Administrar Copilot Cowork no Microsoft 365: Modelos, Plugins, Skills e Segurança

copilot · cowork · microsoft 365 · governança · plugins · modelos IA · security  |  ✎ Duarte Spínola  |  2026-07-12

O Copilot Cowork está em disponibilidade geral desde 16 de Junho de 2026, e a documentação oficial foi actualizada em Julho de 2026 com novas capacidades que mudam a forma como os sysadmins governam a plataforma: modelos de IA adicionais (Claude Fable 5 em preview, GPT 5.5, Imagen 2), um catálogo de plugins parceiros em expansão, skills personalizadas via ficheiros SKILL.md, browser use autónomo no Edge, e auditoria no unified audit log. Este guia cobre tudo o que um administrador Microsoft 365 precisa de configurar para manter o Cowork seguro, controlado e dentro do orçamento — complementando o artigo sobre consumos e créditos já publicado no kbase.pt.

Neste artigo

• Entender as Novidades de Julho 2026
• Pré-requisitos de Administração
• Passo 1 — Activar e Tornar o Cowork Descobrível
• Passo 2 — Gerir Modelos de IA Disponíveis
• Passo 3 — Configurar Plugins da Microsoft e Parceiros
• Passo 4 — Criar Skills Personalizadas com SKILL.md
• Passo 5 — Controlar o Browser Use no Edge
• Passo 6 — Segurança e Compliance com Microsoft Purview
• Passo 7 — Monitorizar Auditoria e Actividades
• Erros Comuns
• Checklist Rápido de Verificação

1. Entender as Novidades de Julho 2026

A actualização de Julho de 2026 das páginas oficiais do Microsoft Learn introduziu várias mudanças materiais para administradores (Microsoft Learn — Copilot Cowork overview):

Novos modelos de IA. O Cowork passou a suportar Claude Opus e Sonnet da Anthropic, Claude Fable 5 (Preview), o emparelhamento Sonnet+Opus Advisor, GPT 5.5 da OpenAI, e Imagen 2 para geração de imagens. O Claude Fable 5 está desactivado por defeito e exige data retention — os prompts e respostas desse modelo são retidos pelo provider (Microsoft Learn — Manage Copilot Cowork).

Skills personalizadas. Os utilizadores podem criar até 50 skills personalizadas colocando ficheiros SKILL.md numa pasta específica do OneDrive (/Documents/Cowork/skills/). Cada ficheiro contém frontmatter YAML com nome e descrição, seguido das instruções. O Cowork descobre estas skills automaticamente no início de cada conversação (Microsoft Learn — Cowork FAQ).

Catálogo de plugins expandido. Para além dos plugins nativos da Microsoft (Dynamics 365 Customer Service, Dynamics 365 ERP, Dynamics 365 Sales, Fabric IQ), há agora plugins parceiros: AI Meeting Notes, enosix arnold (SAP ERP), Flow Studio MCP (Power Automate), LSEG, Miro, monday.com, Moody’s Credit MCP, Morningstar, S&P Global Energy (Microsoft Learn — Available plugins).

Browser use no Edge. O Cowork pode completar tarefas web no Microsoft Edge no dispositivo do utilizador, usando as suas sessões activas e as políticas organizacionais. Cada tarefa de browser é registada no unified audit log.

Cost estimator. A Microsoft adicionou um estimador de custos para ajudar a prever o consumo de créditos por tipo de tarefa.

2. Pré-requisitos de Administração

Para administrar o Cowork, precisa de:

• Licença Microsoft 365 Copilot atribuída aos utilizadores ($30/utilizador/mês)
• Usage-based billing activado no tenant — sem isto, o Cowork não funciona. Ver o artigo Copilot Cowork: Consumos e Créditos para o passo a passo
• Funções administrativas adequadas: Global Admin ou Billing Admin para configurar métodos de pagamento; AI Admin ou License Admin para criar políticas de spending e ver o Cost Management dashboard (Microsoft Learn — Usage-based billing)
• Microsoft 365 admin center acesso em https://admin.microsoft.com
• Microsoft Purview (se quiser aplicar políticas de DLP, sensitivity labels, e retenção)

3. Passo 1 — Activar e Tornar o Cowork Descobrível

O Cowork está desactivado por defeito. Há dois passos: activar usage-based billing (coberto no artigo de créditos) e tornar o Cowork descobrível para os utilizadores.

1. No Microsoft 365 admin center, navegar para Copilot > Settings
2. Procurar AI experiences enabled by usage-based billing na lista
3. Seleccionar Allow users to discover and use AI experiences
4. Confirmar que está associado à conta de billing (Partner billing account) em Billing > Pay-as-you-go

Se tornar o Cowork descobrível sem activar usage-based billing, os utilizadores podem pedir acesso directamente na aplicação. O admin revê e aprova com base em política, custo e compliance.

