ms-ai-architect/skills/ms-ai-advisor/references/copilot-extensibility/copilot-dlp-and-governance.md

Data Loss Prevention and Governance in Copilot

Last updated: 2026-06-19 Status: GA (DLP for sensitivity labels), Preview (DLP for sensitive prompts + external-email blocking) Category: Copilot Extensibility & Integration

---

Introduksjon

Når organisasjoner distribuerer Microsoft 365 Copilot og Copilot Studio-agenter, må de balansere produktivitetsgevinster mot datasuverenitet og compliance-krav. Data Loss Prevention (DLP) i Microsoft Purview tilbyr to primære beskyttelsesmekanismer: blokkering av sensitive prompts (preview) og blokkering av filer/e-poster med sensitivity labels (GA). Dette gjelder både Microsoft 365 Copilot og Copilot Studio-agenter publisert til Microsoft 365-kanaler.

I tillegg til DLP opererer Copilot innenfor en bredere governance-ramme kalt Copilot Control System, som omfatter data security, AI security og compliance/privacy. Copilot respekterer eksisterende Microsoft Entra ID-tilganger, noe som betyr at brukere kun ser data de allerede har tilgang til – DLP legger et ekstra lag med beskyttelse ved å hindre processing av spesifikke data, selv om brukeren har lesetilgang.

For Copilot Studio gjelder egne DLP-regler basert på Power Platform DLP policies, som kontrollerer hvilke connectors, knowledge sources og kanaler makers kan bruke. Dette dokumentet dekker begge økosystemer.

Kjernekomponenter

Microsoft 365 Copilot DLP (Microsoft Purview) (Verified MCP 2026-04)

Funksjon	Status	Beskrivelse	Påvirkning
Block sensitive prompts	Preview	Hindrer Copilot i å svare når prompts inneholder Sensitive Information Types (SITs)	Copilot returnerer feilmelding, ingen web-søk utføres
Block SITs in web search	GA	Blokkerer bruk av ekstern web-søk som grounding-kilde når prompt inneholder SITs (action: Performing Web Searches)	Copilot dropper web-søk, men svarer fortsatt fra interne M365-kilder brukeren har tilgang til
Block sensitivity labels	GA	Ekskluderer filer/e-poster med spesifikke sensitivity labels fra response summarization	Fil vises i citations, men innhold brukes ikke i respons
Block external email	Preview	Ekskluderer e-post fra eksterne domener fra grounding/summarisering/citation (action: Prevent Copilot from processing content)	Reduserer prompt injection-risiko; kun avsender-metadata evalueres, ikke e-postkroppen
Policy location	GA	Microsoft 365 Copilot and Copilot Chat som egen policy location	Kan ikke kombineres med andre locations i samme policy
Simulation mode	GA	Test DLP policies uten enforcement	Vis alerts og match-rapporter før aktivering

Oppdaterte roller for DLP-administrasjon:

• Entra AI Admin — administrerer alle M365 Copilot og AI-relaterte enterprise services
• Purview Data Security AI Admin — redigerer DLP policies knyttet til Copilot, ser AI-innhold i DSPM
• Purview Data Security AI Admins (gruppe) — tildeler redigeringsrettigheter for Copilot DLP

Oppdatert e-post-dekning: Emails sendt på eller etter 1. januar 2025 støttes nå for sensitivity label DLP (tidligere begrenset).

Filer lastet opp i prompts: DLP kan IKKE skanne innholdet i filer lastet direkte inn i prompts — kun prompt-teksten selv evalueres.

Viktige begrensninger:

• Du kan ikke kombinere Content contains sensitive info types og Content contains sensitivity labels i samme regel (kun i samme policy)
• Calendar invites støttes IKKE for sensitivity label-blokkering
• Policy-endringer kan ta opptil 4 timer å reflektere i Copilot-opplevelsen
• Admin units støttes IKKE for denne policy location
• Kun filer i SharePoint Online og OneDrive for Business støttes (ikke lokale filer)

Copilot Studio DLP (Power Platform) (Verified MCP 2026-04)

Viktig oppdatering (2025): Data policy enforcement er nå aktivt for alle tenants (MC973179). Unntak fra DLP-enforcement er ikke lenger støttet — alle agenter er nå underlagt enforcement.

