Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Copilot-datalekken stoppen: oversharing aanpakken met SharePoint Advanced Management (AI-nasynchronisatie)

Transcript

Copilot-datalekken stoppen: oversharing aanpakken met SharePoint Advanced Management (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Speaker 2: Wil je een voorsprong op het gebied van governance? Abonneer
• 0:02
  Speaker 2: je dan nu. Het is de statistiekboost die jouw kasteel
• 0:04
  Speaker 2: overeind houdt. Stel je voor dat je co-pilot de sleutels
• 0:07
  Speaker 2: geeft van de bedrijfscontent, maar vergeet de deuren op slot
• 0:09
  Speaker 2: te doen. Dat is wat er gebeurt als geavanceerde AI
• 0:11
  Speaker 2: draait binnen een zwakke governance-structuur. SharePoint Premium verhoogt niet alleen
• 0:15
  Speaker 2: de productiviteit met AI. Het bevat SharePoint Advanced Management, oftewel SAM,
• 0:19
  Speaker 2: dat muren toevoegt zoals beperkte toegangscontrole... data, access, governance en
• 0:23
  Speaker 2: tools voor de levenscyclus van sites. Sam helpt bij het
• 0:25
  Speaker 2: verminderen van overmatig delen en het beheren van toegang, maar
• 0:27
  Speaker 2: je hebt nog steeds beleid en eigenaren nodig die actie ondernemen.
• 0:30
  Speaker 2: In deze sessie zie je hoe je overmatig gedeelde sites opspoort,
• 0:32
  Speaker 2: beperkte toegangscontrole afdwingt en zelfs toegangsbeoordelingen uitvoert, zodat je muren
• 0:36
  Speaker 2: niet door eenden worden bewaakt. Wat ons bij de vraag brengt,
• 0:39
  Speaker 2: houdt een slotgrachtje echt veilig? Waarom je kasteel meer nodig
• 0:42
  Speaker 2: heeft dan alleen een slotgracht? Basisrechten voelen geruststellend totdat je
• 0:45
  Speaker 2: beseft dat ze niet meeschalen met de werking van AI.
• 0:47
  Speaker 2: Copilot kan razendsnel content uit SharePoint en OneDrive lezen, begrijpen
• 0:51
  Speaker 2: en naar boven halen. Dat is geweldig voor de productiviteit,
• 0:53
  Speaker 2: maar het betekent ook dat alles wat te breed gedeeld is,
• 0:55
  Speaker 2: makkelijker te vinden is. Op rollen gebaseerde toegangscontrole alleen is
• 0:58
  Speaker 2: hiervoor niet voldoende. Het is de illusie van veiligheid, sterk
• 1:01
  Speaker 2: in theorie, maar zwak als één onvoorzichtige link de toegang
• 1:04
  Speaker 2: verder verspreid dan gepland. Het echte probleem is niet dat
• 1:07
  Speaker 2: Copilot zelf data lekt, maar dat verkeerd geconfigureerde deling een
• 1:10
  Speaker 2: groter oppervlak creëert voor Copilot om inzichten te tonen. Een
• 1:13
  Speaker 2: vergeten contractenbibliotheek met open links lijkt onschuldig totdat het systeem
• 1:17
  Speaker 2: de bestanden vrolijk indexeert en doorzoekbaar maakt. Plotseling verandert iets
• 1:21
  Speaker 2: dat in een hoekje verborgen was in een onderdeel van
• 1:22
  Speaker 2: de kennisbasis. Overmatig delen is niet altijd dramatisch, het is
• 1:25
  Speaker 2: vaak onzichtbaar en dat is het grotere risico. En hier
• 1:28
  Speaker 2: komt SharePoint Advanced Management om de hoek kijken. Basis RBAC
• 1:31
  Speaker 2: is je slotgracht, maar SAM voegt muren en wachttorens toe.
• 1:33
  Speaker 2: De muren zijn de afdwingbare beleidsregels die je configureert en
• 1:36
  Speaker 2: de wachttorens zijn je data access governance overzichten. Dagrapporten geven
• 1:40
  Speaker 2: beheerders inzicht in potentieel overmatig gedeelde sites, wat extern wordt gedeeld,
• 1:44
  Speaker 2: hoeveel bestanden gevoeligheidslabels hebben of welke sites brede groepen gebruiken
• 1:48
  Speaker 2: zoals iedereen behalve externe gebruikers. Met deze overzichten loop je
• 1:51
  Speaker 2: niet langer in cirkels terwijl je jezelf vertelt dat alles
• 1:53
  Speaker 2: veilig is vergrendeld. Je kunt de brand die smult aan
• 1:55
  Speaker 2: de horizon daadwerkelijk zien. Dag is geen forensisch onderzoek per item,
• 1:59
  Speaker 2: het is intelligentie op site-niveau. Je ziet waar overmatig delen
• 2:02
  Speaker 2: het meest waarschijnlijk is, wie de primaire beheerder is en
• 2:04
  Speaker 2: hoe gevoelige content verspreid kan zijn. Dat is meestal voldoende
• 2:07
  Speaker 2: om een zinvolle beoordeling te starten, omdat IT en content-eigenaren
• 2:10
  Speaker 2: nu weten waar ze moeten kijken in plaats van te gokken.
