Copilot 找得到文件，為何仍不能放心用？SharePoint 權限與版本檢查表

業務問 AI：「今年這項服務可以給多少折扣？」回覆有來源、語氣肯定，連表格都排好了。然而被引用的是去年留在共用資料夾的提案。對企業而言，答案能被找到，和答案能被採用，是兩個不同的驗收條件。

Microsoft 在 2026 年 10 月 6 日的更新紀錄中，列出 Copilot Search 與對話整合，以及 SharePoint 廣泛分享權限報告的更新。功能依平台與租戶逐步推出；企業應先確認自己環境的授權與可用功能。〔1〕 本文沿用多數企業熟悉的「Microsoft 365 Copilot」稱呼；官方部分文件已使用 Microsoft Copilot 名稱。

把可讀取、可檢索、可採用分開檢查

Microsoft 說明，Copilot 會依使用者既有權限呈現組織資料。這個機制不會替公司判斷當年的分享設定是否仍合理。〔2〕 如果文件原本就分享給過大的群組，問題要回到來源權限處理。

把三個結果記在不同欄位，就不會一遇到錯誤便歸因為「模型不聰明」。找不到可能來自權限、索引或查詢；找到錯版則需要檢查內容治理。僅有讀取權限也不代表每次查詢都保證出現。

先整理五份常用文件，比一次接入全部資料更有用

選一個範圍有限的工作，例如「查詢現行服務規格」。請文件負責人列出正式文件位置、使用對象、生效日期、失效日期、替代版本與可對外使用的範圍。不要把正式規格、個人筆記與歷史報價都當作同一層可信來源。

本篇教學案例有五份文件：現行產品規格、現行業務價目表、主管例外折扣規則、已失效的去年價目表，以及公開產品簡介。這些都是虛構文件。舊文件若因保存需求不能刪除，可清楚標示失效並移至適當的封存範圍，再確認檢索流程如何處理它；不要假設改檔名就能完全排除誤引。

小團隊也可以從一張文件清冊開始。每份文件至少有一名負責人和下一次檢查日期。若沒有人能確認哪個版本有效，應先補齊這個決策，再將問答交給 AI。

三個角色、五份文件，先做十五個權限檢查

先寫「應該如何」，再實測「現在如何」。用經授權的測試帳號，代表一般同仁、業務與業務主管；不使用管理者帳號代替所有使用者。下表的「否」是本篇假設的公司規則，並不是 Microsoft 預設權限。

十五格先檢查直接開啟來源的結果，再以相同角色進行問答。測試時記錄使用者角色、時間、文件 URL、問題文字、回答與引用段落。避免把機密內容複製到可公開的截圖或測試紀錄中。

問答測試要包含「應該答不出來」的問題

每一題都先由資料負責人寫出預期行為。例如業務問產品規格，應引用現行文件；一般同仁問主管特別折扣，不應洩露內容；任何人問尚未公布的明年價格，都不應從去年資料推算成確定答案。

再加入一題版本衝突：「去年文件寫 8%，今年文件寫 5%，目前採哪個？」可採用的回覆需要指向有效版本與適用條件。若來源不足，正確結果可以是要求確認，而非勉強給數字。引用連結存在仍不夠，還要打開來源核對段落是否真的支持該句結論。

檢查權限時，任何越權讀取都應單獨列為阻擋項，不被其他答對題目的平均分數抵銷。一般答案品質則分開記錄「來源正確」「版本有效」「內容支持」「適用範圍一致」。這是一組本篇的驗收欄位，不是廠商認證分數。

誰修、何時重測，決定系統能不能持續使用

權限問題由管理者檢查群組與分享設定；版本問題由文件負責人修正；回答邏輯問題才交由流程設計者處理。修改後用同一組角色與問題重測，保留前後版本。組織調整、離職交接、連接器變動與重要文件換版，都是重新檢查的時點。

不要在查不到文件時，直接把資料夾分享給全公司。先查明是授權不足、檢索延遲，還是問題問得不清楚；加大分享範圍可能讓原本的故障變成更大的資料問題。

把資料基礎整理好，再學部門自動化

這份清冊適合帶進 IT 與部門負責人的短會議。若後續要把 Forms、SharePoint、Outlook 與通知流程串接，可進一步評估企業專班；若還無法確定誰使用什麼資料，先完成權限盤點更有效。Microsoft 365 Copilot 與 Power Automate 的授權、連接器和環境需求需另行確認，課程本身不代替企業的權限治理。