Zarządzanie Copilot i agentami w M365
Agent jest tak bezpieczny i mądry, jak dane, które widzi
Microsoft 365 Copilot i agenci dają ogromną wartość, ale działają na Twoich danych i z Twoimi uprawnieniami. To znaczy dwie rzeczy: Copilot pokaże użytkownikowi wszystko, do czego ma on dostęp, nawet jeśli nie powinien (oversharing), a agenci potrafią mnożyć się szybciej, niż ktokolwiek nadąża je kontrolować. Zarządzamy architekturą Copilot i agentów w M365 jako ciągłą usługą: porządkujemy dane i uprawnienia, panujemy nad agentami i dbamy o bezpieczeństwo, governance i adopcję.
dane = fundament
Copilot widzi to, co uprawnienia
agent sprawl
agenci mnożą się bez kontroli
Agent 365
centralny control plane
governance
Purview, sensitivity labels
Wdrożyłeś Copilot albo budujesz agentów, ale tracisz kontrolę nad tym, co widzą i co robią
Copilot i agenci w M365 wdrażają się łatwo, dlatego łatwo też stracić nad nimi panowanie. Działają na Twoich danych, więc dziedziczą wszystkie problemy z uprawnieniami i porządkiem danych. A agenci, które każdy może zbudować, rozprzestrzeniają się po organizacji, często bez nadzoru. To rodzi realne ryzyka, których nie widać, dopóki się nie zmaterializują.
Pewnie znasz przynajmniej jedną z tych sytuacji:
-
Copilot pokazuje użytkownikom dane, których nie powinni widzieć
Wynagrodzenia, dokumenty zarządu, poufne projekty. Copilot nie łamie uprawnień, tylko ujawnia to, do czego użytkownik i tak miał dostęp, a o czym nikt nie wiedział. To oversharing, który nagle staje się widoczny. -
Agenci mnożą się i nie wiesz, ile ich masz
Copilot Studio pozwala budować agentów łatwo, więc powstają w różnych zespołach, często bez właściciela i bez nadzoru. Nie masz inwentarza: nie wiesz, ilu agentów istnieje, kto ich używa, do jakich danych mają dostęp. -
Boisz się shadow AI i agentów-widmo
Ktoś zbudował agenta, odszedł z firmy, a agent dalej działa, ma dostęp do danych i nikt za niego nie odpowiada. Albo powstają agenci poza wiedzą IT. To rosnąca, niekontrolowana powierzchnia ryzyka. -
Nie wiesz, jak zabezpieczyć dane przed AI, nie blokując jej wartości
Chcesz korzystać z Copilota i agentów, ale tak, żeby nie ujawniały wrażliwych danych. Nie wiesz, jak pogodzić wartość AI z bezpieczeństwem i zgodnością. -
Copilot daje słabe odpowiedzi, bo dane są bałaganem
Copilot sięga po nieaktualne, zduplikowane czy nieistotne dane, bo nikt nie posprzątał SharePointa. Zamiast wartości dostajesz mylące odpowiedzi oparte na śmieciach.
Porządkujemy dane, panujemy nad agentami i zarządzamy całością ciągle
Bezpieczne i wartościowe Copilot oraz agenci w M365 stoją na dwóch filarach: uporządkowanych danych z właściwymi uprawnieniami oraz kontroli nad tym, jacy agenci istnieją i co robią. To nie jest jednorazowe wdrożenie, tylko ciągłe zarządzanie architekturą, która żyje i rośnie. Robimy to na natywnych narzędziach Microsoft (Purview, Agent 365, Copilot Control System), łącząc bezpieczeństwo z realną wartością.
Prowadzimy zarządzanie architekturą Copilot i agentów w pięciu obszarach:
Ocena i uporządkowanie danych
Zaczynamy od fundamentu: oceniamy ryzyko oversharingu i stan danych (Purview DSPM for AI). Porządkujemy uprawnienia, oznaczamy wrażliwe dane (sensitivity labels), blokujemy dostęp AI do danych wysokiego ryzyka i usuwamy nieaktualne treści. Bo agent jest tak bezpieczny i dobry, jak dane, które widzi.
Inwentaryzacja i kontrola agentów
Wprowadzamy widoczność: kto, jakich agentów zbudował, kto ich używa, do jakich danych mają dostęp. Wykrywamy shadow AI i agentów bez właściciela. Centralny rejestr agentów to podstawa, bo nie da się zarządzać tym, czego się nie widzi.