Connector-type	Formål	Standard data group
Chat without Microsoft Entra ID authentication	Blokkerer uautentiserte agenter	Non-business (ofte auto-blocked)
Knowledge source with SharePoint and OneDrive	Kontrollerer SharePoint/OneDrive som knowledge sources	Non-business
Knowledge source with public websites and data	Kontrollerer offentlige nettsider som knowledge sources	Non-business
Knowledge source with documents	Kontrollerer dokumenter som knowledge source	Non-business
Power Platform connectors as tools	Kontrollerer hvilke connectors makers kan bruke i agenter	Varierer per connector
Direct Line channels	Kontrollerer publishing til Direct Line	Non-business
HTTP	Blokkerer HTTP-forespørsler fra agenter	Non-business
Skills with Copilot Studio	Kontrollerer bruk av skills	Non-business
Microsoft Copilot Studio	Blokkerer event triggers og automatiserte evalueringer	Non-business

Utvidede use cases (ny dokumentasjon):

• Require user authentication: Blokkér «Chat without Microsoft Entra ID authentication» — agents som ikke er konfigurert for auth kan ikke publiseres
• Block knowledge sources: Separat blokkering for SharePoint/OneDrive, offentlige nettsider og dokumenter
• Block HTTP requests: Blokkér «HTTP»-connector for å hindre direkte API-kall
• Block skills: Blokkér «Skills with Copilot Studio»-connector
• Block event triggers: Blokkér «Microsoft Copilot Studio»-connector
• Block specific publishing channels: Separat kontroll per kanal (Teams, Facebook, WhatsApp, SharePoint, Direct Line, Omnichannel)

Governance-mekanismer:

• Structured development: ALM (dev/test/prod) via Power Platform
• Connector governance: Admins kontrollerer hvilke systemer agenter kan koble til
• Environment-level policies: DLP, RBAC og auditing per environment
• Endpoint filtering: Tillat/blokk spesifikke SharePoint-sites, web-endepunkter eller HTTP-endpoints

Copilot Control System (overordnet ramme)

Copilot Control System består av tre pilarer:

Pilar	Foundational (E3/A3)	Optimized (E5/A5)
Data Security	Data access governance reports, restricted content discovery, sensitivity labels (manual)	DSPM for AI, auto-apply sensitivity labels, Insider Risk Management
AI Security	eDiscovery, sensitivity label inheritance	DLP for Copilot, Insider Risk for AI, Adaptive Protection
Compliance & Privacy	Audit logs, data lifecycle management, eDiscovery	Communication Compliance, Compliance Manager

Arkitekturmønstre

Mønster 1: Layered DLP (M365 Copilot + Copilot Studio)

Bruksområde: Organisasjoner som bruker både M365 Copilot og Copilot Studio-agenter.

Arkitektur:

1. Microsoft Purview DLP → Beskytter M365 Copilot og pre-built agents
   • Policy location: Microsoft 365 Copilot and Copilot Chat
   • Blokkerer sensitive prompts (SITs) og filer med sensitivity labels
2. Power Platform DLP → Beskytter Copilot Studio-agenter
   • Blokkerer uautentiserte agenter
   • Kontrollerer knowledge sources og connectors
   • Endpoint filtering for SharePoint/web

Fordeler:

• Konsekvent beskyttelse på tvers av alle Copilot-varianter
• Sentral styring via Purview og Power Platform admin center
• Granulær kontroll per agent-type

Ulemper:

• Krever to separate policy-systemer (Purview vs Power Platform)
• Kompleksitet i å koordinere policies
• Makers må forholde seg til to DLP-regelverk

Fallgruve: Policy conflicts – hvis Purview DLP tillater en knowledge source, men Power Platform DLP blokkerer den, vil Copilot Studio-agenter feile. Koordiner policies.

