Przegląd dostępu do danych przed Copilotem
Wiedzieć, co Copilot znajdzie najpierw.
Copilot odpowiada na podstawie wszystkiego, do czego użytkownik ma już dostęp. W 10 dni roboczych sprawdzam, kto co może otworzyć w SharePoint, OneDrive i Teams, ograniczam w wyszukiwaniu i w Copilocie witryny, które nie powinny być źródłem odpowiedzi. Na końcu dostają Państwo rekomendację go/no-go dla grupy pilotażowej.
- 0Liczba przypisanych licencji Copilota
- 1.1Wyszukiwanie w internecie w Copilocie
- 1.2Flex routing
- 1.3Dostawcy AI działający dla Microsoft jako dalsze podmioty przetwarzające
- 1.4Dostęp do agentów i ich udostępnianie
- 2.1Ustawienia udostępniania w całym tenancie
- 2.2Domyślny link udostępniania
- 3Etykiety poufności (sensitivity labels)
- 4.1Przechowywanie logów audytu dla Copilota
- 4.3Transkrypcja spotkań w Teams
- Dla kogo
- IT manager albo właściciel firmy, w której zarząd chce wdrożyć Copilota w tym kwartale. Jeden tenant do 300 użytkowników.
- Czas
- 10 dni roboczych od dnia, w którym Państwo przyznają dostęp.
- Kto pracuje
- Michał, osobiście, bez podwykonawców. Z dostępu, który Państwo mi przyznają, korzystam tylko ja.
- Po rozmowie
- Pisemny zakres prac po polsku i cena, zanim cokolwiek zmienię w Państwa tenancie.
Co zostaje u Państwa
Ustalenia o udostępnianiu i uprawnieniach, witryna po witrynie
Witryny, biblioteki i zespoły w Teams otwarte dla wszystkich w firmie albo udostępnione gościom spoza firmy, z linkami „People in your organization” i anonimowymi („Anyone”) oraz z linkami „Specific people” dla osób spoza firmy, utworzonymi w ostatnich 28 dniach. Przy każdej pozycji: właściciel i potrzebna poprawka.
Witryny ograniczone w Copilocie
Dla witryn wysokiego ryzyka włączam Restricted Content Discovery, jeśli Państwa licencje na to pozwalają. Na czas porządkowania ogranicza to ich wyszukiwanie w całej organizacji i udział w odpowiedziach Copilota. Uprawnienia się nie zmieniają: kto ma dostęp, nadal otworzy plik bezpośrednio. W tych witrynach użytkownicy nie widzą natomiast przycisku Copilota. Ustawienie działa tylko w witrynach SharePoint, nie w OneDrive. Dostają Państwo listę tego, co ustawiłem, i opis, jak to cofnąć.
Zestaw startowy etykiet i reguł DLP
Etykiety poufności (sensitivity labels) i reguły DLP w granicach licencji, które Państwo już mają, ustawione najpierw dla grupy pilotażowej.
Rekomendacja go/no-go dla grupy pilotażowej
Kto może zacząć z Copilotem już teraz, kto musi poczekać i dlaczego, na jednej stronie, którą można pokazać zarządowi albo audytorowi. To moja rekomendacja, a decyzję go/no-go podejmują Państwo. To nie jest certyfikat.
Lista porządkowania na 30 dni
Każde otwarte ustalenie, z właścicielem i kolejnością, żeby porządkowanie mogło toczyć się beze mnie. Ta lista i lista tego, co ustawiłem, z opisem, jak to cofnąć, trafiają do Exit Kitu, którym kończy się przegląd.
Jak przebiega przegląd
Dni 1 i 2: dostęp i inwentaryzacja
Państwo przyznają role wymienione w zakresie prac. Pierwszego dnia uruchamiam raport uprawnień witryn SharePoint i OneDrive, w tym witryn zespołów w Teams. Microsoft przygotowuje pierwszy taki raport w tenancie do 5 dni. Czytam też raporty udostępniania z ostatnich 28 dni, które obejmują witryny najbardziej aktywne w tym czasie. Jeśli licencje tych raportów nie obejmują, czytam to, co wskazano w zakresie prac.
