Дата актуальности: 05 марта 2026 г. 07:36 MSK
Версия Copilot: Frontier (Claude Opus 4.7) от 16 апреля 2026 г.
Что такое «рассорка» и когда она нужна
Срочная рассорка — это аварийная процедура полного разрыва всех внешних и внутренних контактов пользователя или группы в Microsoft 365 Copilot. Она применяется в случаях:
- компрометации учётной записи;
- утёты конфиденциальных данных через чат-бота Copilot;
- немедленного прекращения доступа сотрудника к сервису;
- реакции на инцидент безопасности (например, фишинг через SaRA-скрипты, которые официально удалены из Windows с 10 марта 2026 г.).
Как выполнить рассорку за 5 минут
Шаг 1. Отключение Copilot в Microsoft 365 (глобально)
-
Откройте Microsoft 365 admin center → Users → выберите нужную учётную запись.
-
В разделе Licenses снимите флажок Copilot for Microsoft 365 и нажмите Save changes.
-
Подтвердите действие, введя
EMERGENCY-BREAKOFFв появившемся поле.
Шаг 2. Очистка истории Copilot
- Перейдите в Microsoft Purview compliance portal → Data lifecycle management → Copilot interactions.
- Отметьте Delete all interactions и задайте период All time.
- Дождитесь подтверждения удаления (обычно 2–3 минуты).
Шаг 3. Отзыв OAuth-токенов и устройств
-
В Azure AD найдите пользователя → Devices → выберите Revoke all sessions.
-
В том же профиле перейдите на вкладку Authentication methods → Revoke MFA tokens.
-
Для максимальной защиты установите AccountEnabled = False на 24 часа.
Шаг 4. Синхронизация изменений
После выполнения шагов 1–3 запустите команду PowerShell от имени глобального администратора:
Sync-CopilotUserState -UserPrincipalName user@contoso.com -Force -TimeoutSec 180
Команда доступна в модуле Microsoft365.Copilot.Admin версии 2.7 или выше (обновлён 31 марта 2026 г.).
Контрольный список после рассорки
| Что проверить | Ожидаемый результат |
|---|---|
| Copilot-чаты в Teams/Outlook | История пуста, доступ закрыт |
| Статус лицензии | Copilot отсутствует в списке |
| Устройства пользователя | Все сессии отозваны |
| Журнал аудита | Записи EmergencyBreakoff присутствуют |
Важные замечания от Microsoft Support
- После 10 марта 2026 г. утилита SaRA больше не поддерживается. Используйте встроенный Get Help для диагностики, но никогда не применяйте старые скрипты SaRA — это может вызвать конфликт с новыми службами Copilot.
- При возникновении ошибки
Error 0x80070715при отзыве токенов обратитесь в Microsoft Support и укажите идентификатор инцидента CPL-2026-URG. - Если пользователю нужно восстановить доступ, просто верните лицензию и дождитесь 15 минут, все политики синхронизируются автоматически.
Краткий FAQ
Вопрос: Можно ли вернуть данные после рассорки?
Ответ: Только если включено хранение eDiscovery. В противном случае данные удаляются безвозвратно.
Вопрос: Как быстро распространяется отключение?
Ответ: В течение 5 минут для глобальных клиентов и до 30 минут для локальных федераций.
Вопрос: Повлияет ли рассорка на другие сервисы Microsoft 365?
Ответ: Нет, только на Copilot. Word, Excel, PowerPoint работают в штатном режиме.
Связаться со службой поддержки
Если возникли сложности, используйте:
- Чат в Copilot Welcome (только для администраторов);
- Телефон: +7 -95 745-33-77 (круглосуточно);
- Тикет: Create service request → категория Copilot > Emergency Breakoff.
Будьте осторожны: процедура необратима без предварительного бэкапа!