---

Mønster 2: Sensitivity Label Taxonomy + DLP

Bruksområde: Organisasjoner med etablert sensitivity label-taksonomi (f.eks. Highly Confidential, Confidential, Internal, Public, Personal).

Arkitektur:

1. Sensitivity labels → Klassifiser data ved kilde
   • Auto-apply labels basert på SITs eller keywords
   • Arv labels fra parent (f.eks. SharePoint-site)
2. DLP policy → Blokker spesifikke labels fra Copilot processing
   • Eksempel: Blokker "Highly Confidential" og "Personal"
   • Filer vises i citations, men innhold brukes ikke

PowerShell-eksempel:

# Hent label GUIDs
Get-Label | Format-List Priority,ContentType,Name,DisplayName,Identity,Guid

$guidHighlyConfidential = "e222b65a-b3a8-46ec-ae12-00c2c91b71c0"
$guidPersonal = "f123c89d-c4b9-57fd-bf13-11d3d92c82d1"

# Opprett Copilot DLP policy
$loc = "[{`"Workload`":`"Applications`",`"Location`":`"470f2276-e011-4e9d-a6ec-20768be3a4b0`",`"Inclusions`":[{`"Type`":`"Tenant`",`"Identity`":`"All`"}]}]"

New-DLPCompliancePolicy -Name "Copilot Sensitivity Label Policy" `
  -Locations $loc `
  -EnforcementPlanes @("CopilotExperiences")

# Opprett regel for Highly Confidential
$advRule = @{
  "Version" = "1.0"
  "Condition" = @{
    "Operator" = "And"
    "SubConditions" = @(
      @{
        "ConditionName" = "ContentContainsSensitiveInformation"
        "Value" = @(
          @{
            "groups" = @(
              @{
                "Operator" = "Or"
                "labels" = @(
                  @{ "name" = $guidHighlyConfidential; "type" = "Sensitivity" },
                  @{ "name" = $guidPersonal; "type" = "Sensitivity" }
                )
                "name" = "Default"
              }
            )
          }
        )
      }
    )
  }
} | ConvertTo-Json -Depth 100

New-DLPComplianceRule -Name "Block Highly Confidential and Personal" `
  -Policy "Copilot Sensitivity Label Policy" `
  -AdvancedRule $advRule `
  -RestrictAccess @(@{setting="ExcludeContentProcessing"; value="Block"})

Fordeler:

• Gjenbruk eksisterende label-taksonomi
• Konsekvent beskyttelse på tvers av M365-tjenester
• GDPR-compliance (blokkering av "Personal"-merket data)

Ulemper:

• Krever moden Information Protection-praksis
• Ikke-merkede filer beskyttes ikke
• Emails før 1. januar 2025 støttes ikke

Fallgruve: Over-blocking – hvis alle interne dokumenter merkes "Confidential", vil Copilot ha lite å jobbe med. Bruk granulære labels.

---

Mønster 3: Sensitive Prompt Blocking (SITs)

Bruksområde: Forhindre lekkasje av PII eller finansielle data via Copilot-prompts.

Arkitektur:

1. DLP policy → Blokker prompts som inneholder SITs
   • Eksempel: Credit card numbers, Social Security Numbers, Canada physical addresses, EU debit card numbers
   • Copilot returnerer ingen respons, ingen web-søk utføres
2. Custom SITs → Utvid med organisasjonsspesifikke mønstre
   • Eksempel: Interne prosjektkoder, employee IDs

Use case (Contoso):

• Contoso vil forhindre at ansatte limer inn Canada-adresser eller EU debit card numbers i Copilot-prompts
• Opprett DLP policy med Content contains > Sensitive information types
• User får feilmelding: "Request can't be completed because it contains sensitive information"

Fordeler:

• Real-time beskyttelse mot data leakage
• Fungerer på tvers av M365 Copilot, Copilot Chat, Word, Excel, PowerPoint
• Beskytter også pre-built agents

Ulemper:

• Preview-funksjonalitet (rollout pågår)
• Kan ikke kombineres med sensitivity label-betingelser i samme regel
• User messaging i Office-apper kan være uklar under preview

Fallgruve: False positives – hvis SITs er for brede, kan legitim bruk blokkeres. Test i simulation mode først.

