资源介绍
视频数量：37个
总时长：2小时41分
课程介绍：
Microsoft 365与Copilot数据保护及治理任务详解
假设这样一种场景：你的公司已经开始使用Microsoft 365 Copilot，日常工作中越来越多的文档处理、数据分析、内容创作都依赖这个AI助手来完成。某天，你的老板突然问你一个问题：“我们公司使用Copilot处理的数据安全吗？有没有敏感信息可能被意外泄露？”面对这个问题，你脑子里可能会快速闪过一堆问号：Copilot到底能访问哪些数据？它会如何处理我们公司的机密文档？如果员工不小心把财务数据发给Copilot分析，会发生什么？你是否能够在问题发生之前就发现这些风险？
这些问题听起来可能有点吓人，但它们确实值得每一个IT负责人、合规管理者甚至普通员工认真思考。随着AI工具在企业环境中的广泛应用，数据安全早已不是“要不要管”的选择题，而是“必须管好”的必答题。
这门课程正是为解决这些实际问题而设计的。课程围绕Microsoft 365和Copilot环境下的数据保护与治理任务展开，全程使用微软官方平台和技术框架，用将近三个小时的视频内容，帮你把数据安全这件大事从“心里没底”变成“胸有成竹”。
一、Copilot的数据访问机制与责任AI原则
课程开篇没有直接讲技术细节，而是先带你搞清楚一个根本问题：Microsoft 365 Copilot到底是怎么工作的，它访问数据的逻辑是什么。这部分内容会详细解释Copilot的独特之处，告诉你它与普通AI工具的核心区别在哪里。然后课程会拆解Copilot访问工作数据和网络数据的具体方式，让你明白数据从输入到输出的完整流转过程。
更重要的是，课程专门安排了演示环节，展示数据保护设置如何实际影响Copilot的行为。你会看到当 Sensitivity Label 配置到不同级别时，Copilot对同一份文档的处理会有什么差异。这种直观的对比，比任何文字描述都更有说服力。这部分还涉及微软的责任AI原则，帮助你从企业治理的高度理解为什么数据保护不是可选项而是必选项。
二、Microsoft Purview核心功能详解
课程的第二和第三个模块聚焦Microsoft Purview这个统一治理平台。你会从零开始了解Purview是什么、它能解决什么问题、如何在日常工作中使用它。这里会介绍Purview Compliance Manager，这是一个帮助你评估和改善组织合规状态的工具。课程不仅讲概念，还带你实际探索这个管理门户的界面和功能，让你学完就能上手。
接下来的信息保护部分，是整门课程的重量级内容。你会学到数据分类的完整体系，了解微软如何帮助组织识别和标记敏感信息。课程会详细讲解Sensitivity Label（敏感度标签）的创建和应用过程，并通过演示让你看到标签一旦应用到文档上，会对访问权限、传播范围产生哪些实际影响。Retention（数据保留）功能也会在这里覆盖到，告诉你如何制定合理的数据生命周期管理策略，避免该删的数据没删、不该删的数据误删。
三、数据丢失防护与内部风险管理
第四个模块专门讲数据丢失防护（DLP）。你可能已经知道DLP这个词，但这门课会帮你把概念落到具体的业务场景里。课程会解释DLP如何在Exchange Online、SharePoint、OneDrive、Teams等多个服务中识别敏感信息，甚至延伸到Copilot环境和Power BI等数据服务。你会学到如何根据自己行业的合规要求，制定切实可行的DLP策略，以及如何配置告警机制，在风险真的变成损失之前就收到通知。
第五个模块进入内部风险管理领域。这里会介绍Insider Risk Management（内部风险管理）的理念和工具，教你识别和预防来自内部人员的数据安全威胁。Communication Compliance（沟通合规）功能会单独讲解，告诉你如何监控企业沟通中的合规风险，比如敏感信息外泄、违规言论等问题。课程同样提供了创建沟通合规策略的实操演示。
四、电子发现与数据安全态势管理
第六个模块带你了解电子发现（eDiscovery）的基础知识。当企业面临法律诉讼或监管调查时，如何快速、准确地从海量数据中找到相关证据，这是一门专业的学问。课程会介绍eDiscovery的工具集和使用场景，让你明白什么情况下需要启用电子发现流程，如何在保障数据完整性的同时满足法律合规要求。
第七个模块是关于数据安全态势管理（DSPM）的全新内容。这部分特别针对AI时代的安全挑战，教你如何评估和监控组织在使用Copilot和其他AI工具时的数据安全风险。课程会展示DSPM的功能界面，让你学会如何从统一的视图看到分散在各个服务中的安全信号，如何为AI环境建立前瞻性的防护策略。
五、SharePoint高级管理与访问控制
课程的最后一个模块聚焦SharePoint Advanced Management（SAM）。如果你的企业大量使用SharePoint管理文档和协作，这部分内容会直接解决你可能面临的实际问题。课程会讲到数据访问治理报告，教你识别哪些内容被过度共享、哪些权限配置存在风险 Restricted Access Control功能会演示如何限制对敏感内容的不当访问，Restricted Content Discovery则帮你发现可能被遗漏的高风险文档。最后还有课程总结和后续学习建议，帮你规划持续提升的路径。
学完这门课，你能获得一套完整的数据保护知识体系，从理解Copilot的数据访问逻辑，到掌握Purview的各个功能模块，再到实际部署DLP策略、配置敏感度标签、应对合规审计。这不是泛泛而谈的安全理念，而是可以在Microsoft 365环境中直接落地的操作方法。无论你是IT管理员负责配置策略，还是合规专员需要理解技术实现细节，又或者是想考取AB-900认证的学员，这门课都能给你真正用得上的东西。