Governance i polityki
Wdrażamy polityki dla Copilota i agentów: kto może budować agentów, jakie mają uprawnienia, jak są zarządzane przez cały cykl życia. Wykorzystujemy Agent 365 i Copilot Control System, łącząc je z Twoją istniejącą infrastrukturą bezpieczeństwa (Entra, Purview, Defender).
Bezpieczeństwo i zgodność
Dbamy, żeby wrażliwe dane nie wyciekały przez Copilota ani agentów: etykiety bezpieczeństwa propagują się na treści generowane przez AI, dostęp jest kontrolowany, a działania agentów monitorowane. Bezpieczeństwo, które nie blokuje wartości, tylko czyni ją bezpieczną.
Adopcja, koszty i ciągłe doskonalenie
Pomagamy realnie wykorzystać Copilota i agentów (adopcja to osobne wyzwanie), monitorujemy użycie i koszty oraz doskonalimy architekturę z miesiąca na miesiąc, w miarę jak przybywa agentów i zmieniają się potrzeby.
Wdrożyłeś Copilot, ale nie wiesz, czy nie ujawnia danych, których nie powinien?
Zrobimy ocenę ryzyka oversharingu i stanu Twoich danych pod kątem AI. Pokażemy, co Copilot i agenci mogą dziś zobaczyć, gdzie są ryzyka i jak je zamknąć, nie tracąc wartości AI.
Dane i uprawnienia: fundament, na którym stoi bezpieczny Copilot
To najważniejsza prawda o Copilocie i agentach: są tak bezpieczne i wartościowe, jak dane, które widzą i uprawnienia, które dziedziczą. Dlatego zarządzanie zaczyna się od danych, nie od AI.
Oversharing: ukryte ryzyko, które AI ujawnia
Copilot i agenci działają z uprawnieniami użytkownika: pokazują mu to, do czego ma dostęp. Problem w tym, że w wielu organizacjach uprawnienia narosły latami i ludzie mają dostęp do rzeczy, których widzieć nie powinni, tylko nikt po nie nie sięgał. Copilot to zmienia: nagle łatwo zapytać i dostać te dane. AI nie tworzy ryzyka, tylko ujawnia to, które już istniało.
Porządkowanie uprawnień i blokowanie ryzyka
Identyfikujemy i ograniczamy oversharing. Tam, gdzie trzeba działać natychmiast, blokujemy dostęp Copilota i agentów do wrażliwych obszarów (Restricted Content Discovery dla SharePoint). Równolegle porządkujemy uprawnienia u źródła, żeby rozwiązać problem, a nie tylko go zasłonić.
Oznaczanie wrażliwych danych (sensitivity labels)
Wdrażamy etykiety wrażliwości (Purview Information Protection), w tym automatyczne oznaczanie, żeby wrażliwe dane były rozpoznane i chronione. Co ważne, etykiety propagują się na treści generowane przez AI, więc poufne informacje nie wyciekają przez odpowiedzi Copilota czy agentów.
Sprzątanie danych dla lepszych odpowiedzi
Copilot oparty na bałaganie daje mylące odpowiedzi. Usuwamy nieaktualne i zbędne treści (Data Lifecycle Management), bo mniej danych-śmieci to jednocześnie mniejsza powierzchnia ryzyka i lepsze, trafniejsze odpowiedzi AI. Porządek w danych służy i bezpieczeństwu, i jakości.
Ocena na start: DSPM for AI
Zaczynamy od oceny środowiska narzędziem Purview DSPM for AI: gdzie są wrażliwe dane, jakie jest ryzyko ekspozycji przez AI, co naprawić najpierw. To daje obraz, zanim Copilot i agenci wejdą na pełną skalę.
Agent sprawl: gdy agenci mnożą się szybciej, niż nad nimi panujesz
Druga wielka zmiana 2026 to eksplozja agentów. Copilot Studio i inne narzędzia sprawiają, że agentów może budować niemal każdy, a to rodzi nowy problem: jak nad nimi zapanować.
01
Agent sprawl: realny, rosnący problem
Agenci rozprzestrzeniają się po organizacji: w zespołach, na endpointach, w chmurze. Firmy, które zbudowały kilkadziesiąt agentów, często odkrywają, że nie mają inwentarza tego, co powstało, ani miary skumulowanego ryzyka. Dochodzą agenci bez właściciela (ownerless), agenci-widmo (shadow AI) i agenci, którzy zostali po odejściu twórcy, a wciąż mają dostęp do danych.
