Ao usar o Copilot no Microsoft 365, ele pode ler dados de sites do SharePoint para responder perguntas e gerar conteúdo. Por padrão, o Copilot indexa todos os sites do SharePoint no seu locatário que não estão explicitamente excluídos. Isso significa que conteúdo confidencial ou sigiloso em sites específicos pode aparecer nas respostas do Copilot. Você pode bloquear o acesso do Copilot a sites específicos do SharePoint configurando permissões no nível do site ou usando o centro de administração do Microsoft 365. Este artigo explica os dois métodos para restringir o acesso do Copilot a sites selecionados do SharePoint.
Principais conclusões: Bloqueando o Copilot de sites do SharePoint
- Centro de administração do Microsoft 365 > Copilot > Fontes de dados > SharePoint: Exclua coleções de sites inteiras da indexação do Copilot.
- Permissões do site do SharePoint > Grupo de visitantes do site: Remova licenças de usuário ou restrinja o acesso de leitura para impedir que o Copilot retorne conteúdo do site.
- Rótulos de confidencialidade > Configurações de criptografia: Aplique um rótulo que impeça o Copilot de ler documentos em um site.
Como o Copilot acessa sites do SharePoint e por que você precisa bloquear alguns
O Copilot usa o Microsoft Graph para indexar conteúdo de sites do SharePoint habilitados para pesquisa e com as permissões adequadas. Quando um usuário faz uma pergunta, o Copilot pesquisa em todos os sites aos quais o usuário tem acesso e retorna resultados relevantes. Se um site contiver planos de negócios confidenciais, registros de funcionários ou contratos de clientes, bloquear o acesso do Copilot impede que esses dados apareçam nas respostas.
Existem duas camadas de controle. A primeira é no nível do locatário, onde um administrador pode excluir coleções de sites inteiras da indexação do Copilot. A segunda é no nível do site ou documento, onde permissões e rótulos de confidencialidade restringem o que o Copilot pode ler. Você deve usar ambas as camadas para proteção total, porque um usuário com acesso direto a um site ainda pode ver seu conteúdo por meio do Copilot, a menos que o site seja excluído da indexação.
Antes de começar, verifique se você tem pelo menos a função de administrador do SharePoint ou a função de administrador global no Microsoft 365. Você também precisa de acesso ao centro de administração do Microsoft 365 e ao centro de administração do SharePoint.
Método 1: Excluir uma coleção de sites do SharePoint da indexação do Copilot
Este método impede que o Copilot leia qualquer conteúdo em toda a coleção de sites. Os usuários não verão resultados desse site nas respostas do Copilot, mesmo que tenham acesso direto ao site.
- Abra o centro de administração do Microsoft 365
Acesse admin.microsoft.com e faça login com sua conta de administrador. - Navegue até as configurações do Copilot
Na navegação à esquerda, selecione Configurações e depois Configurações da organização. Encontre e clique em Copilot. - Abra a guia Fontes de dados
Na página de configurações do Copilot, clique em Fontes de dados. Esta guia lista todas as fontes de dados do Microsoft Graph que o Copilot pode acessar. - Selecione SharePoint
Em SharePoint, clique em Gerenciar. Uma lista de todas as coleções de sites no seu locatário aparece. - Exclua a coleção de sites
Encontre o site que deseja bloquear. Clique no botão de alternância ao lado do nome para definir como Excluído. O Copilot parará de indexar esse site em até 15 minutos. - Salve as alterações
Clique em Salvar na parte inferior da página. A exclusão entra em vigor imediatamente para novas consultas.
Método 2: Restringir permissões no site do SharePoint
Se você não puder excluir a coleção de sites no nível do locatário, poderá restringir as permissões para que o Copilot não possa acessar o conteúdo do site. O Copilot respeita as mesmas permissões do usuário que faz a pergunta. Se um usuário não tiver acesso de leitura a um site, o Copilot não retornará resultados desse site.
- Abra o centro de administração do SharePoint
Acesse admin.microsoft.com/SharePoint e faça login. - Selecione o site
Em Sites, clique em Sites ativos. Encontre o site que deseja bloquear e clique em sua URL. - Revise as permissões existentes
Nas configurações do site, clique em Permissões. Verifique quais usuários ou grupos têm acesso de Leitura ou superior. - Remova usuários ou grupos do grupo de visitantes do site
Se quiser bloquear todo o acesso do Copilot, remova todos os usuários do grupo Visitantes do site. O Copilot não retornará resultados deste site para nenhum usuário. - Aplique um rótulo de confidencialidade com criptografia
Nas configurações do site, clique em Confidencialidade. Escolha um rótulo que tenha a criptografia habilitada. O Copilot não pode ler conteúdo criptografado com um rótulo de confidencialidade. Isso bloqueia o Copilot mesmo que um usuário tenha acesso de leitura ao site.
Se o Copilot ainda retornar conteúdo de um site bloqueado
O Copilot mostra resultados de um site que excluí no centro de administração
A configuração de exclusão pode levar até 15 minutos para ser propagada. Limpe o cache do navegador, saia do Microsoft 365 e faça login novamente. Se o problema persistir, verifique se a coleção de sites está listada corretamente como Excluída na guia Fontes de dados. Verifique também se nenhum outro administrador global reativou o site.
O Copilot retorna conteúdo de um site onde removi todos os usuários
Se você removeu usuários do grupo Visitantes do site, mas o Copilot ainda retorna conteúdo, verifique as permissões do site para qualquer grupo que inclua usuários externos ou contas de serviço. O Copilot pode ler conteúdo se qualquer usuário com uma licença do Microsoft 365 tiver acesso por meio de um grupo diferente. Remova todas as permissões diretas e de grupo para o site.
O Copilot lê documentos que têm um rótulo de confidencialidade aplicado
Verifique se o rótulo de confidencialidade está configurado com criptografia. Um rótulo sem criptografia não bloqueia o Copilot. No portal de conformidade do Microsoft Purview, vá para Proteção de informações > Rótulos de confidencialidade. Edite o rótulo e confirme se Criptografia está definido como Aplicar criptografia. Republicue o rótulo se necessário.
Bloqueando o Copilot de sites do SharePoint: Centro de administração vs. Permissões do site
| Item | Exclusão no Centro de Administração | Restrição de Permissões do Site |
|---|---|---|
| Escopo | Coleção de sites inteira | Nível do site ou documento |
| Efeito em usuários com acesso direto | Copilot não retorna conteúdo, independentemente das permissões do usuário | Copilot retorna conteúdo apenas se o usuário tiver acesso de leitura |
| Tempo para entrar em vigor | Até 15 minutos | Imediato após a atualização das permissões |
| Requer função de administrador | Sim, administrador do SharePoint ou global | Sim, proprietário do site ou administrador |
| Pode ser substituído por outro administrador | Sim, qualquer administrador global pode alterar a exclusão | Sim, um proprietário do site pode conceder permissões |
Agora você conhece dois métodos para bloquear o Copilot de acessar sites específicos do SharePoint. Use a exclusão no centro de administração para um bloqueio amplo em todo o locatário que se aplica a todos os usuários. Use permissões de site ou rótulos de confidencialidade para controle granular sobre sites ou documentos individuais. Após aplicar qualquer método, teste perguntando ao Copilot sobre conteúdo do site bloqueado para confirmar que ele não retorna resultados. Como etapa avançada, considere criar um script do PowerShell que percorra todas as coleções de sites e defina o status de exclusão com base em uma propriedade de metadados, como departamento ou código de projeto.