Beslutningsveiledning

Når bruke Microsoft Purview DLP vs Power Platform DLP?

Scenario	Anbefalt DLP-type	Begrunnelse
Beskytte M365 Copilot (Business Chat, Copilot in Word/Excel/PowerPoint)	Microsoft Purview DLP	Purview DLP har egen policy location for M365 Copilot
Beskytte Copilot Studio-agenter publisert til Teams/SharePoint	Både Purview og Power Platform DLP	Purview beskytter M365-siden, Power Platform beskytter agent-logikken
Kontrollere hvilke connectors makers kan bruke i Copilot Studio	Power Platform DLP	Connector governance er en Power Platform-funksjon
Blokkere uautentiserte agents	Power Platform DLP	Blokkér "Chat without Microsoft Entra ID authentication"-connectoren
Blokkere spesifikke knowledge sources (f.eks. offentlige nettsider)	Power Platform DLP	Blokkér "Knowledge source with public websites"-connectoren

Vanlige feil

Feil	Konsekvens	Løsning
Kombinere SITs og sensitivity labels i samme regel	Policy opprettes, men regelen feiler	Opprett separate regler i samme policy
Ikke teste i simulation mode	Brukere blokkeres uventet	Kjør policy i simulation mode først, analyser alerts
Blokkere alle SharePoint-sites i Power Platform DLP	Agents kan ikke bruke interne knowledge sources	Bruk endpoint filtering for å tillate spesifikke sites
Sette "Non-business" som default data group	Nye connectors blokkeres automatisk	Vurder "Business" som default, eller bruk explicit allow-listing
Glemme å koordinere Purview og Power Platform DLP	Policy conflicts, agents feiler	Lag felles governance-dokument, synkroniser policies

Røde flagg (når skal Cosmo advare?)

1. Organisasjonen har ingen sensitivity labels: DLP for labels fungerer ikke uten merkede data
2. DLP policies opprettes uten simulation mode: Høy risiko for produksjonsfeil
3. Alle connectors satt til "Blocked" i Power Platform DLP: Makers kan ikke bygge agents
4. Ingen audit logging aktivert: Ingen synlighet i DLP-violations
5. DLP policies er ikke koordinert mellom Purview og Power Platform: Policy conflicts

Integrasjon med Microsoft-stakken

Microsoft Purview

Komponent	Rolle i Copilot DLP
Information Protection	Sensitivity labels → DLP policies blokkerer labels
Data Loss Prevention	DLP policies → Håndhever beskyttelse i Copilot
Audit (Premium)	Logger Copilot-interaksjoner, DLP violations
Data Lifecycle Management	Retention policies for Copilot prompts/responses
Insider Risk Management (E5)	Alerts for risky AI-bruk (prompt injection, sensitive data)
DSPM for AI (E5)	Oversharing risk assessments, policy recommendations

Power Platform

Komponent	Rolle i Copilot Studio DLP
DLP policies	Connector governance, knowledge source restrictions
Managed Environments	Strenge DLP policies i dev, relaxed i prod
ALM	Dev/test/prod lifecycle for agents
Endpoint filtering	Tillat/blokk spesifikke SharePoint-sites eller URLer

Microsoft Entra ID

Komponent	Rolle
Conditional Access	App-level access control (M365 Copilot app)
Role-Based Access Control (RBAC)	DLP policy management roles (Purview Data Security AI Admin, etc.)
Authentication	"Authenticate with Microsoft" for Copilot Studio agents

Zero Trust-integrasjon

Copilot DLP og governance er designet etter Zero Trust-prinsipper:

1. Verify explicitly: Copilot respekterer Entra ID-tilganger, DLP verifiserer innhold
2. Least privileged access: Brukere ser kun data de har tilgang til, DLP begrenser processing
3. Assume breach: Insider Risk Management + Adaptive Protection for high-risk users

Offentlig sektor (Norge)

GDPR og Schrems II

Relevans: DLP for M365 Copilot er kritisk for GDPR Article 32 (security of processing) og Article 25 (data protection by design).

