Posts on Heilt ærleg

Zero Trust byrjar med Conditional Access – status, baseline og kvifor NIS2 gjer det akutt

Tue, 28 Jul 2026 00:00:00 +0000

Zero Trust har vore eit moteord så lenge at mange har slutta å høyre kva det faktisk seier: aldri stol på noko, verifiser alt, kvar gong! Men prinsippet blir ikkje politikk før nokon skriv det ned som reglar, og i Microsoft-skya er det Conditional Access som er den regelboka. Kvar einaste innlogging i Entra ID går gjennom policy-motoren, og det du ikkje har definert der, har du i praksis tillate. Denne guiden handlar om tre ting: kvifor CA er sjølve grunnmuren for informasjonsvern, korleis du finn ut kvar du faktisk står i dag, og kva baseline du bør ha på plass – spesielt om Insider Risk Management, datatap og NIS2 står på agendaen din.

Alle skal ha Copilot, men få bruker han skikkeleg – SMB gløymer Search and Intelligence-koplingane

Sun, 19 Jul 2026 00:00:00 +0000

Alle skal ha Copilot – men i SMB-marknaden, der det ikkje blir køyrt store adopsjonsprosjekt, er det svært få som faktisk får ut potensialet. Normalt ville eg vinkla dette mot datasikkerheit og compliance, men denne gongen vil eg gå andre vegen: funksjonalitet og verdi.

Dei færraste eg har vore borti kjenner til potensialet i Microsoft 365 Copilot sine connectorar. Det finst over 100 ferdige koplingar – frå on-prem filserverar til spesialiserte fagsystem – som gjer Copilot i bedrifta di enormt mykje meir funksjonell. Rett kopla opp kan dette hjelpe verksemder på ein heilt enorm måte, langt utover det standard Microsoft 365-innhald gir.

Slik bygde eg bloggen min – i sjølvaste Azure (og alt som gjekk gale undervegs)

Sun, 19 Jul 2026 00:00:00 +0000

Det starta med ei utfordring eg ikkje heilt klarte å riste av meg. Fleire gonger den siste tida har folk sagt til meg – etter eit LinkedIn-innlegg om Purview eller Copilot-governance – at eg burde ha ein blogg. Ikkje berre for den ekstra plassen langtekstane fortener, men fordi LinkedIn ikkje gir deg éin ting eg faktisk sakna: ein RSS-feed folk kan abonnere på utan å vere avhengige av ein algoritme som bestemmer om dei ser innlegget mitt eller ikkje.

Purview DSPM – oppsummering av årets innlegg

Wed, 15 Jul 2026 00:00:00 +0000

Eg har skrive fleire innlegg om Microsoft Purview DSPM det siste året, fordi eg meiner dette er eit av dei viktigaste områda for organisasjonar som skal ta i bruk generativ AI på ein trygg måte.

Ein podcast verdt å høyre på

Men om du vil forstå kva DSPM eigentleg er, kvifor det betyr noko, og korleis Microsoft ser for seg utviklinga vidare, så gjer Nikki Chapple og gjestene hennar ein svært god jobb med å forklare det i djupna.

Mennesket i loopen (Del 2): Konsensus er ikkje sanning

Thu, 09 Jul 2026 00:00:00 +0000

To KI-modellar var einige. Difor måtte det vere rett.

Ser du feilen?

Dette er del 2 i ein liten serie eg kallar “Mennesket i loopen” – om kvar grensa går mellom KI og menneskeleg dømmekraft i Microsoft 365. I del 1 skreiv eg om Agent Mode og redaktørrolla. No vil eg til noko som er endo lettare å gå i fella med: konsensus.

Microsoft 365 Copilot Researcher har fått ein funksjon som heiter Council – fleire modellar køyrer parallelt, og du ser kvar dei er einige og kvar dei skil lag. GPT skriv, Claude vurderer, ein tredje modell summerer. Det er imponerande teknologi, og det løftar kvaliteten målbart.

KI-lisensar utan opplæring – adopsjonsgapet

Tue, 07 Jul 2026 00:00:00 +0000

Vi brukar hundretusenvis av kroner på KI-lisensar. Og så gløymer vi det viktigaste steget: å lære folk å bruke dei.

