律所自有Microsoft 365租户内的AI基础设施长什么样
当客户询问其受特权保护的文件在哪里处理时，拥有其 AI 构建的律所从自己的租户中给出答案。
纽约，纽约州，2026年9月17日（GLOBE NEWSWIRE）——采用 AI 的律所正面临来自客户的一个问题：我们的受特权保护文件在哪里处理，谁能访问它们？在律所的 Microsoft 365 租户内构建的 AI 基础设施是 eSoftware Associates (ESW) 为律所提供这一有据可查的答案的方式，该模式已在过去 20 年中交付给超过 1,500 个组织，其中包括将超过 200 个迁移至 Microsoft 365 GCC 和 GCC High 环境且数据零丢失的案例。
“当客户的安全团队询问其文件在哪里处理时，你要么从自己的租户中回答，要么给供应商发邮件并等待。我们构建系统的方式是让律所能够自行回答，”eSoftware Associates 创始人兼首席执行官 Russell Kommer 表示，他领导了该事务所的 Power Apps 和自定义 Microsoft 开发工作。
关键事实
在 Microsoft 平台上服务了 1,500+ 个组织。
客户群中跨项目的 92% 复购率。
100% 位于美国本土的服务交付团队。
ESW 项目平均投资回报期（ROI）为 3 到 4 个月。
律所 AI 的构建位置决定了谁持有数据、权限以及审计日志
ESW 在律所现有的 Microsoft 365 租户内的 Copilot Studio、Dataverse 和 Azure 上设计法律 AI。目前的一个案例是与一家拥有 200 名员工的律所合作，涵盖其律师的 AI 路由及其在全国各地办事处的会议室预订。这些代理读取律所的 SharePoint 站点和案件记录，继承 Microsoft 365 身份和访问控制，并写入律所管理员已经监控的同一审计日志。没有任何内容被复制到律所不管理的平台。
构建之外的替代方案是一个成品，律所需将文档发送进去。案件文件、合伙人输入的提示词以及模型返回的草稿都受制于签约时确定的合同条款，因此更改其中任何一项意味着需要重新开启合同。访问问题通过供应商支持进行路由，而保留期由供应商的政策设定。ESW 在律所的租户内以自定义 Azure 和 SharePoint Framework 开发的形式构建相同的功能，律所可以读取、更改并保留这些功能。
安全问卷是差异显现之处
当客户发送一份询问其文件在哪里处理的安全问卷时，运行自建系统的律所会从自己的租户配置中作答。或者，运行供应商产品的律所会从供应商的文档中作答，而任何文档未涵盖的问题则需通过供应商支持进行路由。ESW 每位参与构建的顾问均位于美国本土且为内部员工，无离岸交接，因此处理位置是律所可以指出的配置的一部分。
律所需要的保管纪律正是受监管环境已经要求的那些
ESW 已完成超过 200 次 GCC 和 GCC High 迁移，实现数据零丢失。这些环境符合 FedRAMP Moderate、FedRAMP High、ITAR 和 DFARS 的要求，这些要求规定了受监管数据的存放位置以及谁可以访问它。律所同样需要这些控制措施，这是由律师-客户特权和客户在外聘法律顾问指南中写入的安全条款所驱动的，而非由联邦法规驱动。无论如何，这些控制措施都是基于相同的 Microsoft 服务构建的。
在代理连接到律所的 SharePoint 站点和邮箱之前，ESW 首先进行 Microsoft 365 AI 就绪评估，对律所的治理、身份与共享以及 Copilot 就绪情况进行评分。然后，一个拥有构建系统的律所可以从其配置中回答三个问题：谁打开了哪个案件、保留期是否与律所的文件政策匹配，以及模型保留了什么。
这种评分会揭示共享收件箱或与受特权通信一起索引的旧项目站点。这些权限是一个站点一个站点地累积起来的，而 Copilot 会同时查询所有这些站点。完整报告会为每个发现附加严重性和财务风险敞口估算值。
自建系统中的三个 Microsoft 服务承担不同的职责。Copilot Studio 保存代理及其范围化的数据源，Dataverse 存储结构化记录并在工作流需要其下的数据层时强制执行行级安全性，Azure 托管模型部署及其周围的网络边界。
在续约时，拥有构建系统意味着什么
自建系统在续约时仍归律所所有，而租赁系统则伴随着以再培训和数据导出衡量的转换成本。位于律所控制的租户中的代理、连接器和数据模型无论律所是否续订为其构建咨询公司的服务，都会继续运行。在 ESW 的客户群中，92% 的客户会回来进行额外项目，而已经拥有构建系统的律所通常会回来将其扩展到另一个业务组或工作流。
律所通过律师-客户特权和客户在外聘法律顾问指南中写入的安全条款承担这一义务，最终归结为一个要求：数据存放位置和谁访问过它的记录。在律所的 Microsoft 环境中构建的律所 AI 基础设施使该记录处于律所的管理之下。
常见问题
问：在律所的 Microsoft 365 租户内构建的律所 AI 基础设施是什么？