Copilot Code ปลอดภัยไหม? คุมข้อมูลและค่าใช้จ่ายอย่างไร

ถ้าให้พนักงานใช้ Copilot Code สร้างแอปเอง ข้อมูลบริษัทจะปลอดภัยไหม IT ยังคุมได้หรือเปล่า และค่าใช้จ่ายจะบานปลายไหม

Copilot Code คืออะไร

Copilot Code คือแท็บ Code ในแอป Microsoft Copilot ที่เปลี่ยนคำอธิบายภาษาธรรมดาให้เป็น Dashboard, Internal Tool, เว็บไซต์ หรือ Script โดยไม่ต้องเขียนโค้ดเอง

Copilot Code อยู่ข้างแท็บ Chat และ Cowork แสดง live preview บน canvas และย้อนเวอร์ชันได้ ปัจจุบันเป็นฟีเจอร์ Preview ผ่านโปรแกรม Frontier (อ้างอิง Copilot Code overview, Microsoft Learn)

Copilot Code ใช้ข้อมูลองค์กรอย่างไร

ใช้เอกสาร อีเมล ประชุม และปฏิทินใน Microsoft 365 เป็นบริบทได้เมื่อผู้ใช้อนุญาตเท่านั้น และบทสนทนาในแท็บ Code แยกจาก Chat และ Cowork

Microsoft ระบุว่า Copilot เข้าถึงเฉพาะข้อมูลที่ผู้ใช้มีสิทธิ์อยู่แล้ว และ prompt, response รวมถึงข้อมูลผ่าน Microsoft Graph ไม่ถูกนำไปฝึกโมเดลพื้นฐาน (อ้างอิง Data, Privacy, and Security for Microsoft Copilot)

Copilot Code ขออนุญาตก่อนทำอะไรบ้าง

เมื่อ Build แบบ Local ระบบขออนุมัติก่อนเข้าถึงนอกโฟลเดอร์โปรเจกต์ เชื่อมต่อเครือข่าย หรือรันคำสั่ง terminal

ข้อควรรู้สำหรับ IT: ค่าเริ่มต้นของ policy Auto-approve เปิดอยู่ ผู้ใช้จึงเลือกให้ Copilot อนุมัติเองได้ ถ้าต้องการให้ยืนยันทุกครั้ง Admin ควรปิด policy นี้ (อ้างอิง Manage Copilot Code for your organization)

Local กับ Cloud ต่างกันอย่างไร

Local ทำงานในโฟลเดอร์บนเครื่องผู้ใช้ ส่วน Cloud ทำงานในสภาพแวดล้อมแยก (isolated) บน Cloud

Admin เลือกได้ว่าจะให้รัน session บนเครื่อง บน Cloud หรือทั้งสองแบบ เพื่อคุมต้นทุนหรือ data residency (อ้างอิง Microsoft Learn)

แอปที่เผยแพร่รันอยู่ที่ไหน

แอปแบบ interactive เผยแพร่ไป Copilot Managed Runtime ภายใน tenant ส่วนแอป static แชร์เป็นลิงก์ภายในองค์กร

คลิกแต่ละขั้นเพื่อดูรายละเอียด

IT ควบคุม Copilot Code ได้อย่างไร

IT เปิดหรือปิดแท็บ Code เลือกฟีเจอร์ที่อนุญาต กำหนดสิทธิ์ ตรวจสอบย้อนหลัง และตั้งวงเงินได้

ชั้นการควบคุม	ทำอะไร
การเปิดใช้งาน	Admin เปิดแท็บ Code ให้ผู้ใช้ที่มี License และเปิดหรือปิดฟีเจอร์ย่อยได้
Execution location	จำกัดให้รันบนเครื่อง บน Cloud หรือทั้งสองแบบ
GitHub connection	ค่าเริ่มต้นปิด เลือกได้ว่าอนุญาต GitHub.com หรือ GitHub Enterprise
Identity	Microsoft Entra ยืนยันตัวตนผู้เข้าถึงแอป
Data Protection	ใช้ Microsoft Purview DLP และ Sensitivity Label กับ Copilot (Microsoft Tech Community)
Spend limit	Admin ตั้งวงเงินการใช้ Copilot Code ได้ (Copilot Code requirements)

Copilot Code คิดค่าใช้จ่ายอย่างไร

ค่าใช้จ่ายแยกเป็น 2 ก้อน คือค่าสร้างแอป และค่ารันแอปหลังเผยแพร่ ซึ่งคิดแยกกันและตั้ง spending policy แยกกันได้

ที่มา: Copilot Code requirements, Copilot Managed Runtime licensing FAQ และ Copilot Credits Guide

Copilot Managed Runtime คิด Credits อย่างไร

ค่า hosting, runtime และ management ของแอปบน Copilot Managed Runtime คิดเป็น Copilot Credits โดยวัดจากจำนวน API call ในอัตรา 0.1 Copilot Credits ต่อ API call ส่วนการใช้ AI ผ่าน agents และ Work IQ APIs คิด Credits แยกต่างหาก