Eg ser det same mønsteret hos bedrift etter bedrift. Copilot blir kjøpt inn. Ein e-post går ut. «No har de tilgang til Copilot – lukke til!» Og så lurer ein på, tre månader seinare, kvifor berre ein tredel faktisk brukar det.

Tala er ganske brutale: utan strukturert innføring endar dei fleste organisasjonar på 30–40 % aktiv bruk. Med champions, rollebasert opplæring og leiarforankring kjem ein opp i 70–85 % – ofte innan 90 dagar. Forskjellen er ikkje teknologien. Han er lik i begge tilfella. Forskjellen er at nokon tok menneska på alvor.

Purview 1-2-3: Det modne landskapet – Data Security Investigations, Adaptive Protection og det neste steget

Tue, 07 Jul 2026 00:00:00 +0000

ARTIKKEL 4 av 4

Du har fundamentet på plass. Du har den nye DSPM som styrer Copilot og fangar shadow AI. Kva no?

I 2026 har Purview vakse til ein plattform der etterforsking, adaptiv respons og kontinuerleg modning er like viktig som dei grunnleggjande policyane. La oss sjå på det modne landskapet.

Data Security Investigations – KI-driven etterforsking

Data Security Investigations (DSI) er den nyaste delen av Purview-familien, og den har vakse betydeleg i 2026. DSI brukar KI-drevet djup innhaldsanalyse for å identifisere datatryggleiksrisiko.

Veit du kva Copilot brukar som kjelde? – DLP og leverandørkontraktar

Thu, 18 Jun 2026 00:00:00 +0000

Veit du kva Copilot brukar som kjelde når ein tilsett spør om ein kontrakt frå ein leverandør?

Utan spesifikk DLP-konfigurasjon kan Microsoft 365 Copilot trekkje inn e-post frå eksterne avsendarar – leverandørar, partnarar, ukjende – som grunnlagsdata når det genererer svar. Det er eit lite kjent faktum, og det opnar for eit konkret problem: ein ekstern aktør kan sende ein e-post med instruksar som Copilot seinare følgjer som om det var intern kontekst.

Pureview 1-2-3: KI-laget – den nye DSPM, Copilot-styring og kampen mot shadow AI

Tue, 16 Jun 2026 00:00:00 +0000

ARTIKKEL 3 av 4

Med fundamentet på plass kan vi snakke om det som gjer 2026 til eit særskilt år: KI-laget i Purview.

Microsoft sin eigen 2026 Data Security Index slo fast at meir enn 80 prosent av undersøkte organisasjonar implementerer eller utviklar DSPM-strategiar. Det er ikkje fordi det er trendy – det er fordi alternativet er å fly blindt i ein verkelegheit der KI-agentar les og produserer data raskare enn nokon menneske kan følgje med på.

Mennesket i loopen (Del 1): Agent Mode gjer deg til redaktør – men berre om du les korrektur

Fri, 12 Jun 2026 00:00:00 +0000

“Copilot skreiv det. Eg berre godtok det.”

Eg skreiv for ei tid sidan om redaktørkompetanse – at den viktigaste KI-ferdigheita kanskje ikkje er å bruke KI, men å vurdere kvaliteten på det den leverer. Den posten engasjerte fleire enn noko anna eg har lagt ut.

No har Microsoft levert ein funksjon som set akkurat den ferdigheita på prøve: Agent Mode i Word, Excel og PowerPoint.

Skiftet er større enn det høyrest ut som. Tidlegare gav Copilot deg eitt utkast, og du redigerte det. Med Agent Mode jobbar Copilot iterativt – den gjer endringar i fleire steg, stiller oppklarande spørsmål om mål, publikum og tone, justerer struktur undervegs, og held fram til resultatet sit.

Copilot Studio-governance – custom connectors, MCP-serverar og DLP som faktisk fungerer

Wed, 10 Jun 2026 00:00:00 +0000

«Agenten følgjer alle våre policyar.»

Det er ofte sant heilt til agenten får tilgang til ein MCP-server. Copilot Studio har gjort det enkelt å kople agentar mot ekstern data. Det er kraftig. Det er òg den vanskelegaste governance-flata Microsoft har levert sidan Power Apps fyrst kom.