• 2:13
  Speaker 2: Zie het als een hoge toren met een verre kijker.
• 2:15
  Speaker 2: Je ziet niet elke pijl in de lucht, maar je
• 2:17
  Speaker 2: merkt wel op welke poorten onbewaakt zijn. Zoals elk hulpmiddel
• 2:19
  Speaker 2: heeft dag ook zijn grenzen. Sommige rapporten tonen in het
• 2:22
  Speaker 2: beheercentrum alleen de top 100 sites van de afgelopen 30 dagen,
• 2:25
  Speaker 2: met CSV-exports tot 10.000 rijen en soms zelfs een miljoen.
• 2:29
  Speaker 2: Het genereren van rapporten kan uren duren en je kunt
• 2:31
  Speaker 2: ze slechts één keer per dag uitvoeren. Dat betekent dat
• 2:34
  Speaker 2: je niet streeft naar constante surveillance. In plaats daarvan biedt
• 2:36
  Speaker 2: dagje terugkerende, hoogwaardige informatie waar je nog steeds actie op
• 2:39
  Speaker 2: moet ondernemen. Zonder menselijke tussenkomst is een rapport slechts een
• 2:42
  Speaker 2: fel papier aan de muur. Dus, wat gebeurt er als
• 2:44
  Speaker 2: je er wel actie op onderneemt? Laten we teruggaan naar
• 2:46
  Speaker 2: het voorbeeld van de contractbibliotheek. Handmatige audits uitvoeren op elke
• 2:49
  Speaker 2: site is onmogelijk, maar met dat dagrapport zie je wellicht
• 2:51
  Speaker 2: die ene site met externe koppelingen die nog actief zijn
• 2:53
  Speaker 2: na een voltooid project. Het is geen overduidelijk probleem totdat
• 2:56
  Speaker 2: je het ziet, maar die ene openstaande poort kan de
• 2:58
  Speaker 2: verkeerde persoon langs je verdediging laten glippen. Nu hoef je
• 3:00
  Speaker 2: niet duizenden sites te doorzoeken, maar kun je je concentreren
• 3:03
  Speaker 2: op de site die er echt toe doet. En dit
• 3:04
  Speaker 2: is het resultaat. Het gebruik van dag toont je niet
• 3:06
  Speaker 2: alleen problemen, maar laat je onbekende problemen zien. Het verschuift
• 3:09
  Speaker 2: de instelling van ervan uitgaan dat alles in orde is
• 3:12
  Speaker 2: naar bewijzen dat alles in orde is. Het is beter
• 3:14
  Speaker 2: dan rondrennen met een fakkel in de hoop iets te zien,
• 3:16
  Speaker 2: want het overzicht vanaf de toren betekent dat je geen
• 3:18
  Speaker 2: uren verspeelt aan blinde patrouilles. Maar er is een addertje
• 3:20
  Speaker 2: onder het gras. Risico's spotten is slechts het halve werk.
• 3:23
  Speaker 2: Je hebt nog steeds mensen binnen het kasteel nodig die
• 3:25
  Speaker 2: erom geven het te repareren. Een slotgracht en toren hebben
• 3:27
  Speaker 2: geen zin als degene die over de poorten gaan, ze
• 3:29
  Speaker 2: constant open laten staan. Dat is wat we nu gaan bekijken,
• 3:31
  Speaker 2: want in dit verdedigingssysteem zijn site-eigenaren niet slechts bewoners. Ze
• 3:34
  Speaker 2: horen de wachters te zijn. Site-eigenaren veranderen in kasteelwachters. In
• 3:38
  Speaker 2: de praktijk ontstaan veel hiaten in het beheer door de
• 3:40
  Speaker 2: manier waarop verantwoordelijkheden zijn verdeeld. IT bouwt de systemen, maar
• 3:44
  Speaker 2: de mensen die het dichtst bij de inhoud staan, de site-eigenaren,
• 3:46
  Speaker 2: weten wie er echt toegang moet hebben. Zij beschikken over
• 3:49
  Speaker 2: de lokale context. wat betekent dat zij als enige kunnen
• 3:51
  Speaker 2: zien wanneer een gastaccount of oud teamlid daar niet meer
• 3:54
  Speaker 2: hoort te zijn. Daarom bevat SharePoint Advanced Management een functie
• 3:57
  Speaker 2: die speciaal voor hen is gebouwd, site toegangsbeoordelingen. De meeste
• 4:00
  Speaker 2: SAM-functies liggen in handen van beheerders via het SharePoint Beheerscentrum,
• 4:03
  Speaker 2: maar site toegangsbeoordelingen zijn anders. Deze betrekken direct de site-eigenaren erbij.
• 4:07
  Speaker 2: In plaats van dat IT achter elke verouderde machtiging op
• 4:10
  Speaker 2: elke site aan moet gaan, stuurt de functie een melding
• 4:11
  Speaker 2: naar de eigenaar. Dit is je lijst met personen die
• 4:13
  Speaker 2: toegang hebben. Bevestig nu wie er mag blijven. Het is
• 4:16
  Speaker 2: een eenvoudige checklist, maar het verschuift het werk van overbelaste
• 4:19
  Speaker 2: centrale beheerders naar de mensen die de projectgeschiedenis werkelijk begrijpen.