Dni od 3 do 5: ustalenia
Szukam otwartych witryn, uprawnień nadanych grupie „Everyone except external users” (wszyscy użytkownicy wewnętrzni), linków „Specific people”, linków anonimowych („Anyone”) i dostępu gości, a znalezione pozycje szereguję według tego, co Copilot pokazałby najpierw. Według Microsoft plik udostępniony linkiem „Specific people” jest widoczny w wyszukiwaniu i w Copilocie dla użytkowników i członków grup zabezpieczeń dodanych do linku, a link anonimowy staje się wyszukiwalny dopiero dla osoby, która go otworzy.
Dni od 6 do 8: ograniczenie witryn i etykietowanie
Po Państwa akceptacji włączam Restricted Content Discovery dla najbardziej ryzykownych witryn, jeśli licencje na to pozwalają, i ustawiam zestaw startowy etykiet i reguł DLP najpierw dla grupy pilotażowej. W witrynach z ponad 500 tys. elementów Microsoft może wprowadzać zmianę Restricted Content Discovery dłużej niż tydzień, więc jej skutek może wykraczać poza ten etap.
Dni 9 i 10: decyzja
Omawiam z Państwem w jednej rozmowie rekomendację go/no-go dla grupy pilotażowej i listę porządkowania na 30 dni.
Czego przegląd nie obejmuje
Samo porządkowanie
Przegląd wskazuje, co trzeba poprawić, i ustala kolejność. Poprawienie do 25 witryn po przeglądzie to osobny sprint, wyceniany na podstawie ustaleń z przeglądu.
Licencje Copilota
Przegląd nie obejmuje licencji. Nie sprzedaję licencji Microsoft firmom z Polski. Kupują je Państwo u swojego dostawcy.
Agenci, prompty i szkolenia
Przegląd nie obejmuje budowania agentów Copilota, bibliotek promptów ani szkolenia pracowników.
Porada prawna
Przegląd mówi, co znalazłem i co ustawiłem, i nie jest poradą prawną. Ocenę prawną przetwarzania danych w Państwa firmie, na gruncie RODO albo przepisów sektorowych, przeprowadza Państwa organizacja, z własnym prawnikiem albo inspektorem ochrony danych.
Do sprawdzenia przed rozmową
Bezpłatny skan gotowości na AI zadaje pytania, na które przegląd odpowiada na podstawie odczytu tenanta, i daje wynik punktowy, który można przynieść na rozmowę.
Microsoft opisuje funkcje SharePoint Advanced Management, dostępne po przypisaniu licencji Copilot na planie bazowym z listy Microsoft, między innymi raporty data access governance i Restricted Content Discovery, z których korzysta przegląd.
Ile to kosztuje
Cenę podaję na piśmie przed rozpoczęciem prac, po 30-minutowej rozmowie.
- Zakres
- Jeden tenant do 300 użytkowników, 10 dni roboczych.
- Od czego zależy cena
- W ramach zakresu cena przeglądu jest stała. Więcej niż 300 użytkowników albo drugi tenant wyceniam osobno. Sprint porządkowy wyceniam na podstawie ustaleń z przeglądu.
- Licencje Copilota
Copilot Business to oferta dla organizacji do 300 użytkowników, w rocznej subskrypcji; dziś wymaga jednego z planów Microsoft 365 Business, a firmy na Microsoft 365 E3 albo E5 kupują Microsoft 365 Copilot. Od 1 lipca 2026 r. Microsoft sprzedaje też jako stałą ofertę Microsoft 365 Business Standard with Copilot i Microsoft 365 Business Premium with Copilot, a od 1 grudnia 2026 r. Copilot i Copilot Business można kupić bez subskrypcji bazowej Microsoft 365. Przy odnowieniu proszę porównać te oferty z osobnymi licencjami. Stan według learn.microsoft.com z 29 października 2026 r. (zobowiązanie dostawcy). Licencje kupują Państwo u swojego dostawcy.