GDPR-krav	DLP-implementasjon
Art. 32 (Security of processing)	DLP policies hindrer processing av personopplysninger i Copilot-responses
Art. 25 (Data protection by design)	Sensitivity labels + DLP sikrer "privacy by default"
Art. 5 (Data minimization)	DLP blokkerer unødvendig eksponering av personopplysninger
Art. 35 (DPIA)	DSPM for AI genererer risk assessments (E5-funksjon)

EU Data Boundary: M365 Copilot respekterer EU Data Boundary for data processing. Verify at tenant er konfigurert for EU-dataresidency.

Schrems II-implikasjoner: Hvis Copilot bruker web-søk (Bing), kan data forlate EU. DLP for sensitive prompts hindrer at PII sendes til web-søk. Den dedikerte GA-actionen Performing Web Searches blokkerer ekstern web-grounding spesifikt når prompten inneholder SITs, mens Copilot fortsatt svarer fra interne M365-kilder — mer presist enn å blokkere hele prompten.

AI Act

Status: AI Act trådde i kraft august 2024, full compliance-krav fra 2026.

AI Act-krav	DLP/Governance-implementasjon
Transparency (Art. 13)	Audit logs for Copilot-interaksjoner (Purview Audit)
Human oversight (Art. 14)	Communication Compliance for ethical violations
Data governance (Art. 10)	DLP + DSPM sikrer data quality og bias reduction
Record-keeping (Art. 12)	Data Lifecycle Management for prompts/responses

Risk classification: M365 Copilot anses som "limited risk" AI system under AI Act (ikke "high risk"). Copilot Studio-agenter kan være "high risk" hvis de tar automatiserte beslutninger i HR/finance – vurder menneske-i-løkken.

Forvaltningsloven

Relevans: Offentlige virksomheter må sikre etterprøvbarhet i saksbehandling (§ 11).

Forvaltningsloven-krav	Copilot-implementasjon
§ 11 (Sakens opplysning)	Audit logs dokumenterer hvilke data Copilot brukte i respons
§ 25 (Begrunnelsesplikt)	Citations i Copilot-responses gir kildereferanser
§ 18 (Retten til innsyn)	eDiscovery støtter innsyn i Copilot-interaksjoner

Anbefaling: For saksbehandling, bruk Copilot som beslutningsstøtte, ikke beslutningsmaker. Dokumentér Copilot-bruk i saksmapper.

Datasuverenitet

Norsk kontekst: Offentlige virksomheter krever ofte databehandling innenfor Norge/EU.

Teknologi	Dataresidency
M365 Copilot (EU tenant)	Data prosessert i EU (respekterer EU Data Boundary)
Copilot Studio (Power Platform)	Environment-region velges ved oppsetting (North Europe for Norge)
Sensitivity labels	Metadata lagres i EU (SharePoint/Exchange)
Audit logs	Lagres i samme region som tenant

Fallgruve: Web-grounding (Bing) kan sende data til USA. For høy-sikkerhet bruk-cases, deaktiver web-grounding via admin policy.

