Kiến trúc Microsoft 365 Copilot và cách thức hoạt động

Khi bạn tạo đăng ký Microsoft 365, một đối tượng thuê bao sẽ tự động được tạo cho tổ chức của bạn. Đối tượng thuê bao của bạn nằm trong ranh giới dịch vụ Microsoft 365 , nơi Microsoft 365 Copilot có thể truy cập dữ liệu của tổ chức bạn.

Dữ liệu này bao gồm thông tin mà người dùng có thể truy cập, bao gồm các hoạt động của họ cũng như nội dung họ tạo và tương tác trong ứng dụng Microsoft 365.

Copilot là một dịch vụ được chia sẻ, giống như nhiều dịch vụ khác trong Microsoft 365. Khi sử dụng Copilot trong đối tượng thuê của bạn:

• Dữ liệu khách hàng của bạn vẫn nằm trong ranh giới dịch vụ Microsoft 365.
• Dữ liệu của bạn được bảo mật dựa trên các chính sách bảo mật, tuân thủ và quyền riêng tư hiện hành mà tổ chức của bạn đã triển khai.

Bài viết này mô tả cách thức hoạt động của Microsoft 365 Copilot, bao gồm luồng dữ liệu trong lời nhắc của người dùng, cách Copilot truy cập dữ liệu và cách Copilot tôn trọng Quyền truy cập có điều kiện và xác thực đa yếu tố (MFA).

Bài viết này áp dụng cho:

• Trợ lý Microsoft 365

Khi người dùng mở ứng dụng Microsoft 365, như Word hoặc PowerPoint, họ có thể sử dụng Copilot để lấy dữ liệu thời gian thực.

Sơ đồ sau đây cung cấp hình ảnh trực quan về cách hoạt động của lời nhắc Copilot.

Chúng ta hãy cùng xem nhé:

1. Trong ứng dụng Microsoft 365, người dùng nhập lời nhắc vào Copilot.

2. Copilot xử lý trước lời nhắc nhập liệu bằng cách nối đất và truy cập Microsoft Graph trong đối tượng thuê của người dùng.

   • Grounding cải thiện tính cụ thể của lời nhắc của bạn và giúp bạn nhận được câu trả lời có liên quan và có thể thực hiện được cho nhiệm vụ cụ thể của bạn. Lời nhắc có thể bao gồm văn bản từ các tệp đầu vào hoặc nội dung khác mà Copilot khám phá.

   • Dữ liệu Copilot sử dụng để tạo phản hồi được mã hóa trong quá trình truyền.

3. Copilot gửi lời nhắc hạ cánh đến LLM. LLM sử dụng lời nhắc để tạo phản hồi có liên quan về mặt ngữ cảnh đến nhiệm vụ của người dùng.

4. Copilot trả về phản hồi cho ứng dụng và người dùng.

Copilot chỉ truy cập dữ liệu mà người dùng cá nhân được phép truy cập, dựa trên, ví dụ, các quyền kiểm soát truy cập dựa trên vai trò Microsoft 365 hiện có. Copilot không truy cập dữ liệu mà người dùng không có quyền truy cập.

Sơ đồ sau đây cung cấp hình ảnh trực quan về cách Copilot và quyền truy cập của người dùng hoạt động cùng nhau.

Chúng ta hãy cùng xem nhé:

• Trên thiết bị, người dùng mở ứng dụng và nhập lời nhắc vào Copilot.

• Copilot sử dụng Microsoft Graph để truy cập dữ liệu người dùng trong ngữ cảnh riêng của người dùng. Dữ liệu người dùng này bao gồm email, cuộc trò chuyện và tài liệu mà người dùng được phép truy cập.

  Có các dịch vụ Microsoft 365 giúp kiểm soát quyền truy cập và bảo mật dữ liệu của tổ chức bạn. Các dịch vụ này bao gồm Restricted SharePoint Search (RSS), SharePoint Advanced Management (SAM) và Microsoft Purview. 

• Copilot không thể truy cập dữ liệu mà người dùng không có quyền truy cập. Trong sơ đồ, dữ liệu màu xám biểu thị dữ liệu mà Copilot không thể truy cập.

• Khi người dùng nhập lời nhắc và Copilot phản hồi, tương tác này được lưu trữ trong lịch sử trò chuyện Copilot của người dùng. Người dùng có thể xem lại và sử dụng lại lời nhắc trước đó của họ. Họ cũng có thể xóa lịch sử trò chuyện của mình .

Copilot tôn trọng chính sách Truy cập có điều kiện và xác thực đa yếu tố (MFA).

Điều này có nghĩa là:

• Nếu bạn bật và cấu hình chính sách Truy cập có điều kiện , hãy đảm bảo người dùng của bạn được phép truy cập các dịch vụ Microsoft 365. Bạn có thể quản lý quyền truy cập dựa trên các điều kiện bạn cấu hình, bao gồm cả việc thực thi các chính sách tuân thủ thiết bị mà bạn đặt. 

  Nếu bạn sử dụng Microsoft Intune, thì bạn có thể sử dụng chính sách tuân thủ của Intune và Truy cập có điều kiện cùng nhau. 

• Copilot sử dụng cùng các tính năng MFA mà bạn cấu hình cho đối tượng thuê của mình. Với MFA, giống như tất cả các dịch vụ Microsoft 365, người dùng phải cung cấp nhiều hình thức xác minh trước khi được phép truy cập Copilot.

• Nếu người thuê của bạn đang sử dụng mặc định bảo mật , thì MFA được bật theo mặc định. Nếu MFA không được bật, thì Microsoft khuyên bạn nên bật MFA .