4. Passo 2 — Gerir Modelos de IA Disponíveis

O Cowork suporta múltiplos modelos de IA. Como admin, controla quais estão disponíveis e pode desactivar famílias inteiras.

Modelos disponíveis em Julho 2026:

Para desactivar a família Anthropic inteira:

1. No Microsoft 365 admin center, ir a Copilot settings
2. Procurar a secção de modelos
3. Desactivar o toggle da família Anthropic

Para activar o Claude Fable 5 (Preview):

1. No mesmo painel de Copilot settings
2. Activar o toggle do Claude Fable 5
3. Ler e aceitar o aviso de data retention — os prompts e respostas deste modelo são retidos pela Anthropic

A Microsoft pode deployar outros modelos hosted no Azure sem aviso prévio. Estes modelos são governados pelos mesmos compromissos contratuais de protecção de dados, incluindo que nenhum dado sai da Microsoft. Para mais detalhes, consulte Understanding AI functionality and models in Microsoft Online Services.

5. Passo 3 — Configurar Plugins da Microsoft e Parceiros

Os plugins extendem o Cowork com novas skills e conectores. Há três categorias: plugins Microsoft, plugins parceiros e plugins personalizados.

Plugins Microsoft nativos

Estes plugins trazem serviços Microsoft directamente para o Cowork:

Nota: Os plugins Dynamics 365 requerem um Power Platform environment associado. Depois de adicionar um plugin Dynamics 365, seleccione o ambiente a conectar.

Plugins parceiros

Os plugins parceiros ligam o Cowork a serviços de terceiros. Exemplos disponíveis em Julho 2026:

• AI Meeting Notes — note taker para Teams com ChatGPT e Claude
• enosix arnold — SAP ERP: ordens, facturas, entregas, quotes
• Flow Studio MCP — ligar ao Power Automate para construir e debugar flows
• LSEG Cowork — workflows de análise financeira
• Miro — workspace visual para colaboração e brainstorming
• monday.com — gestão de projectos com IA
• Moody’s Credit MCP — dados de crédito GenAI-ready
• Morningstar — dados financeiros e research
• S&P Global Energy — dados estruturados de energia

Deploy de plugins

Como admin, controla:

1. Quais plugins estão disponíveis — faz deploy via Microsoft 365 App Store
2. Quem pode usar cada plugin — atribuir a grupos específicos
3. Autenticação de conectores — os plugins parceiros usam o sign-in existente do utilizador; a primeira vez, o Cowork pede autorização

Para fazer deploy de um plugin:

1. No Microsoft 365 admin center, ir a Copilot > Plugins
2. Procurar o plugin no catálogo da App Store
3. Selecionar Deploy e escolher os grupos alvo
4. Confirmar a autenticação necessária (OAuth, API key, etc.)

Os plugins aprovados pelo admin aparecem no separador All plugins no Cowork do utilizador. Para detalhes completos, consulte Microsoft Learn — Available plugins.

Plugins personalizados

A organização pode construir plugins personalizados usando o mesmo formato de package da Microsoft e parceiros. Os plugins personalizados podem incluir skills e conectores. Para detalhes técnicos, consulte a documentação oficial sobre como construir plugins para Cowork.

6. Passo 4 — Criar Skills Personalizadas com SKILL.md

As skills personalizadas são uma das funcionalidades mais poderosas do Cowork. Qualquer utilizador pode criar skills que automatizam tarefas repetitivas, sem precisar de permissões admin.

O que são skills

Uma skill é um conjunto de instruções que o Cowork segue quando detecta que deve ser usada. O utilizador coloca um ficheiro SKILL.md numa pasta específica do OneDrive, e o Cowork descobre-o automaticamente no início de cada conversação. Não há deploy centralizado — é por utilizador.

Estrutura de uma SKILL.md

Cada ficheiro SKILL.md tem duas partes:

1. Frontmatter YAML — com name e description
2. Instruções — o corpo do ficheiro, em texto natural

Onde colocar o ficheiro

O caminho é específico:

Exemplo: para uma skill chamada “weekly-report”, o ficheiro fica em:

Limites e boas práticas

7. Passo 5 — Controlar o Browser Use no Edge

O browser use é uma capacidade que permite ao Cowork completar tarefas web no Microsoft Edge no dispositivo do utilizador. Isto é diferente de uma pesquisa web — o Cowork abre um separador, navega, clica, preenche formulários, e extrai dados, tudo usando as sessões activas do utilizador.