ผู้ใช้แอป	การคิดค่ารันแอป
มี Power Apps Premium license	รวมอยู่ในสิทธิ์ ภายใต้ request limits ของ Power Apps Premium ส่วนที่เกินคิดเป็น Credits อัตรา 0.1 ต่อ API call
ไม่มี Power Apps Premium license	คิดเป็น Copilot Credits อัตรา 0.1 ต่อ API call
ใช้ agents หรือ Work IQ APIs ในแอป	คิด Credits แยกตาม usage-based billing ของบริการนั้น

ที่มา: Microsoft Copilot Credits Guide บท Microsoft Copilot Managed Runtime (Public Preview) ราคาเป็น USD และอาจเปลี่ยนแปลงได้

คุมค่าใช้จ่าย Copilot Code ได้อย่างไร

Admin ใช้หน้า Cost management ใน Microsoft 365 admin center กำหนดการเข้าถึง ตั้งการควบคุมค่าใช้จ่าย จัดการคำขอ Credits และติดตามยอดใช้ โดย Copilot Code อยู่ในรายการบริการที่คิดเงินแบบ usage-based

ข้อควรรู้: ค่า Auto-apply new services ของ spending policy เปิดไว้ตั้งแต่ต้น บริการใหม่ที่รองรับจะถูกรวมเข้า policy อัตโนมัติ Microsoft แนะนำให้ทบทวน policy เดิมว่าเหมาะหรือไม่ (ที่มา: Usage-based billing and cost management for Copilot Credits, Microsoft Learn)

อยากให้ MISO ช่วยตั้ง spending policy และประมาณงบก่อนเปิดใช้ นัดคุยกับทีม MISO 30 นาที

ลองประมาณค่ารันแอปบน Managed Runtime

เลื่อนตัวเลขเพื่อดูประมาณการค่า hosting, runtime และ management ต่อเดือน สำหรับผู้ใช้ที่ไม่มี Power Apps Premium อัตรา 0.1 Credit ต่อ API call

ความเสี่ยงที่องค์กรต้องเตรียมคืออะไร

ความเสี่ยงหลักมี 2 เรื่อง คือสิทธิ์ข้อมูลที่เปิดกว้างเกินไปใน Microsoft 365 และการไม่ตั้งวงเงินก่อนเปิดใช้

Checklist เริ่มใช้ Copilot Code อย่างปลอดภัยและคุมงบ

ติ๊กทีละข้อเพื่อดูความพร้อมขององค์กร

คำถามที่พบบ่อย

Copilot Code นำข้อมูลองค์กรไปใช้โดยไม่ขออนุญาตไหม

ไม่ ใช้ข้อมูล Microsoft 365 เป็นบริบทได้เมื่อผู้ใช้อนุญาตเท่านั้น

ข้อมูลของเราถูกนำไปฝึก AI ไหม

Microsoft ระบุว่า prompt, response และข้อมูลผ่าน Microsoft Graph ไม่ถูกใช้ฝึกโมเดลพื้นฐาน

Copilot Code มีค่าใช้จ่ายเพิ่มไหม

ค่าสร้างนับรวมกับสิทธิ์ Microsoft Copilot ของบัญชีงาน ส่วนค่ารันแอปบน Managed Runtime ใช้ Power Apps Premium หรือ Copilot Credits

ตั้งเพดานค่าใช้จ่ายได้ไหม

ได้ Admin ตั้ง spending policy และวงเงินในหน้า Cost management ของ Microsoft 365 admin center

รันแอปบน Managed Runtime คิดเงินอย่างไร

คิด 0.1 Copilot Credits ต่อ API call ผู้ใช้ที่มี Power Apps Premium รวมในสิทธิ์ภายใต้ request limits ส่วนเกินคิดเป็น Credits อัตราเดียวกัน

พนักงานสร้างแอปเองจะกลายเป็น Shadow IT ไหม

ลดความเสี่ยงได้ เพราะแอปที่เผยแพร่รันภายใน tenant ใต้ Entra และ Policy ที่ IT กำหนด

ใช้งานทั่วไปได้แล้วหรือยัง

ยังเป็น Preview ในโปรแกรม Frontier ความสามารถและราคาอาจเปลี่ยนก่อนเปิดใช้ทั่วไป

ถ้าเป็นลูกค้า จะถามอะไรต่อ

Key Takeaways

• Copilot Code ขออนุญาตก่อนใช้ข้อมูล ออกนอกโฟลเดอร์ เชื่อมเครือข่าย หรือรันคำสั่ง
• แอปที่เผยแพร่รันบน Managed Runtime ภายใน tenant
• ค่ารันแอปบน Managed Runtime คิด 0.1 Credit ต่อ API call หรือรวมใน Power Apps Premium ตาม request limits
• Admin คุมงบด้วย spending policy วงเงิน และการจัดการคำขอ Credits
• ตรวจ oversharing และตั้งวงเงินก่อนขยายผล

Related Solutions