Kostnad og lisensiering

Microsoft 365 Copilot DLP

DLP-funksjon	Påkrevd lisens	Kostnad (per bruker/måned, NOK)
Block sensitivity labels	Microsoft 365 E5/A5 eller Office 365 E5/A5	~500 NOK (E5)
Block sensitive prompts	Microsoft 365 E5/A5 (rolling out)	Inkludert i E5
DSPM for AI	Microsoft 365 E5/A5	Inkludert i E5
Insider Risk Management	Microsoft 365 E5/A5	Inkludert i E5
Communication Compliance	Microsoft 365 E5/A5	Inkludert i E5

Alternativ: Microsoft Purview Suite (fristående) inkluderer DLP for Copilot uten full M365 E5-lisens. Kostnad: ~350 NOK/bruker/måned.

Foundational (E3/A3) vs Optimized (E5/A5):

• E3/A3: Basis DLP (ikke Copilot-spesifikk), sensitivity labels, audit logs
• E5/A5: Copilot-spesifikk DLP, DSPM for AI, Insider Risk, auto-apply labels

Copilot Studio DLP (Power Platform)

Lisens	DLP-kapabiliteter	Kostnad (per bruker/måned, NOK)
Power Apps per app	Environment-level DLP, connector governance	~55 NOK
Power Apps per user	Full DLP, endpoint filtering, ALM	~220 NOK
Copilot Studio (Standalone)	Inkluderer Power Platform DLP	~2200 NOK/måned (250 messages/month)

Viktig: Copilot Studio-lisenser inkluderer premium connector-tilgang (uten ekstra Power Apps-lisens), men DLP policies må konfigureres av tenant admin.

TCO-optimalisering

Scenario	Kostnadsoptimalisering
Kun M365 Copilot	E5 dekker både Copilot og DLP – ingen ekstrakostnad
M365 Copilot + Copilot Studio	Copilot Studio-lisens inkluderer Power Platform DLP
Kun Copilot Studio	Power Apps per user + Copilot Studio standalone
Stor organisasjon (1000+ brukere)	Vurder Enterprise Agreement for volumrabatt (~20-30%)

ROI-beregning (offentlig sektor):

• Uten DLP: Risiko for GDPR-brudd (bøter opptil 4% av årlig omsetning)
• Med DLP: Forebyggende – kostnadseffektivt vs. bøter
• Breakeven: Hvis DLP forhindrer ett databrudd (snittkostnad: 10M NOK i Norge), er E5-lisensiering betalt i ett år

For arkitekten (Cosmo)

Spørsmål å stille kunden

1. Har organisasjonen etablert sensitivity labels?

   • Hvis nei → Start med label-taksonomi før DLP for Copilot
   • Hvis ja → Verifiser at labels er konsekvent anvendt (auto-apply?)

2. Hvilke typer sensitiv data skal ALDRI eksponeres til Copilot?

   • Eksempler: Personopplysninger, finansielle data, nasjonale sikkerhetsdata
   • Map til SITs eller sensitivity labels

3. Bruker organisasjonen både M365 Copilot og Copilot Studio?

   • Hvis ja → Krever koordinert Purview + Power Platform DLP-strategi
   • Hvis nei → Forenklet DLP-arkitektur

4. Hva er organisasjonens risikotoleranse?

   • Lav → Strict DLP, simulation mode, høy-sikkerhet labels (Highly Confidential)
   • Høy → Relaxed DLP, fokus på kritiske SITs (SSN, credit cards)

5. Har organisasjonen E3 eller E5-lisensiering?

   • E3 → Foundational DLP (ikke Copilot-spesifikk), vurder oppgradering
   • E5 → Full Copilot DLP, DSPM, Insider Risk

6. Kreves datasuverenitet (Norge/EU)?

   • Ja → Verifiser EU Data Boundary, deaktiver web-grounding
   • Nei → Standard Copilot-konfigurasjon

7. Er Copilot Studio-agenter autentiserte?

   • Nei → Blokkér "Chat without Microsoft Entra ID authentication"-connectoren
   • Ja → Godkjent, men vurder RBAC for agent-access

8. Hvordan skal DLP violations håndteres?

   • Alerts til admin (standard) → Bruk Purview alerts
   • Incident response → Kombiner med Insider Risk Management