• 4:22
  Speaker 2: Het verschil lijkt misschien klein, maar het vormt het hele
• 4:25
  Speaker 2: governance model om. Zonder dit probeert IT honderden of duizenden
• 4:28
  Speaker 2: sites blind te beheren, vaak vertrouwend op verouderde organigrammen of
• 4:31
  Speaker 2: speurwerk in auditlogboeken. Met site toegangsbeoordelingen delegeert IT de controle
• 4:35
  Speaker 2: naar eigenaren die weten wie het project zes maanden geleden
• 4:37
  Speaker 2: afronden en welke externen daarmee verwijderd hadden moeten worden. Geen spreadsheets,
• 4:41
  Speaker 2: geen eindeloze ticketwachtrijen, gewoon een gestructureerde prompt die eigenaarschap echt maakt.
• 4:45
  Speaker 2: Neem een veel voorkomend voorbeeld, een projectsite is inactief, extern
• 4:48
  Speaker 2: delen is nooit beperkt en een gastaccount dwaalt maanden na
• 4:51
  Speaker 2: de laatste overdracht nog steeds rond. Zonder deze functie moet
• 4:54
  Speaker 2: IT zoeken en gissen. Met site toegangsbeoordelingen krijgt de site
• 4:58
  Speaker 2: eigenaar een seintje en kan die toegang in seconden beëindigen.
• 5:01
  Speaker 2: Het is niet flitsend, het is geplande huishouding, maar het
• 5:03
  Speaker 2: voorkomt de stille risico's die meestal leiden tot krantenkoppen over
• 5:06
  Speaker 2: data lekken. Een ander voordeel is hoe het systeem met
• 5:08
  Speaker 2: elkaar verbonden is. Rapporten over data toegangsbeheer tonen aan waar
• 5:12
  Speaker 2: overmatig delen het meest waarschijnlijk is, zoals sites met brede
• 5:15
  Speaker 2: groepen of externe links. Van daaruit kun je site toegangsbeoordelingen
• 5:18
  Speaker 2: starten als correctieve stap. Terwijl de ene tool openstaande poorten ontdekt,
• 5:21
  Speaker 2: geeft de andere de sleutels terug aan de mensen die
• 5:23
  Speaker 2: die toren beheren. En als je op grote schaal beheert,
• 5:25
  Speaker 2: is er ondersteuning voor automatisering. Als je dag output draait
• 5:28
  Speaker 2: en de PowerShell ondersteuning gebruikt, kun je acties scripten of
• 5:31
  Speaker 2: integreren met bredere workflows. Dus dit is niet alleen een
• 5:34
  Speaker 2: handmatige cyclus, het schaalt mee met de grootte van je tenant.
• 5:37
  Speaker 2: De respons van business units is meestal beter dan beheerders verwachten.
• 5:40
  Speaker 2: Op het eerste gezicht ziet een site-eigenaar dit misschien als
• 5:42
  Speaker 2: extra werk, maar in de praktijk geeft het hem meer controle.
• 5:45
  Speaker 2: Ze hoeven zich niet langer af te vragen waarom IT
• 5:47
  Speaker 2: zonder waarschuwing en machtiging heeft ingetrokken. Zij zijn degene die
• 5:49
  Speaker 2: de beslissing nemen, ondersteund door duidelijke gegevens. Governance voelt niet
• 5:53
  Speaker 2: langer als handhaving van bovenaf, maar als gedeeld beheer. En
• 5:55
  Speaker 2: voor IT is dit een enorme opluchting. In plaats van
• 5:58
  Speaker 2: de bottleneck te zijn die elk verzoek behandelt, bepalen zij
• 6:00
  Speaker 2: het beleid, genereren ze de dagrapporten en toetsen ze de
• 6:03
  Speaker 2: algehele compliance. Ze houden toezicht op de kasteelmuren, maar hoeven
• 6:06
  Speaker 2: niet elke gang te patrouilleren. Eigenaren doen hun deel, AI
• 6:09
  Speaker 2: levert de intelligentie en IT blijft gefocust op de grotere
• 6:12
  Speaker 2: strategie in plaats van micromanagement. Het systeem werkt omdat de
• 6:15
  Speaker 2: rollen duidelijk zijn verdeeld. In de dagelijkse praktijk voorkomt dit
• 6:19
  Speaker 2: dat toegangsrechten ongecontroleerd verslappen. Gastaccounts blijven niet jarenlang bestaan omdat
• 6:23
  Speaker 2: eigenaren eraan worden herinnerd ze op te schonen. Sites die
• 6:25
  Speaker 2: te ruim gedeeld zijn, worden met regelmatige tussenpozen opnieuw beoordeeld.
• 6:28
  Speaker 2: Beheerders beheren nog steeds het kader, maar het voortdurende onderhoud
• 6:31
  Speaker 2: is verdeeld. Dat is een sterker model dan eindeloos brandjes blussen.