02
Dlaczego to ryzyko
Każdy agent ma dostęp do danych i wykonuje działania. Niekontrolowany agent to potencjalny wyciek, błędne działanie albo luka bezpieczeństwa. Im więcej agentów bez nadzoru, tym większa skumulowana powierzchnia ataku, której nikt nie widzi w całości.
03
Agent 365: centralny control plane
Zarządzamy agentami przez Agent 365, centralną platformę kontroli agentów w całym środowisku (dostępną od 2026 roku). Daje ona to, czego brakuje przy agent sprawl: centralny rejestr agentów, wykrywanie shadow AI, mapy agentów, reguły zarządzania cyklem życia, szablony polityk i dashboardy analityczne. Agenci budowani w Copilot Studio, w M365 i w ekosystemach partnerskich są zarządzani spójnie, w jednym miejscu.
04
Rozszerzenie istniejącego bezpieczeństwa na agentów
Agent 365 rozszerza infrastrukturę bezpieczeństwa, którą już masz (Entra, Intune, Defender, Purview), na agentów AI. To znaczy: te same zasady tożsamości i dostępu warunkowego co dla użytkowników, ciągłe wykrywanie i ocena ryzyka agentów, propagacja etykiet wrażliwości. Adoptujesz agentów odpowiedzialnie, zachowując widoczność, zgodność i kontrolę na skalę.
05
Kiedy to staje się konieczne
Przy kilku agentach da się panować ręcznie. Przy kilkunastu czy kilkudziesięciu zarządzanie bez centralnego control plane przestaje być możliwe. Jeśli budujesz agentów na poważnie, governance agentów nie jest opcją, tylko warunkiem bezpiecznego skalowania.
Ciągłe zarządzanie architekturą, nie jednorazowe wdrożenie
Copilot i agenci to nie projekt, który się kończy. To żywa architektura, która rośnie: przybywa agentów, zmieniają się dane, pojawiają nowe możliwości i nowe ryzyka. Dlatego zarządzamy nią ciągle.
Trzy poziomy AI w M365, którymi zarządzamy
Warto rozumieć, że AI w M365 ma trzy warstwy. Microsoft 365 Copilot to gotowy asystent w aplikacjach (Word, Excel, Teams, Outlook). Copilot Studio to środowisko budowy własnych agentów dopasowanych do procesów. Agent 365 to warstwa zarządzania wszystkimi agentami. Zarządzamy całością: od adopcji Copilota, przez budowę i nadzór nad agentami, po governance na poziomie Agent 365.
Dlaczego ciągłe, a nie jednorazowe
Architektura AI w M365 zmienia się stale: nowi agenci, nowe dane, nowe funkcje Microsoftu, nowe ryzyka. Jednorazowe wdrożenie zestarzeje się w miesiące. Ciągłe zarządzanie znaczy, że governance, bezpieczeństwo i adopcja nadążają za tym, jak architektura rośnie, a nie zostają w tyle.
Adopcja jako osobne wyzwanie
Sama dostępność Copilota nie znaczy, że ludzie z niego korzystają i czerpią wartość. Adopcja to osobna praca: pokazanie zastosowań, szkolenie, mierzenie użycia. Pomagamy zamienić licencje w realną wartość, a nie półkę z niewykorzystanym narzędziem.
Koszty pod kontrolą
Agenci i ich działania generują koszty. Monitorujemy użycie i koszty, żeby architektura AI była efektywna, a nie rozrastała się bez kontroli kosztowej. To naturalne przedłużenie governance: panowanie nie tylko nad ryzykiem, ale i nad wydatkami.
Dlaczego warto powierzyć zarządzanie Copilot i agentami 7Technology
Zaczynamy od danych, bo to one decydują
Wiemy, że Copilot i agent są tak bezpieczni i dobrzy, jak dane, które widzą. Zaczynamy od uporządkowania danych i uprawnień, zanim AI wejdzie na skalę. To różnica między wartościowym, bezpiecznym Copilotem a takim, który ujawnia poufne dane i daje mylące odpowiedzi.
Panujemy nad agent sprawl
Wprowadzamy widoczność i kontrolę nad agentami: kto ich buduje, co robią, do czego mają dostęp. Z Agent 365 i centralnym rejestrem zapobiegamy chaosowi agentów bez właściciela i shadow AI, zanim stanie się ryzykiem.
