Microsoft Copilot

Kullanıcıyı tarayıcı sekmeleri arasında metin kopyalayıp yapıştırmak zorunda bırakan harici web asistanlarının aksine Microsoft 365 Copilot, doğrudan Office uygulamalarının içine gömülmüş kurumsal bir orkestrasyon katmanıdır. OpenAI'ın en gelişmiş modellerini (GPT-4o, o1), şirketin tüm e-postalarını, OneDrive dosyalarını, Teams sohbetlerini ve SharePoint sitelerini barındıran Microsoft Graph semantik dizinine bağlar.

Sistem (The Copilot System) şu adımlarla çalışır:

• ✓
  İstem Yakalama:Kullanıcı Word, Excel, PowerPoint veya Teams içinden bir komut verir (Örn: *"Elimizdeki `/Proje-Sartname.docx` ve `/Butce.xlsx` dosyalarını kullanarak bir teklif taslağı çıkar"*).

• ✓
  Ön İşleme ve Microsoft Graph Temellendirmesi:Copilot orkestratörü istemi yakalar ve kullanıcının Entra ID (Azure AD) oturum yetkilerini kullanarak Microsoft Graph'ı sorgular. Yalnızca kullanıcının erişim izni olan şirket içi belgeler, e-postalar ve tablolar toplanır.

• ✓
  Azure OpenAI ile Güvenli Çıkarım:Yetkilerle sınırlandırılmış bağlam, Microsoft'un özel omurga ağı üzerinden yalıtılmış bir Azure OpenAI Service kümesine iletilir.

• ✓
  Purview DLP Denetimi:Üretilen yanıt Microsoft Purview Veri Kaybı Önleme kurallarından geçirilir. Kredi kartı, kişisel veri veya gizli şirket sırları varsa etiketlenir ve filtrelendikten sonra doğrudan Office belgesinin içine yazılır.

``` Office Uygulamasında Kullanıcı İstemi (Word / Excel / Teams) │ ▼ [M365 Copilot Orkestratörü & Entra ID Kimlik Katmanı] │ ▼ Şirket Verilerini Yetki Kontrolüyle Çeker [Microsoft Graph Semantik Dizini] • E-postalar & Outlook Takvim • Teams Sohbetleri & Kanallar • SharePoint Siteleri • OneDrive Belge Parçaları │ ▼ Doğrulanmış Bağlam Paketi [Özel Azure OpenAI Enclave] (GPT-4o / o1 Modelleri) │ ▼ [Microsoft Purview DLP & Mevzuat Denetleyicisi] • Hassasiyet Etiketlerini Uygula • Yetkisiz Kişisel Verileri Maskele │ ▼ Doğrudan Belge İçine Enjeksiyon (Word / Excel / PPT / Teams) ```

Teams, Word, Excel ve PowerPoint üzerinde yürüttüğümüz 30 kurumsal operasyon testi:

Mühendislerin ve finans uzmanlarının bilmesi gereken teknik zafiyetler:

• ⚡
  `ListObject` Zorunluluğu:Excel sayfasındaki veriler serbest hücre aralıklarındaysa Copilot çalışmaz ve *"Lütfen başlamak için bir tablo seçin"* uyarısı verir. Veriyi mutlaka `Ctrl+T` ile resmi Excel Tablosu formatına dönüştürmeniz gerekir.

• ⚡
  Formül Varsanımları:Karmaşık `XLOOKUP` veya dinamik `LAMBDA` formülleri istediğinizde Copilot sıklıkla hatalı formül yazarak `#AD?` veya `#DEĞER!` hatalarına yol açabilir.

• ⚡
  Masaüstü Gecikmesi:Yerel Word veya PowerPoint içinde bir sunum veya uzun metin üretmek bazen 20 ila 45 saniye sürebilir; web sohbetlerine göre daha ağırdır.

Copilot kurulumlarında karşılaşılan en büyük güvenlik riski şirket içi izin disiplinsizliğidir:

• ⚡
  Kazara Herkese Açılan Dosyalar:Şirket çalışanları yıllar içinde bazı gizli SharePoint klasörlerini *"Kurumdaki herkes görebilir"* şeklinde paylaşmış olabilir.

• ⚡
  Copilot'un Açığa Çıkarma Riski:Bir çalışan *"Şirketteki mühendis maaş baremleri nelerdir?"* diye sorduğunda, Copilot üç yıl önce yanlışlıkla herkese açılmış bir Excel dosyasını tarayıp cevabı ekrana getirir. Copilot yeni bir açık yaratmaz; mevcut güvenlik açıklarını acımasızca göz önüne serer.

Microsoft 365 Copilot, iki farklı yüze sahip kurumsal bir devdir. Microsoft Teams tarafında devrim niteliğindedir: Bir toplantıya 20 dakika geç katılıp Copilot'a *"Şimdiye kadar ne konuşuldu, benden bahsedildi mi?"* diye sormak kusursuz bir özet sunar ve iş yapış kültürünü kökten değiştirir.

Ancak Excel ve PowerPoint tarafında araç henüz erken aşamadadır: Katı tablo zorunlulukları ve vasat slayt mizanpajları hayal kırıklığı yaratabilir. Yıllık taahhütle kullanıcı başı 30$/ay olan lisans bedeli, 1.000 kişilik bir şirkette yılda 360.000$ ek bütçe anlamına gelir. Tavsiyemiz; aracı önce Teams ve Outlook'ta yaşayan 50 kişilik bir pilot ekiple başlatmak ve şirket çapında yaygınlaştırmadan önce SharePoint izinlerini mutlaka elden geçirmektir.