• 6:34
  Speaker 2: Samengezien gaan site-toegangsbeoordelingen met dagrapportage minder over bevelen en controleren
• 6:38
  Speaker 2: en meer over het op orde houden van zaken, zodat
• 6:40
  Speaker 2: Copilot en andere AI-tools geen inhoud tonen die nooit zichtbaar
• 6:43
  Speaker 2: had mogen zijn. Het is proactief, niet reactief. Je krijgt
• 6:46
  Speaker 2: minder verrassingen, minder blinde vlekken en aanzienlijk minder stress wanneer
• 6:49
  Speaker 2: additors lastige vragen stellen. Natuurlijk gaat niet elk probleem over
• 6:52
  Speaker 2: wie er binnen in het kasteel mag zijn. Soms is
• 6:54
  Speaker 2: de grotere vraag wat voor soort slot je op elke
• 6:56
  Speaker 2: deur plaatst. Want zelfs als eigenaren hun beoordelingen doen, heeft
• 6:59
  Speaker 2: niet elke kamer in je domein dezelfde verdediging nodig. Het
• 7:02
  Speaker 2: verschil tussen de deur op de knip doen en de
• 7:04
  Speaker 2: kluis vergrendelen. Soms is de echte uitdaging niet mensen overtuigen
• 7:07
  Speaker 2: om om toegang te geven, maar het kiezen van het
• 7:09
  Speaker 2: juiste type slot zodra ze dat doen. In SharePoint komt
• 7:12
  Speaker 2: die keuze vaak neer op twee zeer verschillende tools, blokkeer
• 7:15
  Speaker 2: downloaden en beperkte toegangscontrole. Beide beschermen gevoelige inhoud, maar ze
• 7:19
  Speaker 2: werken op verschillende manieren en het kennen van het verschil
• 7:21
  Speaker 2: voorkomt dat je de productiviteit verstikt of grotere gaten laat
• 7:24
  Speaker 2: dan je beseft. Blokkeer downloaden is de lichtere aanpak. Het
• 7:27
  Speaker 2: laat gebruikers bestanden bekijken in de browser, maar voorkomt het downloaden,
• 7:30
  Speaker 2: printen of synchroniseren ervan. Dat betekent ook dat de inhoud
• 7:33
  Speaker 2: niet naar Office desktop apps of externe programma's kan worden gehaald.
• 7:36
  Speaker 2: De gegevens blijven binnen je gecontroleerde websessie. Het is een
• 7:39
  Speaker 2: model van kijken, maar niet meenemen. Beheerders kunnen dit op
• 7:42
  Speaker 2: siteniveau configureren of zelfs koppelen aan gevoeligheidslabels, zodat alleen gemarkeerde
• 7:46
  Speaker 2: inhoud die extra bescherming krijgt. Sommige configuraties, zoals het toepassen
• 7:50
  Speaker 2: voor Teams opnames, vereisen PowerShell, dus onthoud dat dit niet
• 7:53
  Speaker 2: altijd een schakelaar in de gebruikersinterface is. Beperkte toegangscontrole, of RAC,
• 7:57
  Speaker 2: werkt op een strenger niveau. In plaats van te bepalen
• 7:59
  Speaker 2: wat er gebeurt nadat iemand binnen is, bepaalt het wie
• 8:02
  Speaker 2: er überhaupt door de deur mag. Met RAC kunnen alleen
• 8:05
  Speaker 2: leden van een specifieke Microsoft 365 groep of Entra beveiligingsgroep
• 8:09
  Speaker 2: de site zien of ontdekken. Als je niet in die
• 8:11
  Speaker 2: groep zit, weet je niet eens dat de site bestaat.
• 8:13
  Speaker 2: En dit is het cruciale onderdeel. Dit wordt afgedwongen op
• 8:16
  Speaker 2: het moment van toegang. Een gelekte deling helpt een vreemde
• 8:18
  Speaker 2: niet voorbij de poort als ze niet in de toegestane
• 8:20
  Speaker 2: groep zitten. Ze worden geweigerd. Zie het zo voor je.
• 8:22
  Speaker 2: Je deelt financiële rapporten met auditors. Ze moeten bekijken en bekommentariëren,
• 8:26
  Speaker 2: maar je wilt niet dat concepten op persoonlijke schijven belanden.
• 8:29
  Speaker 2: Blokkeer downloaden past hier perfect. Ze werken in de browser,
• 8:32
  Speaker 2: geven feedback en vertrekken zonder dat er lokaal iets wordt opgeslagen.
• 8:34
  Speaker 2: Denk aan de andere kant aan een onderzoekskluis met vertrouwelijke ontwerpen.