Łączymy AI z bezpieczeństwem M365, które już masz
Rozszerzamy Twoją istniejącą infrastrukturę (Entra, Purview, Defender) na Copilota i agentów, zamiast budować osobny, oderwany system. To spójne bezpieczeństwo, które obejmuje też AI, a nie zostawia jej jako ślepej plamy.
Zarządzamy ciągle, nie wdrażamy i znikamy
Architektura AI w M365 żyje i rośnie. Prowadzimy ją na bieżąco: governance, bezpieczeństwo, adopcja, koszty, w miarę jak przybywa agentów i zmieniają się potrzeby. Bo jednorazowe wdrożenie zestarzeje się w miesiące.
Łączymy świat M365 z szerszą kompetencją AI
Zarządzanie Copilotem i agentami w M365 to część naszej szerszej praktyki AI: asystenci, automatyzacja procesów, governance AI. To znaczy, że patrzymy na AI w M365 nie w izolacji, ale jako element przemyślanej strategii AI dla całej firmy.
Co mówią o nas klienci
"Migracja produkcyjnego SAP była dla nas projektem o najwyższym ryzyku. 7Technology przeprowadziło nas przez nią bez ani jednego nieplanowanego przestoju."
Lucyna Michniewicz
CIO @ VOX
"Szukaliśmy partnera, który weźmie odpowiedzialność za całość, a nie odeśle nas do kolejnego podwykonawcy. Po kilku latach współpracy wiem, że trafiliśmy dobrze."
Edyta Sapijaszko
CIO @ Herbapol
"Automatyzacja procesów na WEBCON BPS zdjęła z naszych zespołów dziesiątki godzin pracy ręcznej miesięcznie. Wdrożenie poszło sprawnie i zgodnie z planem."
Magdalena Obidowska
Project Manager @ Oceanic
Projekty, za które wzięliśmy odpowiedzialność
Środowisko IT dealera Mercedes-Benz w Google Cloud
Migracja kluczowych systemów biznesowych do chmury, a następnie przejęcie i integracja środowiska IT nowego salonu w Sosnowcu - bez przerwy w pracy sprzedaży i serwisu.
System:
Środowisko IT - ok. 55 systemów (m.in. ERP, DMS, systemy kadrowo-płacowe i księgowe, SAP)
Technologia:
Google Cloud Platform, Terraform, SAP
Kluczowe osiągnięcia:
Jedno środowisko dla 5 lokalizacji; przejęcie salonu bez przestoju
Automatyzacja trasowania półtusz w chłodni
Decyzję o przydziale półtuszy do zamówienia zamiast operatora podejmuje algorytm, a rozjazdy na torach przestawiają się same - na podstawie sześciu parametrów każdej sztuki.
System:
System MES 7Technology + dedykowany moduł automatyzacji chłodni
Technologia:
RFID w hakach, sterowniki PLC, integracja z wagami i klasyfikacją mięsności
Kluczowe osiągnięcia:
Kilku pracowników na zmianę → 1 operator; reakcja na zmianę zamówienia w kilka sekund
Od papierowych kart do pełnej identyfikowalności z 7MES
Wdrożenie objęło cały zakład - od rampy przyjęć, przez rozbiór i produkcję, po kontrolę załadunku pod dokiem - z pełną genealogią każdej partii.
System:
7MES (autorski system klasy MES 7Technology)
Technologia:
Comarch ERP XL, wagi hakowe / najazdowe / stanowiskowe / laboratoryjne, skanery i terminale dotykowe
Kluczowe osiągnięcia:
Kompletacja krótsza o 4–5 godzin; genealogia partii od ręki zamiast w dni
Cztery lata cyfryzacji na WEBCON BPS, SAP i AI
Kilkanaście procesów w WEBCON zintegrowanych z SAP, a najnowszy etap zamienił ponad 40 000 dokumentów surowcowych w przeszukiwalną bazę wiedzy dla działu badań.
System:
WEBCON BPS + SAP (moduły FI i MM)
Technologia:
WEBCON BPS, SAP Gateway (OData, REST API), Google Cloud (Gemini, BigQuery, Looker Studio), OCR, KSeF, Autenti
Kluczowe osiągnięcia:
Wyszukiwanie surowca z 2–4 godzin do poniżej 30 sekund
Powiązane technologie i usługi
Technologie
Usługi
Konsultacje
Często zadawane pytania o zarządzanie Copilot i agentami w M365
Copilot nie łamie uprawnień, ale działa z uprawnieniami użytkownika, więc pokazuje mu wszystko, do czego ma on dostęp. Problem w tym, że w wielu organizacjach uprawnienia narosły latami i ludzie mają dostęp do rzeczy, których nie powinni widzieć, tylko nikt po nie nie sięgał. Copilot to ujawnia, bo łatwo teraz o te dane zapytać. To zjawisko oversharingu, i dlatego zarządzanie Copilotem zaczynamy od uporządkowania danych i uprawnień.
