Microsoft 365 新功能速递：通信合规性–检测Copilot for Microsoft 365交互模板

51CTO博客链接：https://blog.51cto.com/u_13637423

即将推出的Microsoft Purview Communication Compliance是一个新模板，专门用于分析所有Copilot for Microsoft 365提示和响应，预计在2024年1月底正式发布。

Communication Compliance正在引入一个新模板，专门用于分析所有Copilot for Microsoft 365提示和响应，以帮助确保客户政策禁止的内容，如骚扰或威胁语言，不会在Copilot of Microsoft 365界面中使用。

Communication Compliance具体的使用场景如下：

·       用户在其所有与业务相关的通信中必须遵守可接受的使用、道德标准和其他公司策略。 通信合规性策略可以检测策略匹配项，并帮助你采取纠正措施来帮助缓解这些类型的事件。 例如，可以在组织中检查用户通信，以关注人力资源问题，例如骚扰或使用可能不当或冒犯性的语言。

·       组织负责在其基础结构和企业网络系统中分布的所有通信。 使用通信合规性策略来帮助识别和管理潜在的法律风险和风险，有助于在风险损害公司运营之前将风险降到最低。 例如，可以检查组织中有关机密项目（如即将进行的收购、合并、收益披露、重组或领导团队变更）的未经授权的通信和利益冲突的消息。

·       大多数组织都必须遵守某些类型的法规合规性标准，作为其正常操作过程的一部分。 这些法规通常要求组织实施某种适用于其行业的消息传送范围或监督流程。 金融行业监管局 (FINRA) 规则 3110 是要求组织制定范围界定程序以检查用户通信及其参与的业务类型的一个很好的例子。 另一个示例可能是需要审查组织中的经纪人-经销商通信，以防止潜在的内部交易、串通或贿赂活动。 通信合规性策略可以提供一个流程来分析和报告公司通信，从而帮助组织满足这些要求。

此外，管理员还可以选择Copilot Chat作为任何新策略或现有策略的策略创建向导中的检查位置。这使管理员能够精确地根据组织的需求调整其管理策略，重点关注用户隐私保护。无论是设置特定条件还是部署可训练分类器，此功能都能在合规管理中提供灵活性和适应性，确保您组织的通信保持安全、合规并尊重用户隐私。

Microsoft Purview Communication Compliance提供了帮助组织检测商业行为和违反法规（如美国证券交易委员会或美国金融业监管局）的工具，如敏感或机密信息、骚扰或威胁性语言以及成人内容共享。通过设计构建隐私，默认情况下用户名为假名，内置基于角色的访问控制，由管理员选择调查人员，并设置审计日志以帮助确保用户级隐私。

若要创建检测Microsoft 365的Microsoft Copilot的策略，请选择“检测Microsoft 365交互的Microsoft Copiliot”策略模板，填写所需信息，然后提交策略进行创建。

进入Communication Compliance页面，可以根据实际需求创建Policy，如下所示：

说明：目前，在 Azure 服务依赖项支持的地理区域和国家/地区托管的租户中提供了通信合规性。 若要验证组织是否支持通信合规性，请参阅 Azure 依赖项可用性（按国家/地区