Microsoft 365 Copilot（Premium）は、Microsoft GraphとWork IQを通じて、メール・予定・ファイル・Teamsのチャット・会議などから情報を集めて答えます。参照できるのはその人に権限があるデータだけです。
「権限の範囲」がなぜ大事か
Copilotは権限を勝手に広げることはありません。しかし、本来見せるべきでないファイルが「全員に共有」になっていると、Copilotの答えにその内容が出てくることがあります。Microsoftの導入ガイドも「ユーザーがすでにアクセス権を持つデータに基づいて回答する」と説明し、共有しすぎの見直しを求めています（共有しすぎ対策）。
社外のデータは？
SalesforceやServiceNow、Google ドライブなど、Microsoft 365の外のデータはCopilotコネクタで接続できます。コネクタも元のシステムの権限に従うと説明されています。
出典：Microsoft Learn「Microsoft Copilot overview」、Microsoft Learn「deployment blueprint: oversharing」、Microsoft Learn「Copilot connectors overview」