Fallgruver (teknisk)

Fallgruve	Konsekvens	Forebygging
Policy tar 4 timer å aktivere	Brukere eksponert i mellomtiden	Oppdater policies utenfor arbeidstid
Ikke simulation mode	Produksjonsfeil, frustrasjon	ALLTID test i simulation mode først
Over-blocking (alle labels blokkert)	Copilot blir ubrukelig	Start med kun "Highly Confidential", utvid gradvis
Glemme Copilot Studio DLP	Agents omgår M365 Copilot DLP	Implementer både Purview og Power Platform DLP
Ikke koordinere med InfoSec-team	Policy conflicts, shadow IT	Involvér InfoSec tidlig, lag governance committee
Emails før 2025 ikke beskyttet	Legacy emails eksponeres	Vurder retroaktiv labeling-kampanje

Anbefalinger per modenhetsnivå

Nivå 1: Ad-hoc (ingen DLP)

Anbefaling: Start med foundational DLP.

1. Opprett sensitivity label-taksonomi (min. 3 nivåer: Public, Internal, Confidential)
2. Implementer DLP policy for M365 Copilot (blokker "Highly Confidential")
3. Aktiver audit logging (Purview Audit)
4. For Copilot Studio: Blokkér "Chat without Microsoft Entra ID authentication"

Tidsestimat: 2-4 uker (inkl. label rollout)

Nivå 2: Definert (basis DLP)

Anbefaling: Utvid til optimized DLP (E5).

1. Implementer DLP for sensitive prompts (SITs: credit cards, SSNs)
2. Aktiver DSPM for AI → Generer oversharing risk assessments
3. Implementer Power Platform DLP for Copilot Studio (connector governance)
4. Kjør simulation mode for nye policies (4 uker før enforcement)

Tidsestimat: 4-8 uker

Nivå 3: Managed (optimized DLP)

Anbefaling: Full governance stack.

1. Implementer Insider Risk Management for AI
2. Adaptive Protection → Auto-block high-risk users
3. Communication Compliance for ethical violations
4. Endpoint filtering for Copilot Studio knowledge sources
5. Quarterly DLP policy reviews (data classification drift)

Tidsestimat: 8-12 uker (initialt), deretter kontinuerlig

Nivå 4: Optimalisert (continuous governance)

Anbefaling: Automatisering og AI-drevet policy management.

1. Auto-apply sensitivity labels basert på ML-modeller
2. DSPM for AI → Automated policy recommendations
3. Integration med SIEM (Sentinel) for DLP alerts
4. Quarterly compliance reviews (AI Act, GDPR)
5. User training → Redusere false positives

Tidsestimat: Kontinuerlig forbedring

Røde flagg (når advare kunden)

1. Kunden vil distribuere Copilot uten DLP:

   • Risiko: GDPR-brudd, data leakage
   • Anbefaling: Minimum foundational DLP før Copilot rollout

2. Kunden har E3, men krever høy-sikkerhet:

   • Risiko: E3 har ikke Copilot-spesifikk DLP
   • Anbefaling: Oppgrader til E5 eller kjøp Purview Suite

3. Kunden vil bruke uautentiserte Copilot Studio-agenter:

   • Risiko: Ingen access control, data leakage
   • Anbefaling: Blokkér via Power Platform DLP, krev Entra ID auth

4. Kunden har ingen sensitivity labels:

   • Risiko: DLP for labels fungerer ikke
   • Anbefaling: Start label-program før Copilot DLP

5. Kunden vil ikke aktivere audit logging:

   • Risiko: Ingen synlighet i DLP violations, compliance-risiko
   • Anbefaling: Aktiver Purview Audit (påkrevd for AI Act compliance)

Kilder og verifisering

Microsoft Learn-dokumentasjon (Verified via MCP)

1. Learn about using Microsoft Purview Data Loss Prevention to protect interactions with Microsoft 365 Copilot and Copilot Chat