- Waluta
- Euro, ceny bez VAT. Kwoty w złotych są orientacyjne, po kursie średnim NBP z podanego dnia; faktura jest w euro.
- VAT
- Firmy z UE spoza Malty, których numer VAT potwierdza system VIES, otrzymują fakturę z odwrotnym obciążeniem.
- Faktura
- Fakturę w euro wystawia Michal Jatczak, przedsiębiorca zarejestrowany na Malcie, działający pod nazwą handlową ITSailor.
- Poziom usług
- Bez SLA i bez dyżuru. Terminy zapisuję w zakresie prac.
- Warunki
Pytania
Czy Copilota trzeba kupić u Pana?
Nie. Przegląd nie zależy od tego, u kogo kupują Państwo licencje. Nie sprzedaję licencji Microsoft firmom z Polski. Kupują je Państwo u swojego dostawcy, na podstawie własnej umowy z Microsoft.
Jakiego dostępu Pan potrzebuje?
Potrzebuję ról wymienionych w zakresie prac, który Państwo podpiszą, przyznanych tylko na czas przeglądu. Roli Global Administrator nie przyjmuję. Po zakończeniu prac przestaję korzystać z dostępu i kończę relację GDAP albo proszę o wyłączenie konta, w terminie z załącznika bezpieczeństwa. Czytanie raportów niczego nie zmienia. Restricted Content Discovery, etykiety i reguły DLP ustawiam dopiero po Państwa akceptacji.
Jakich licencji wymaga przegląd?
Raporty data access governance i Restricted Content Discovery należą do SharePoint Advanced Management. Microsoft udostępnia je, gdy co najmniej jednemu użytkownikowi przypisano licencję Copilot, a plan bazowy jest jednym z wymienionych przez Microsoft, między innymi Microsoft 365 E3 albo E5. Przy takim planie wystarczy jedna przypisana licencja; licencje dla całej grupy pilotażowej mogą Państwo kupić po przeglądzie. Planu Business Premium nie ma na tej liście, a strona funkcji wymienia klientów biznesowych, więc dokumentacja nie rozstrzyga, czy w tym planie wystarcza sama licencja Copilot. Dlatego w rozmowie o zakresie ustalam, jakie licencje Państwo mają. Jeśli w tenancie nie przypisano jeszcze licencji Copilot, zakres prac wskazuje, z czego korzysta wtedy przegląd, na przykład z SharePoint Advanced Management kupionego osobno albo z licencji pilotażowej, a Restricted Content Discovery czeka na przypisaną licencję. Etykiety i reguły DLP ustawiam w granicach tego, co zawiera Państwa plan Microsoft 365; zakres prac wskazuje każdą lukę, zanim cokolwiek ustawię.
Co się stanie, jeśli rekomendacja brzmi „no-go”?
Wiedzą Państwo o tym, zanim kupią licencje dla grupy pilotażowej. Lista porządkowania zostaje u Państwa. Pilotaż może ruszyć, gdy pozycje oznaczone jako blokujące zostaną zamknięte, własnymi siłami albo w sprincie porządkowym.
Czym to się różni od bezpłatnego skanu?
Skan zadaje Państwu pytania. W przeglądzie czytam Państwa tenant, witryna po witrynie, i ustawiam pierwsze zabezpieczenia.
Proszę opisać tenant, zanim Copilot zacznie z niego odpowiadać.
Brief nie wymaga dostępu do tenanta. Rozmowa o zakresie trwa 30 minut, a jej termin ustalimy po otrzymaniu briefu. Przegląd zaczyna się, gdy Państwo przyznają dostęp.
Każde zlecenie doradcze kończy się Exit Kitem.