Kvifor MCP-serverar endrar biletet

Utfordringa er at ein agent ser ut som ein vanleg Copilot-prompt for sluttbrukaren. Teknisk fungerer han annleis. Når agenten kallar ein MCP-server, er det autentiseringsmodellen til connectoren som avgjer kva som blir gjort. Det kan vere delegerte brukartoken, tenestekontoar eller andre identitetar. Resultatet er at agenten i enkelte tilfelle kan operere med breiare rettar enn brukaren som starta samtalen.

Purview 1-2-3 (Del 2):Fundamentet – frå å kjenne data til å beskytte dei

Tue, 09 Jun 2026 00:00:00 +0000

ARTIKKEL 2 av 4

Sjølv om KI-laget får all merksemda, er det noko mange organisasjonar gløymer: utan eit solid fundament fungerer ingenting av det nye.

Og fundamentet startar ikkje med labels eller policyar. Det startar med eit langt enklare spørsmål: kva data har vi eigentleg?

Microsoft seier det rett ut i den offisielle utrullingsguiden: å vite kor sensitiv data ligg, er ofte den største utfordringa for organisasjonar. Du kan ikkje beskytte det du ikkje veit du har. Difor må discovery kome før alt anna – det er ikkje eit forarbeid, det er steg 1.

DSPM-konsolidering – éin felles risikoflate for data og AI

Wed, 03 Jun 2026 00:00:00 +0000

Purview er ikkje lenger Microsoft 365 sin governance-modul. Han er i ferd med å bli governance-hubben for heile dataestaten din – også den som ligg utanfor Microsoft.

Mai 2026 markerer eit punkt mange ikkje har fått med seg: DSPM (klassisk) og DSPM for KI er samla i éi felles oppleving. Same flate, same utfallsbaserte rettleiing og dei same AI-assisterte arbeidsflytane gjennom Security Copilot. Dette er ikkje berre ei UI-justering. Det er ei strategisk reposisjonering.

Purview 1-2-3 (Del 1): Kvifor 2026 er året Purview vart uunnverleg

Tue, 02 Jun 2026 00:00:00 +0000

ARTIKKEL 1 av 4

Hugsar du då Purview først og fremst handla om sensitivity labels, DLP-policyar og litt eDiscovery? Det er ikkje verda vi lever i lenger.

I 2026 har spelet endra seg. Vi har KI-agentar som handlar på vegne av brukarane, Copilot som finn fram informasjon på millisekund, og ein heilt ny kategori risiko som Microsoft sjølv kallar shadow AI – tilsette som brukar ikkje-godkjente KI-verktøy utanfor styrde rammer. Det er den nye versjonen av shadow IT, men med høgare innsats fordi det er ofte sensitive data som blir lima inn i prompten.

M365 E7 og Agent 365 GA – kva får du faktisk?

Tue, 26 May 2026 00:00:00 +0000

«Agent for 15 USD» endar oftast på «15 USD pluss 30 USD per kollega som treng å snakke med agenten». Det er den eine setninga eg seier oftast i lisens-samtalar om M365 E7 no.

Microsoft 365 E7 – Frontier Suite – gjekk GA 1. mai til 99 USD per brukar per månad. Han inneheld M365 E5, Microsoft 365 Copilot, Agent 365 og Entra Suite. Agent 365 finst òg som standalone til 15 USD. Det høyrest enkelt ut. Det er det ikkje.

Power Platform-miljøstrategi i agent-tida – PDE, governance og ALM

Tue, 26 May 2026 00:00:00 +0000

Du kjøper ikkje ein governance-agent. Du tilset den. Det er den mest underrapporterte endringa i Power Platform akkurat no, og han endrar korleis du tør byggje agent-løysingar.

Microsoft skreiv i fjor at dei sjølv slutta å byggje i Default Environment. Etter at dei rulla ut Personal Developer Environments med environment routing, voks talet på nye appar, flytar og agentar med 32 %. Det er kanskje den sterkaste produktivitetsstatistikken Microsoft har delt det siste året, og han kjem frå god governance, ikkje frå KI.

