro de Administração

1. Abra o centro de administração do Microsoft 365
   Acesse https://admin.microsoft.com e faça login como Administrador Global ou Administrador do Exchange.
2. Navegue até as configurações da caixa postal
   Vá para Usuários > Usuários ativos, selecione o usuário de destino e clique na guia Correio.
3. Abra os recursos da caixa postal
   Em Aplicativos de e-mail, clique em Gerenciar aplicativos de e-mail.
4. Desabilite os Exchange Web Services
   Desmarque a caixa para Exchange Web Services. Clique em Salvar alterações. Isso bloqueia o acesso do Copilot aos dados da caixa postal.
5. Confirme a alteração
   Volte à guia Correio do usuário e verifique se Exchange Web Services mostra Desabilitado.

Se o Copilot Ainda Funcionar Após Desabilitar o EWS

O Copilot usa a Graph API em vez do EWS

Em alguns locatários do Microsoft 365, o Copilot pode recorrer à Microsoft Graph API para ler dados da caixa postal. Para bloquear o acesso à Graph API, você deve usar uma política de Acesso Condicional. Crie uma política que tenha como alvo o aplicativo Microsoft Graph e bloqueie o acesso para o usuário ou grupo específico. Esta é uma etapa avançada e pode afetar outros serviços do Microsoft 365 que dependem do Graph.

Licença do Copilot atribuída a uma caixa postal compartilhada

Caixas postais compartilhadas não podem ter licenças do Copilot atribuídas diretamente. Se uma caixa postal compartilhada parecer ter o Copilot, é porque um usuário licenciado tem acesso delegado. Remova as permissões de delegado ou bloqueie o EWS para a caixa postal compartilhada usando o mesmo cmdlet do PowerShell: Set-CASMailbox -Identity "compartilhada@dominio.com" -EwsEnabled $false.

O Copilot está habilitado no nível do locatário para a fonte de dados do Outlook

Se você desabilitar o EWS por caixa postal, mas a configuração da fonte de dados do Copilot no nível do locatário para o Outlook permanecer ativa, o Copilot ainda pode tentar acessar dados por outros canais. Verifique a configuração do locatário acessando Centro de administração do Microsoft 365 > Copilot > Fontes de dados e certifique-se de que Outlook esteja definido como Ativado apenas para os grupos desejados. Para controle granular, use o método EWS por caixa postal como abordagem principal.

Item	Desabilitar via PowerShell	Desabilitar via Centro de Administração
Método	Cmdlet Set-CASMailbox	Recursos da caixa postal > Alternância EWS
Escopo	Caixa postal única ou em lote via script	Uma caixa postal por vez
Efeito no usuário	Bloqueia todos os aplicativos EWS, incluindo Copilot	Mesmo que PowerShell
Requer função de administrador	Administrador do Exchange ou Administrador Global	Administrador do Exchange ou Administrador Global
Reversibilidade	Set-EwsEnabled $true	Reabilitar EWS no centro de administração

Agora você pode desabilitar o Copilot para caixas postais específicas bloqueando o acesso aos Exchange Web Services via PowerShell ou centro de administração. Isso oferece controle por caixa postal sem afetar outros usuários. Para caixas postais compartilhadas, use sempre o método PowerShell para garantir que o EWS esteja totalmente desabilitado. Se precisar bloquear o Copilot para um grupo de caixas postais, crie uma lista CSV de identidades e execute o cmdlet Set-CASMailbox em um loop para gerenciamento eficiente em lote.