"Just Enough Access"
Nu we het toch over de toegankelijkheid van gegevens hebben, is het belangrijk om de gebruikerscontext van Microsoft 365 Copilot te begrijpen. Wanneer een gebruiker Copilot een vraag stelt, zal het alle data doorzoeken die toegankelijk is voor de eindgebruiker. Dit betekent dat elke SharePoint-site waar de gebruiker toegang tot heeft, doorzocht zal worden met de zoekopdracht. Dit is een belangrijk technisch aspect om rekening mee te houden, vooral voor organisaties die tijdens de pandemie snel gegevens naar SharePoint en Teams hebben gemigreerd. We hebben veel gevallen gezien waarbij SharePoint-sites niet correct waren vergrendeld, machtigingen in de loop der tijd ertussen zijn gekropen of gebruikers zijn toegevoegd aan Teams kanalen die gegevens bevatten die niet relevant waren voor hun functie en dagelijkse werkzaamheden.
Microsoft heeft onlangs gewezen op het belang van "Just Enough Access", wat betekent dat werknemers alleen toegang mogen hebben tot de gegevens die ze nodig hebben om hun werk te doen. Deze vereiste wordt versterkt door de lancering van Copilot, waarbij een medewerker via de front-end van Copilot binnen enkele seconden toegang heeft tot enorme hoeveelheden bedrijfsgegevens. De oplossing? hier is de Microsoft Purview-portal. Door gegevens correct te labelen, access reviews op sites uit te voeren en geavanceerde tools zoals geautomatiseerde data classificatie te gebruiken, kunnen organisaties de data beschermen tegen ongewenste toegang door medewerkers of tegen het onbedoeld gebruik van data die niet in Copilot zouden moeten worden verzameld.
Hoewel er nog veel meer technische aspecten zijn om rekening mee te houden en er veel meer lagen in bovenstaande punten zitten, zijn de belangrijkste drie punten die je uit deze blog kunt halen:
- Zorg ervoor dat je apps up-to-date zijn en op het huidige kanaal staan;
- Zorg ervoor dat je data toegankelijk is via Microsoft Graph;
- Zorg ervoor dat je medewerkers "net genoeg" toegang hebben tot gegevens.
Het is belangrijk om te onthouden dat dit de eerste technische stappen zijn. Daarnaast zijn er ook andere zaken om rekening mee te houden, zoals de bredere AI-strategie van jouw organisatie, adoptie- en change management (ACM) voor je eindgebruikers en zorgen dat data en toegang tot het platform beveiligd zijn. En dat natuurlijk met een gewenst eindresultaat voor ogen, een ijzersterke business case (minimaal 1 tot 2 uur tijdsbesparing per individu per maand) die je investering ruimschoots rechtvaardigt.