- Microsoft vừa công bố tính năng mới cho các gói Microsoft 365 Personal, Family và Premium: nhân viên có thể dùng Copilot từ tài khoản cá nhân để làm việc trên tài liệu doanh nghiệp, ngay cả khi tổ chức không cấp giấy phép M365 Copilot.
- Khi sử dụng, Copilot luôn bị ràng buộc bởi quyền truy cập của tài khoản công việc (Entra ID). Nhân viên chỉ có thể dùng Copilot trên tài liệu mà họ đã được cấp quyền mở, và dữ liệu luôn nằm trong môi trường Microsoft 365 doanh nghiệp, không bị chia sẻ ra ngoài.
- IT giữ toàn quyền kiểm soát: quản trị viên có thể bật/tắt tính năng này bằng chính sách “Multiple account access to Copilot for work documents”. Nếu tắt, Copilot cá nhân sẽ không hoạt động trên nội dung tổ chức. Tất cả hành động của Copilot đều có thể ghi nhật ký và giám sát.
- Dữ liệu doanh nghiệp vẫn được bảo vệ ở mức enterprise: mọi thao tác Copilot trên tài liệu công việc đều nằm trong biên giới dịch vụ Microsoft 365, được mã hóa khi truyền và lưu trữ, chịu các chính sách tuân thủ và bảo mật giống như khi dùng giấy phép Copilot doanh nghiệp.
- Tài khoản cá nhân không mở rộng quyền truy cập – chỉ mang “giấy phép Copilot” vào ứng dụng. Mọi quyền vẫn phụ thuộc vào tài khoản công việc. Nếu file bị gắn nhãn bảo mật (Confidential) thì Copilot cũng tuân thủ nhãn đó.
- Một số tính năng nâng cao (như truy vấn nhiều tài liệu hoặc dữ liệu nội bộ) vẫn yêu cầu giấy phép Copilot doanh nghiệp. Với gói cá nhân, Copilot chỉ hỗ trợ trên tài liệu đang mở, không thể quét toàn bộ SharePoint hay Teams.
- IT có thể cấu hình thêm giới hạn: ví dụ chặn Copilot dùng tìm kiếm web, hoặc áp dụng chính sách giữ/xóa nội dung. Copilot cũng có lớp bảo vệ chống prompt injection, lọc dữ liệu nhạy cảm và tuân thủ chứng nhận bảo mật quốc tế (ISO 27001, SOC 2, GDPR…).
- Về trải nghiệm người dùng: nhân viên chỉ cần đăng nhập song song tài khoản cá nhân và công việc trên Word, Excel… Mở file công ty, họ có thể yêu cầu Copilot tóm tắt, phân tích, viết lại nội dung, trong khi dữ liệu vẫn được bảo vệ theo chính sách tổ chức.
📌 Microsoft vừa công bố tính năng mới cho nhân viên có thể dùng Copilot từ tài khoản cá nhân để làm việc trên tài liệu doanh nghiệp, ngay cả khi tổ chức không cấp giấy phép M365 Copilot mà không phá vỡ kiểm soát của bộ phận quản lý CNTT. Doanh nghiệp vẫn giữ an toàn dữ liệu, tuân thủ tiêu chuẩn bảo mật, trong khi nhân viên được hưởng lợi từ AI hỗ trợ. Đây là cách Microsoft kết hợp linh hoạt giữa tiện ích người dùng và bảo mật tổ chức.
Tổng hợp.