• 8:37
  Speaker 2: Je wilt niet dat niet-leden er zelfs maar per ongeluk
• 8:39
  Speaker 2: op stuiten. Dat is een geval voor RAC. Alleen de
• 8:41
  Speaker 2: goedgekeurde onderzoekers zien de kluis überhaupt. Het is strikte uitsluiting,
• 8:44
  Speaker 2: geen voorwaardelijke toegang. Dit onderscheid is belangrijk omdat ze elk
• 8:47
  Speaker 2: andere problemen oplossen. Download blokkeren is ideaal voor situaties waarin
• 8:50
  Speaker 2: inzicht nodig is, maar exfiltratie moet worden voorkomen. RAC is
• 8:54
  Speaker 2: het beste wanneer zichtbaarheid zelf het risico vormt en de
• 8:56
  Speaker 2: veiligste weg is om de deur onzichtbaar te maken voor
• 8:59
  Speaker 2: iedereen behalve een vertrouwde groep. Gebruik ze door elkaar en
• 9:01
  Speaker 2: je blokkeert legitieme samenwerking of je ziet een groter beveiligingslek
• 9:05
  Speaker 2: over het hoofd dan je dacht. Er is ook het
• 9:06
  Speaker 2: aspect van AI om te overwegen. Copilot, of elke assistent
• 9:10
  Speaker 2: die SharePoint-inhoud indexeert, kan nog steeds gegevens lezen en tonen
• 9:13
  Speaker 2: die alleen met downloadblokkeren zijn beveiligd. Het bestand kan niet
• 9:15
  Speaker 2: worden gedownload, maar de tekst is nog steeds zichtbaar voor
• 9:17
  Speaker 2: iedereen aan wie Copilot toegang verleent. RAC sluit dat pad
• 9:20
  Speaker 2: volledig af. Als een gebruiker niet in de geautoriseerde groep zit,
• 9:23
  Speaker 2: raakt de assistente gegevens nooit aan, dus geen inzichten, geen fragmenten,
• 9:26
  Speaker 2: geen lekken door inferentie. In de praktijk betekent dit dat
• 9:28
  Speaker 2: RAC de controle is waarop je vertrouwt wanneer zowel menselijke
• 9:31
  Speaker 2: als machine toegang moet worden geweigerd. En het is niet
• 9:33
  Speaker 2: het een of het ander. Deze beleidsregels vullen elkaar vaak aan.
• 9:36
  Speaker 2: Download blokkeren laat je samenwerken met externe beoordelaars zonder de
• 9:39
  Speaker 2: angst dat bestanden naar buiten glippen, terwijl RAC je kritieke
• 9:42
  Speaker 2: archieven vergrendelt zodat slechts een kleine groep ze kan inzien.
• 9:45
  Speaker 2: Combineer ze slim en je vermijd botte regels die voor
• 9:48
  Speaker 2: iedereen gelden, wat gebruikers frustreert of voor onnodige tickets zorgt.
• 9:51
  Speaker 2: Als je weer in kasteeltermen denkt, download blokkeren is een
• 9:54
  Speaker 2: venster waar je buitenstaanders door laat kijken. RAC is de
• 9:57
  Speaker 2: kluisdeur die alleen met het juiste zegel opent. Beide voorkomen
• 10:01
  Speaker 2: dat de schat verdwaalt, maar ze zijn gebouwd voor totaal
• 10:03
  Speaker 2: verschillende vleugels van het fort. Nu, dit is het grotere punt.
• 10:06
  Speaker 2: Sterke verdedigingslinies zijn tegenwoordig niet genoeg als je wacht op
• 10:09
  Speaker 2: scheuren voordat je ze verstevigt. Je hebt een manier nodig
• 10:11
  Speaker 2: om te weten welke delen van de muur kunnen bezwijken
• 10:13
  Speaker 2: voordat alles instort. En daar komt een extra laag intelligentie
• 10:16
  Speaker 2: om de hoek kijken, niet als slot of bewaker, maar
• 10:18
  Speaker 2: als adviseur die fluistert hoe je het kasteel overeind houdt.
• 10:21
  Speaker 2: Met AI als je strategische adviseur biedt SharePoint Advanced Management
• 10:25
  Speaker 2: niet alleen tools, maar ook AI inzichten die je rapporten
• 10:28
  Speaker 2: analyseren en acties aanbevelen. Zie het minder als een bewaker
• 10:32
  Speaker 2: bij de poort en meer als een strategisch adviseur die
• 10:34
  Speaker 2: je helpt zien welke delen van het fort versterking nodig
• 10:37
  Speaker 2: hebben voordat de muren barsten. De werking is eenvoudig. In
• 10:40
  Speaker 2: het SharePoint-beheercentrum hebben de meeste rapporten nu een knop voor AI-inzichten.
• 10:44
  Speaker 2: Klik erop en in plaats van eindeloze tabellen door te spitten,
• 10:47
  Speaker 2: haalt het systeempatronen eruit, markeert het waar beleidsafwijkingen plaatsvinden en
• 10:51
  Speaker 2: stelt het praktische stappen voor om ze te verhelpen. Het
• 10:53
  Speaker 2: kan aangeven dat extern delen op een site ruimer is
• 10:56
  Speaker 2: dan uw standaard, of dat klassificatie ontbreekt bij een bibliotheek
• 10:59
  Speaker 2: met gevoelige bestanden. In plaats van ruwe data voor uw
• 11:02
  Speaker 2: voeten te gooien, geeft het u een korte lijst met prioriteiten.