Oversharing blir synleg når Copilot rullar ut

Thu, 21 May 2026 00:00:00 +0000

Den dagen Copilot går live, sluttar oversharing å vere ein teori. Han blir ein søkeresultat-liste i tenanten din. Det er forskjellen mellom «ubehageleg, men usynleg» og «opnar ein Copilot-chat og finn alt». Copilot hentar grounding-data frå alt brukaren har tilgang til, og legg det fram i naturleg språk – inkludert dokument ingen lenger hugsar at dei delte.

Tre kapabilitetar må jobbe saman

Sensitivity labels med kryptering set ein hard grense. Det er forskjellen mellom «Copilot kan sjå det» og «Copilot kan bruke det i svaret». Umerka konfidensielt innhald får ingen slik beskyttelse.

Researcher Critique og Council – multi-modell i Copilot og responsible AI

Mon, 18 May 2026 00:00:00 +0000

«Copilot seier at …»

Eg skreiv nyleg om at den viktigaste KI-kompetansen framover kanskje ikkje er å bruke KI, men å vurdere kvaliteten på det den leverer. Microsoft har no levert ein funksjon som gjer akkurat den vurderinga lettare – og samstundes vanskelegare.

To nye kapabilitetar i Researcher

Researcher i Microsoft 365 Copilot har fått to nye kapabilitetar i Frontier-programmet:

Critique – GPT skriv utkast, Claude vurderer presisjon, kjeldebruk og logikk før rapporten når brukaren. Redaktørprinsippet, bygd inn i sjølve genereringsflyten. Critique er no standard når du vel «Auto».
Council – GPT og Claude køyrer parallelt, ein tredje judge-modell summerer kvar dei er einige, kvar dei skiljer lag, og kva kvar modell bidreg med unikt.

Microsoft seier sjølv at Critique scorer 13,8 % høgare enn beste single-modell på DRACO-benchmarken. Det er imponerande tal. Den eigentlege endringa ligg ein annan stad.

Sensitivity labels som Copilot-guardrail – arv, downgrade og Teams-artefaktar

Mon, 18 May 2026 00:00:00 +0000

«Vi har sensitivity labels, altså er Copilot trygt.»

Det er den eine setninga eg har høyrt oftast i kundemøte dette året. Han held berre delvis. Copilot respekterer labels med kryptering, men eit umerka dokument med konfidensielt innhald blir framleis grounding-materiale for kva som helst prompt. Den forskjellen er hovudgrunnen til at «vi har labels» og «vi har Copilot-guardrails» ikkje er det same.

Tre forhold som faktisk betyr noko i 2026

Label-arv for Teams-opptak og transkripsjon krev konfigurasjon, ikkje magi. Funksjonen som let MP4-opptak og .loop-notat arve møtelabelen er ferskvare og må slåast på i sensitivity label-policyen. Default er framleis at labelen på møtet ikkje strekkjer seg til opptak og transkripsjon. Det er ein stille datataps-kanal i mange organisasjonar – og ein enkel ting å rette opp.

Computer Use i Copilot Studio: agentar tek over skjermen, ikkje berre API-et

Thu, 14 May 2026 00:00:00 +0000

Denne veka gjekk «Computer Use» i Microsoft Copilot Studio frå preview til generell tilgjengelegheit i kommersielle Power Platform-regionar.

Computer-using agents in Microsoft Copilot Studio are now generally available

Microsoft Copilot Studio Blog om GA-lanseringa av Computer Use

Det gjer noko ganske interessant: agentar kan no samhandle med applikasjonar gjennom brukargrensesnittet – ikkje berre via API og connectorar. Dei kan navigere skjermbilde, finne felt, trykke på knappar og tilpasse seg endringar i UI-et undervegs.

Copilot, ikkje autopilot – den nye KI-kompetansen er å vurdere svaret

Wed, 13 May 2026 00:00:00 +0000

48,6 % av nordmenn har tatt i bruk generativ KI. Det gjer oss til nummer tre i verda – framfor både USA, Sverige, Danmark og Tyskland. Men betyr det at vi er gode på KI? Eg er ikkje sikker.

Eg har klokkertru på at generativ KI kjem til å bli avgjerande for at vi skal klare å utvikle samfunnet vidare – og for å drifte det i stadig meir komplekse og utfordrande tider. Vi kjem til å trenge teknologi som kan hjelpe oss å jobbe smartare, raskare og meir effektivt.