To niekontrolowane rozprzestrzenianie się agentów AI w organizacji. Copilot Studio i inne narzędzia pozwalają budować agentów łatwo, więc powstają w różnych zespołach, często bez właściciela i nadzoru. Firmy odkrywają, że nie mają inwentarza agentów ani miary skumulowanego ryzyka. Dochodzą agenci-widmo (shadow AI) i agenci, którzy zostali po odejściu twórcy. Zarządzanie tym wymaga centralnej widoczności i kontroli.
To centralna platforma Microsoftu do zarządzania agentami w całym środowisku (dostępna od 2026 roku). Daje centralny rejestr agentów, wykrywanie shadow AI, mapy agentów, reguły cyklu życia, szablony polityk i dashboardy. Co ważne, rozszerza Twoją istniejącą infrastrukturę bezpieczeństwa (Entra, Intune, Defender, Purview) na agentów, więc możesz adoptować ich odpowiedzialnie, zachowując widoczność, zgodność i kontrolę na skalę. To odpowiedź na problem agent sprawl.
Na kilku poziomach. Najpierw ocena ryzyka i stanu danych (Purview DSPM for AI). Potem porządkowanie uprawnień i blokowanie dostępu AI do wrażliwych obszarów (Restricted Content Discovery). Oznaczanie wrażliwych danych etykietami (sensitivity labels), które propagują się na treści generowane przez AI, więc poufne informacje nie wyciekają przez odpowiedzi. Plus usuwanie zbędnych danych, co zmniejsza powierzchnię ryzyka. Wszystko na natywnych narzędziach Microsoft Purview.
Nie, jeśli zrobione dobrze. Chodzi nie o blokowanie AI, tylko o to, żeby widziała właściwe dane i nie ujawniała wrażliwych. Co więcej, uporządkowanie danych poprawia jakość odpowiedzi: Copilot oparty na aktualnych, istotnych danych daje lepsze wyniki niż ten grzebiący w bałaganie. Bezpieczeństwo i wartość idą tu w parze, a nie przeciw sobie.
Ciągła. Architektura AI w M365 stale się zmienia: przybywa agentów, zmieniają się dane, pojawiają nowe funkcje i ryzyka. Jednorazowe wdrożenie zestarzeje się w miesiące. Zarządzamy architekturą na bieżąco: governance, bezpieczeństwo, adopcja, koszty, tak żeby nadążały za tym, jak rośnie. To dlatego mówimy o zarządzaniu architekturą, nie o jednorazowym projekcie.
To trzy warstwy AI w M365. Microsoft 365 Copilot to gotowy asystent w aplikacjach (Word, Excel, Teams, Outlook). Copilot Studio to narzędzie do budowy własnych agentów dopasowanych do Twoich procesów. Agent 365 to warstwa zarządzania wszystkimi agentami: rejestr, polityki, bezpieczeństwo, cykl życia. Zarządzamy całością, od adopcji Copilota, przez budowę agentów, po governance na poziomie Agent 365.
Zarządzanie architekturą Copilot i agentów wymaga specyficznych kompetencji: governance danych w Purview, bezpieczeństwo AI, Agent 365, adopcja. To wiedza, która dopiero się kształtuje, a zmienia się szybko. Działamy jako rozszerzenie Twojego zespołu lub przejmujemy zarządzanie w całości, dając dostęp do tych kompetencji bez budowania ich od zera. Łączymy to z szerszą praktyką AI, więc patrzymy na AI w M365 w kontekście całej Twojej strategii AI.
Od oceny: stanu danych i ryzyka oversharingu (DSPM for AI) oraz inwentaryzacji istniejących agentów. To pokazuje, co Copilot i agenci mogą dziś zobaczyć, ilu agentów masz i gdzie są ryzyka. Na tej podstawie porządkujemy fundament (dane, uprawnienia), wprowadzamy governance i dopiero wtedy skalujemy AI bezpiecznie. To dobry pierwszy krok, zwłaszcza jeśli Copilot już działa, a governance jeszcze nie nadąża.