• 11:05
  Speaker 2: Dit is waar de rol van Copilot ook om de
• 11:07
  Speaker 2: hoek komt kijken. Binnen hetzelfde beheercentrum kunt u Copilot gebruiken
• 11:10
  Speaker 2: om sites met overmatig delen, ontbrekende klassificatie of langdurige inactiviteit
• 11:13
  Speaker 2: te identificeren en vervolgens beleidvorm te geven om die bevindingen
• 11:16
  Speaker 2: aan te pakken. Het is belangrijk om te onthouden dat
• 11:18
  Speaker 2: het een adviseur is, geen automatische piloot. Het zet geen
• 11:20
  Speaker 2: schakelaars om zonder u. Het brengt enkel problemen in kaart
• 11:23
  Speaker 2: die u misschien nooit had opgemerkt en geeft u vervolgens
• 11:25
  Speaker 2: de syntax en structuur om instellingen doelbewust aan te passen.
• 11:27
  Speaker 2: Zonder deze begeleiding is de cyclus meestal reactief. Een bestandlek?
• 11:31
  Speaker 2: Een externe link verspreidt zich te ver of een auditor
• 11:33
  Speaker 2: ontdekt een ontbrekende controle. Pas achteraf haast de beheerder zich
• 11:36
  Speaker 2: om instellingen te wijzigen of site-eigenaren op te sporen om
• 11:38
  Speaker 2: te herstellen wat er doorheen is geglipt. AI-inzichten doorbreken die cirkel.
• 11:42
  Speaker 2: Ze brengen zwakke plekken aan het licht voordat ze een
• 11:43
  Speaker 2: storm aan tickets veroorzaken. U hoeft niet langer te wachten
• 11:45
  Speaker 2: op een inbreuk. U kunt de beveiliging aanscherpen volgens uw
• 11:48
  Speaker 2: eigen planning. Stel dat uw bedrijfstandaard zegt dat voor extern
• 11:51
  Speaker 2: delen altijd een uitnodiging vereist moet zijn. Dat is uw uitgangspunt.
• 11:54
  Speaker 2: Maar een projectteam bouwt onder druk een site en laat
• 11:56
  Speaker 2: het delen via linkswijd openstaan. Normaal gesproken zou die configuratiefout
• 12:00
  Speaker 2: soms maandenlang onopgemerkt blijven. Met AI-inzichten verschijnt de discrepantie in
• 12:04
  Speaker 2: uw aanbevelingen. De waarschuwing zit niet begraven in een export
• 12:07
  Speaker 2: van duizend rijen. Het toont duidelijk aan dat deze poort
• 12:09
  Speaker 2: niet overeenkomt met de andere. Dat verandert de aanpak van
• 12:12
  Speaker 2: reactief opruimen naar gestuurde strategie. De AI stuurt u aan
• 12:15
  Speaker 2: op afstemming, maar de keuze blijft aan u. U kunt
• 12:17
  Speaker 2: afwegen of het versoepelen van de instellingen van die ene
• 12:19
  Speaker 2: site opzettelijk was om samenwerking te versnellen, of dat het
• 12:21
  Speaker 2: een fout is die hersteld moet worden. De adviseur dwingt
• 12:23
  Speaker 2: niet af, maar informeert. Dat betekent dat u stopt met
• 12:26
  Speaker 2: gissen naar onzichtbare afwegingen en bewuste beslissingen gaat nemen. Na
• 12:28
  Speaker 2: verloop van tijd versterkt het effect zichzelf. Elke aanpassing op
• 12:31
  Speaker 2: basis van een inzicht versterkt uw gehele tenant. Beleidsafwijkingen worden
• 12:34
  Speaker 2: kleiner omdat u ze continu opvangt in plaats van één
• 12:37
  Speaker 2: keer per kwartaal. De AI onthoudt patronen die u normaal
• 12:40
  Speaker 2: zou missen en brengt ze telkens aan het licht wanneer
• 12:42
  Speaker 2: ze zich herhalen. U bent niet afhankelijk van informele kennis
• 12:44
  Speaker 2: of heroïsche beheerders. U laat het systeem op de achtergrond
• 12:47
  Speaker 2: meekijken en u waarschuwen wanneer het ertoe doet. Hier is
• 12:49
  Speaker 2: de kern van het verhaal. AI zal uw oordeel niet vervangen.
• 12:51
  Speaker 2: Het geeft u een geprioriteerde lijst met zaken die onmiddellijke
• 12:54
  Speaker 2: inspectie behoeven. Dat haalt het ergste deel van governance weg,
• 12:57
  Speaker 2: staren naar enorme datasets en proberen te raden waar brandhaarden
• 13:00
  Speaker 2: kunnen smeulen. De adviseur wijst simpelweg aan en zegt, controleer
• 13:03
  Speaker 2: dit eerst. Voor elke beheerder die met tientallen andere taken
• 13:05
  Speaker 2: jong leert, is dat het verschil tussen verdrinken in meldingen
• 13:07
  Speaker 2: en daadwerkelijk de beveiliging verbeteren. Het is echter geen magie.
• 13:10
  Speaker 2: Dit zijn aanbevelingen, geen automatische handhaving. Beheerders controleren, bevestigen en
• 13:14
  Speaker 2: beslissen zelf of ze actie ondernemen. Die beveiliging is bewust,
• 13:17
  Speaker 2: omdat elke omgeving randgevallen heeft waarbij de standaardinstelling niet voldoet.
