企业版 Enterprise Data Protection——Copilot 处理企业数据的安全机制
什么是 Enterprise Data Protection (EDP)
Enterprise Data Protection 是微软为企业版 Copilot 设计的数据保护机制。它的核心承诺是：
Copilot 在企业环境中不会学习、存储或暴露企业敏感数据。
这是企业愿意部署 AI 工具的前提——如果 Copilot 可能把公司的商业机密、客户数据、内部文档发送给微软用于模型训练，没有任何 CIO 敢用。
EDP 保护了什么
数据处理层面
| 保护点 | 说明 |
|---|---|
| 不用于模型训练 | 企业数据不会被微软收集用于改进 AI 模型（除非企业主动同意） |
| 不存储敏感数据 | Copilot 处理完企业数据后，不会持久化存储在微软服务器 |
| 加密传输 | 所有数据传输使用 TLS 1.3 加密 |
| 数据留驻 | 处理企业数据时遵循企业所在地区的数据法规（如 GDPR） |
| 数据隔离 | 不同企业的 Copilot 数据物理隔离，不会交叉 |
应用层面
| 保护点 | 说明 |
|---|---|
| 智能跳过敏感文档 | Copilot 在 Office 套件中使用时，会自动识别企业标记为「机密」的文档，不会用这些内容生成回答 |
| 连接器白名单 | IT 管理员可以限制 Copilot 能连接哪些第三方服务（防止数据外泄） |
| 搜索安全 | 在 Bing 搜索中，自动过滤企业禁止的内容类别 |
| 审计日志 | 所有 Copilot 使用可被审计，管理员可以导出完整日志 |
身份与访问层面
| 保护点 | 说明 |
|---|---|
| 基于角色的访问控制 | 不同部门的员工只能访问自己有权限的 Copilot 功能和数据 |
| 条件访问 | 可以配置 Copilot 只在公司网络或通过 VPN 时可用 |
| 设备合规检查 | Copilot 只能在通过安全检查的设备上使用（如未越狱、最新系统） |
| 多因素认证 | Copilot 强制要求 MFA |
EDP 保护了谁的什么数据
| 数据类型 | EDP 保护情况 |
|---|---|
| Microsoft 365 文档（Word、Excel、PowerPoint） | ✅ 完整保护 |
| Exchange Online 邮件 | ✅ 完整保护 |
| SharePoint / OneDrive 文件 | ✅ 完整保护 |
| Teams 聊天和会议记录 | ✅ 完整保护 |
| Bing 搜索历史 | ✅ 保护（企业版可关闭搜索历史保存） |
| Copilot 对话历史 | ✅ 保护（企业版可配置不保存） |
| 连接器访问的第三方数据 | ✅ 取决于连接器权限（IT 控制） |
| 公开网页搜索结果 | ⚠️ 这类来自公网的数据不受 EDP 保护（但回答不会泄露企业数据） |
企业怎么配置 EDP
步骤一：购买 Microsoft 365 Copilot 许可证
EDP 是 Microsoft 365 Copilot 企业版的内置功能，但需要：
- Microsoft 365 E3 或 E5 基础订阅
- 附加 Microsoft 365 Copilot 许可证（每个用户一个）
- Azure Information Protection / Microsoft Purview 数据分类
步骤二：配置数据分类
企业需要先 为文档打标签：
- 机密（Confidential）：最高级保护，Copilot 不能访问
- 内部（Internal）：普通内部文档，Copilot 可以处理但不会外传
- 公开（Public）：公开文档，Copilot 可以自由处理
用 Azure Information Protection 或 Microsoft Purview 给 Office 文档自动打标签。
步骤三：配置 Copilot 策略
通过 Microsoft 365 管理中心 或 Intune：
- 启用 / 禁用特定 Copilot 功能
- 配置连接器白名单
- 设置条件访问规则
- 配置审计日志导出
步骤四：员工培训
配置完技术保护后，还要给员工做培训：
- 哪些内容可以交给 Copilot，哪些不能
- 怎么识别敏感文档
- 什么情况下用个人设备（不要用企业账户）
EDP 和个人账户隐私设置的区别
| 维度 | 企业版 EDP | 个人账户设置 |
|---|---|---|
| 管控方 | 企业 IT 管理员 | 用户自己 |
| 数据保护力度 | 强（合规级别） | 中（个人级别） |
| 可配置性 | 细粒度 | 有限几个开关 |
| 审计能力 | 完整审计日志 | 不支持 |
| 模型训练 | 默认不用于训练 | 默认用于训练（可关） |
| 连接器 | 企业白名单 | 用户自由选择 |
| 数据保留 | 企业决定 | 用户删除即移除 |
EDP 的局限
EDP 很强，但不是万能的：
局限一：用户绕过
如果员工 用个人账户 + 个人设备 在 copilot.microsoft.com 上处理企业敏感数据，EDP 完全管不到。EDP 只保护通过企业账户登录的操作。
应对：
- 企业设备上封锁个人版 Copilot 网站
- 员工培训：严禁用个人账户处理企业数据
- IT 监控网络流量，检测异常访问
局限二：连接器风险
即使 Copilot 本身安全，一个配置不当的连接器可能把企业数据发送到第三方。
应对：
- 连接器只允许白名单里的
- 每个连接器单独评估安全风险
- 定期审计连接器使用情况
局限三：用户直接复制粘贴
如果员工手动把企业机密文档的内容 复制粘贴 到个人版 Copilot，这是最常见也最难防护的数据泄露方式。
应对：
- 教育 + 培训（告诉员工为什么不能这么做）
- 在企业设备上禁止访问个人版 Copilot
- 敏感文档分类后，Office 应用里禁止文本复制到外部应用
局限四：深度研究的公网搜索
企业版 Copilot 的深度研究会搜索公网信息。虽然搜索公网是安全的（不会泄露企业数据），但搜索结果的质量、来源的可信度仍然由用户自己判断。
合规标准
微软为企业版 Copilot 承诺的合规标准包括：
- GDPR（欧盟）
- HIPAA（美国医疗）
- ISO 27001（信息安全）
- SOC 2（服务组织控制）
- 数据留驻（可要求 Copilot 数据处理在指定区域）
企业 IT 负责人如果关心合规，可以要求微软提供合规报告。