用途：在启用 Microsoft 365 Copilot 之前和过程中，评估并减少过度共享带来的影响。Copilot 遵循现有权限，若内容被过度共享，它可能把用户本不该看到、但技术上可访问的内容呈现出来。本技能用于控制这一影响范围。
主要能力与杠杆：按症状选择手段——站点上“除外部用户外的所有人”（EEEU）过多，用 SAM 数据访问治理报告加权限清理；广泛共享站点中的敏感内容，用敏感度标签（加密）与站点容器标签；站点不应出现在 Copilot 结果中，用受限内容发现（RCD）；已标注内容需排除在 Copilot 依据之外，用面向 Copilot 的 DLP；共享链接泛滥，用 SAM 共享链接报告与清理策略。经验顺序：评估（DAG 报告）→ 分类（标签）→ 限制（RCD、链接策略）→ 排除（Copilot DLP）→ 治理（站点生命周期）。
使用方式：先用 SAM 数据访问治理报告找出过度共享；通知高风险站点所有者并给出整改期限，避免中心化直接整改；对敏感内容应用敏感度标签与站点容器标签；对敏感站点使用受限访问控制/RCD，收紧 EEEU 授权并清理共享链接；必要时用 DLP for Microsoft 365 Copilot 排除已标注内容；通过站点生命周期与访问评审防止回退；用 DSPM for AI 持续发现 Copilot 可访问的未标注敏感文件并回到标注与限制环节。
适用场景：为 Copilot 做租户准备，持续控制 Copilot 在 SharePoint、OneDrive 和 Teams 中可触达的内容。
限制与注意：不用于监控提示中的敏感数据（用 purview-dspm-ai），也不用于设计更广泛的 DLP 方案（用 purview-dlp-policy）。应在广泛启用 Copilot 前整改过度共享；敏感度标签加密是最强控制，但仅用于真正敏感内容；过度共享控制是持续治理而非一次性清理；需与站点所有者协作；SAM 需单独授权（E5 或独立 SKU），使用前确认报告可用性。