• 13:21
  Speaker 2: De AI biedt vertrouwen en focus, maar dwingt je niet
• 13:23
  Speaker 2: in een bepaalde richting. Zie het als gooien met voordeel.
• 13:26
  Speaker 2: Je moet de worp nog steeds zelf doen. Hierdoor wordt
• 13:28
  Speaker 2: beheer minder brandjes blussen en meer het proactief en gestaag
• 13:31
  Speaker 2: vormgeven van je omgeving. Je schakelt niet langer extreem tussen
• 13:34
  Speaker 2: wijd open delen en strikte vergrendeling na elke schrikreactie. Je
• 13:37
  Speaker 2: calibreert met begeleiding, waardoor productiviteit en veiligheid in balans blijven.
• 13:41
  Speaker 2: Op je beste dagen behoedt het je voor een ram.
• 13:43
  Speaker 2: Op je slechtste dagen biedt het je nog steeds een
• 13:45
  Speaker 2: routekaart terug naar stabiele grond. Maar zelfs de slimste adviseur
• 13:48
  Speaker 2: lost niet op hoeveel de troepen kosten. Wanneer je erop
• 13:50
  Speaker 2: vertrouwt dat de poorten sterk zijn en het beleid wordt begeleid,
• 13:53
  Speaker 2: is de volgende vraag niet welke muur je moet dichten,
• 13:55
  Speaker 2: maar hoe je voorkomt dat het defensiebudget je schatkist leegt.
• 13:58
  Speaker 2: Dat is waar je begint na te denken over wat
• 13:59
  Speaker 2: je fulltime financieert en waar huurlingen logischer zijn dan ridders
• 14:02
  Speaker 2: die je per keer betaalt. Slim budgetteren voor het Rijk.
• 14:05
  Speaker 2: Slimme verdediging draait niet alleen om de sloten, maar ook
• 14:07
  Speaker 2: om hoe je de bewakers financieert. Dat is waar het
• 14:09
  Speaker 2: licentiemodel van SharePoint Premium om de hoek komt kijken, verdeeld
• 14:12
  Speaker 2: in twee trajecten die je in balans moet houden. Governance
• 14:14
  Speaker 2: wordt gedekt door SharePoint Advanced Management op basis van het
• 14:17
  Speaker 2: aantal gebruikers, terwijl functies voor contentverwerking, zoals OCR, E-handtekeningen en vertalingen,
• 14:22
  Speaker 2: werken op basis van verbruik. De initie altijd beschikbare harnas
• 14:25
  Speaker 2: voor besluitvormers. De ander is meer als het inhuren van
• 14:27
  Speaker 2: versterkingen zodra er daadwerkelijk een gevecht uitbreekt. Dit is het
• 14:30
  Speaker 2: fundamentele verschil. SAM biedt gestage, voorspelbare bescherming. Elke beheerder en
• 14:34
  Speaker 2: site-eigenaar die helpt de poorten te bewaken, heeft een licentie nodig.
• 14:37
  Speaker 2: Voor 3 dollar per gebruiker per maand voor commerciële klanten,
• 14:39
  Speaker 2: moeten gebruikers bovendien al een SharePoint K1 of P2 licentie
• 14:42
  Speaker 2: of een in aanmerking komend Microsoft 365 abonnement hebben. Die
• 14:45
  Speaker 2: vergoeding houdt levenscycluscontroles, toegangsbeoordelingen en beperkingen elke dag actief. Je
• 14:49
  Speaker 2: niet onderhandelbaar basislijn. Contentverwerking is de flexibele kant. In plaats
• 14:53
  Speaker 2: van het hele jaar te betalen voor resources die je
• 14:55
  Speaker 2: nauwelijks gebruikt, koop je ze alleen wanneer je ze nodig hebt.
• 14:57
  Speaker 2: Tijdens piekperiodes, een contractpiek aan het einde van het kwartaal,
• 14:59
  Speaker 2: bulk OCR taken, stijgt het gebruik en nemen de kosten toe.
• 15:02
  Speaker 2: Wanneer de golf voorbij is, verdwijnen ook de rekeningen. Het
• 15:04
  Speaker 2: is gebouwd voor incidentele werklasten in plaats van dagelijkse operaties,
• 15:07
  Speaker 2: wat het veel minder riskant maakt dan de horrorverhalen over
• 15:09
  Speaker 2: onbeperkte cloudkosten waar beheerders voor vrezen. Je kunt contentverwerking in
• 15:12
  Speaker 2: het begin zelfs beperken tot geselecteerde sites, om te voorkomen
• 15:14
  Speaker 2: dat kosten uit de hand lopen totdat de resultaten duidelijk zijn. Dus,
• 15:17
  Speaker 2: wat is de juiste volgorde van aanpak? Governance eerst, altijd.
• 15:20
  Speaker 2: Zorg dat SAM op orde is, zodat je weet wie
• 15:22
  Speaker 2: toegang heeft, wat de kaders zijn en hoe afwijkingen worden opgemerkt.
• 15:24
  Speaker 2: Zodra die basis staat, zet je Content AI in voor
• 15:26
  Speaker 2: belangrijke afdelingen of projecten waar het resultaat duidelijk is. Begin klein,
• 15:30
  Speaker 2: monitor het gebruik en bevestig dat de tijdsbesparing de kosten rechtvaardigt.