O que o admin controla

1. Se o browser use está disponível — o tenant setting “Cowork Browsing” no Microsoft 365 admin center liga ou desliga a capacidade para toda a organização
2. Que sites o Cowork pode visitar — o Cowork respeita as políticas de allowlist, blocklist e view-only que a organização aplica ao Microsoft Edge
3. Auditoria — cada tarefa de browser iniciada pelo Cowork é registada no unified audit log

Implicações de segurança

O browser use herda as políticas existentes do tenant:

• Conditional Access — aplica-se às tarefas de browser do Cowork
• DLP (Data Loss Prevention) — as políticas DLP do Edge aplicam-se
• Tenant browsing policies — allowlists e blocklists são respeitadas

Por estar no dispositivo do utilizador, o browser use não contorna políticas de rede. Se o utilizador está numa VPN corporativa, o tráfego do Cowork browser passa pela mesma VPN.

8. Passo 6 — Segurança e Compliance com Microsoft Purview

O Microsoft Purview está disponível para governar o Cowork com as mesmas capacidades aplicadas ao Copilot Chat.

O que o Purview cobre

• Data Loss Prevention (DLP) — detectar e bloquear partilha de dados sensíveis em prompts
• Sensitivity labels — quando um ficheiro ou email referenciado tem uma sensitivity label, o Cowork mostra essa label e apresenta a label de sensibilidade mais alta para a conversação
• Retenção — políticas de retenção aplicam-se ao conteúdo processado pelo Cowork
• Auditoria — actividades do Cowork são registadas no unified audit log (Purview Audit)

Configuração recomendada

1. No Microsoft Purview compliance portal, ir a Data loss prevention > Policies
2. Criar ou editar uma política DLP que cubra Microsoft 365 Copilot
3. Definir regras para tipos de informação sensível (PII, dados financeiros, dados de saúde)
4. Em Information protection, confirmar que as sensitivity labels estão publicadas
5. Em Audit, confirmar que a auditoria está activada para Copilot activities

Herança de permissões

O Cowork herda as permissões do utilizador. Se o utilizador não tem acesso a um ficheiro ou email, o Cowork também não consegue aceder. Isto significa:

• Sites do SharePoint restritos a grupos específicos: o Cowork só acede se o utilizador for membro
• Mailboxes partilhadas: o Cowork só acede se o utilizador tiver delegação
• Ficheiros com sensitivity labels: o Cowork mostra a label mas não contorna a encriptação

Para detalhes completos, consulte Microsoft Learn — Manage Copilot Cowork.

9. Passo 7 — Monitorizar Auditoria e Actividades

Todas as actividades do Cowork — tarefas executadas, modelos usados, plugins invocados, tarefas de browser — são registadas no unified audit log.

O que está registado

Como pesquisar o audit log

1. No Microsoft Purview compliance portal, ir a Audit > Audit search
2. Filtrar por actividades de Microsoft 365 Copilot
3. Definir o intervalo de datas
4. Exportar resultados para CSV se necessário

Para monitorizar consumos de créditos (não auditoria de actividades), use o Cost Management dashboard no Microsoft 365 admin center, como descrito no artigo Copilot Cowork: Consumos e Créditos.

Endpoints de rede

O Cowork requer conectividade a endpoints específicos da Microsoft. Para ambientes com firewalls restritivos ou proxies, consulte a documentação oficial de Cowork network endpoints para a lista completa de URLs e portas a permitir (Microsoft Learn — Manage Copilot Cowork).

10. Erros Comuns

11. Checklist Rápido de Verificação

Antes de abrir o Cowork a toda a organização, confirmar:

1. Usage-based billing activado — em Copilot > Settings, confirmar que está associado ao Partner billing account
2. Política de spending criada — com limite mensal por utilizador e alertas em 50% e 80%
3. Família de modelos revisada — confirmar se Claude Fable 5 deve permanecer desactivado (data retention); desactivar Anthropic se a política de privacidade exigir
4. Plugins aprovados — deploy apenas dos plugins necessários; bloquear o resto
5. Browser use avaliado — se activar, confirmar que sites sensíveis estão na blocklist do Edge
6. Purview DLP configurado — política DLP que cobre Copilot activities
7. Auditoria confirmada — verificar que Copilot activities aparecem no unified audit log
8. Endpoints de rede permitidos — no firewall/proxy, abrir os URLs de Cowork documentados
9. Utilizadores piloto — começar com um grupo pequeno (5-10 pessoas) antes de abrir a toda a organização
10. Cost estimator usado — estimar o consumo esperado com a ferramenta oficial antes do rollout