   • URL: https://learn.microsoft.com/en-us/purview/dlp-microsoft365-copilot-location-learn-about
   • Konfidenshighlight: Verified (Verified MCP 2026-04)
   • Innhold: DLP policy location, supported conditions/actions, sensitivity labels vs SITs

2. Copilot Control System security and governance

   • URL: https://learn.microsoft.com/en-us/copilot/microsoft-365/copilot-control-system/security-governance
   • Konfidenshighlight: Verified (hentet 2026-02)
   • Innhold: Foundational vs optimized controls, data security, AI security, compliance

3. Configure data policies for agents (Copilot Studio)

   • URL: https://learn.microsoft.com/en-us/microsoft-copilot-studio/admin-data-loss-prevention
   • Konfidenshighlight: Verified (Verified MCP 2026-04)
   • Innhold: Power Platform DLP connectors, data groups, common use cases

4. Choose between Microsoft 365 Copilot and Copilot Studio to build your agent

   • URL: https://learn.microsoft.com/en-us/microsoft-365-copilot/extensibility/copilot-studio-experience
   • Konfidenshighlight: Verified (hentet 2026-02 via search)
   • Innhold: Agent Builder governance principles vs Copilot Studio governance

5. PowerShell code samples for DLP policies

   • URL: https://learn.microsoft.com/en-us/powershell/module/exchangepowershell/new-dlpcompliancepolicy
   • Konfidenshighlight: Verified (hentet 2026-02 via code sample search)
   • Innhold: New-DLPCompliancePolicy, New-DLPComplianceRule cmdlets

Konfidenshighlighting per seksjon

Seksjon	Konfidenshighlight	Begrunnelse
Kjernekomponenter	Verified	Direkte fra Microsoft Learn (dlp-microsoft365-copilot-location-learn-about)
Arkitekturmønstre	Baseline + Verified	Mønstre er Cosmo-design, PowerShell-kode er Verified
Beslutningsveiledning	Baseline	Tabeller og anbefalinger basert på Cosmo-erfaring + Microsoft docs
Integrasjon med Microsoft-stakken	Verified	Copilot Control System-dokumentasjon
Offentlig sektor (Norge)	Baseline	GDPR/AI Act-mapping er Cosmo-tolkninger (ikke Microsoft-spesifikk)
Kostnad og lisensiering	Baseline	Priser estimert (NOK-konvertering fra USD), lisenskrav Verified
For arkitekten	Baseline	Cosmo-anbefalinger basert på best practices

Andre kilder (ikke MCP-verifisert)

• AI Act (EU): Regulation (EU) 2024/1689 (offisiell tekst)
• GDPR: Regulation (EU) 2016/679 (offisiell tekst)
• Forvaltningsloven: Lov om behandlingsmåten i forvaltningssaker (Norge)
• Priser: Microsoft Licensing Product Terms (januar 2026), NOK-konvertering basert på 1 USD = 11 NOK

Siste oppdatering

Dokumentasjonen reflekterer tilstanden per 2026-06-19. Nøkkeloppdateringer siden 2025:

• Block sensitive prompts er fortsatt i preview (rulles ut til alle tenants)
• Block SITs in web search (GA): egen action Performing Web Searches blokkerer ekstern web-grounding når prompt inneholder SITs — Copilot svarer fortsatt fra interne kilder (Verified MCP 2026-06-19)
• Block external email (preview): ny betingelse Email is received from > External users ekskluderer ekstern e-post fra grounding/summarisering som prompt injection-vern (Verified MCP 2026-06-19)
• Emails sent on or after January 1, 2025 støttes for sensitivity label DLP
• AI Act er nå i full enforcement-fase (kom august 2024, full compliance 2026)
• Copilot Studio DLP har fått nye virtual connectors for knowledge sources

Anbefaling: Revisjoner av dette dokumentet hver 6. måned (Microsoft Copilot-området oppdateres hyppig). (Verified MCP 2026-06-19)