• 15:33
  Speaker 2: Als het rendement er is, breed dan het bereik uit.
• 15:36
  Speaker 2: Zo voorkom je de klassieke fout om je budget al
• 15:38
  Speaker 2: te verbruiken voordat je vanwils hebt geplaatst. Een praktisch voorbeeld
• 15:41
  Speaker 2: maakt het verschil duidelijk. Stel je voor dat het audit
• 15:43
  Speaker 2: tijd is en je stapels gescande contracten ontvangt. Je wilt OCR,
• 15:46
  Speaker 2: tagging en misschien zelfs het automatisch opstellen van documenten. Die
• 15:49
  Speaker 2: enorme toename aan content verwerk je via PA Griekse YG
• 15:51
  Speaker 2: Services tijdens die maanden. Als het seizoen voorbij is, stoppen
• 15:54
  Speaker 2: ook de kosten. Vergelijk dat met je toegangsbeleid en controles
• 15:56
  Speaker 2: op de levenscyclus van sites. Die verdwijnen nooit, dus die
• 15:58
  Speaker 2: vallen onder het per gebruikermodel als doorlopende bescherming. Het een
• 16:01
  Speaker 2: is flexibel per project, het ander beschermt continu. Slim budgetteren
• 16:05
  Speaker 2: betekent ook weten wat je al hebt. Sommige onderdelen van
• 16:08
  Speaker 2: SAM zitten in Microsoft 365 E5 en bepaalde co-pilot SKU's
• 16:13
  Speaker 2: bevatten al de nodige governance functies voor een veilige co-pilot.
• 16:16
  Speaker 2: Die overlap voorkomt dat je dubbel betaalt als je tenant
• 16:19
  Speaker 2: al op die plannen draait. De licentiepuzzel gaat minder over
• 16:22
  Speaker 2: alles nieuw kopen en meer over kijken wie al beschermd
• 16:24
  Speaker 2: is en dan de echte gaten dichten. Er is momenteel
• 16:27
  Speaker 2: ook een programma waarbij Microsoft een eerste capaciteit voor contentverwerking
• 16:31
  Speaker 2: gratis aanbiedt. Hiermee kun je alvast experimenteren met PA Griekse
• 16:34
  Speaker 2: YG-functies voordat de teller begint te lopen. Het is een
• 16:37
  Speaker 2: risicovrije manier om vertrouwen op te bouwen en waarde te
• 16:39
  Speaker 2: tonen aan financiële teams die cijfers willen, geen beloftes. De
• 16:42
  Speaker 2: kernboodschap is tactische eenvoud. Governance-dekking met SAM is vast en voorspelbaar.
• 16:47
  Speaker 2: Contentverwerking is flexibel en handig voor pieken en tijdelijke werklasten.
• 16:51
  Speaker 2: Begin met SAM, geef de juiste mensen de bescherming en
• 16:54
  Speaker 2: voeg voorzichtig content AI toe waar het loont. En controleer
• 16:57
  Speaker 2: je huidige licenties voordat je nieuwe kosten toevoegt. Soms staat
• 17:00
  Speaker 2: een deel van je leger al op wacht. Zodra je
• 17:02
  Speaker 2: die twee modellen in balans hebt, zie je beveiliging en
• 17:05
  Speaker 2: productiviteit niet langer als een tegenstelling. Je beschermt de kern
• 17:08
  Speaker 2: met SAM, terwijl je de vrijheid behoudt om rekenkracht alleen
• 17:11
  Speaker 2: in te zetten wanneer het echt waarde toevoegt. Het fort
• 17:13
  Speaker 2: staat stevig, maar de schatkist loopt niet leeg aan ongebruikte middelen.
• 17:18
  Speaker 2: Dat brengt ons bij de grotere waarheid. Het kasteel goed
• 17:20
  Speaker 2: financieren heeft geen zin als de muren zelf zwak zijn.
• 17:23
  Speaker 2: AI trekt misschien de aandacht, maar de kracht van je
• 17:26
  Speaker 2: verdediging bepaalt of die kracht helpt of schaadt. Dus, hoe
• 17:29
  Speaker 2: vat je dit alles samen in iets praktisch, simpel, drie stappen,
• 17:33
  Speaker 2: herhaalbaar en duidelijk? Draai rapporten voor datatoegangsbeheer om sites met
• 17:36
  Speaker 2: ruime toegang te vinden. Schakel beperkte toegangscontrole in voor uw
• 17:39
  Speaker 2: waardevolle kluizen. Plant site toegangsbeoordelingen zodat eigenaren afwijkingen opschonen. Gebruik
• 17:44
  Speaker 2: AI-inzichten om zwakke plekken te tonen en oplossingen te prioriteren.
• 17:47
  Speaker 2: Dat is het kernhandboek. Eenvoudig, duurzaam en effectief. Bouw eerst
• 17:50
  Speaker 2: de muren en laat daarna co-pilot de katapult afvuren. Als
• 17:53
  Speaker 2: dit hielp om de volgende datadraak te vermijden, abonneer je
• 17:55
  Speaker 2: dan en stuur dit door naar je site-eigenaren.