Tri veci sa vo vašom Microsofte 365 zmenili samé. Ani jednu ste neschválili.

Leto 2026 bolo v Microsofte 365 nezvyčajne rušné. Nie preto, že by pribudlo veľa nových funkcií, ale preto, že tri dôležité zmeny sa aktivovali samy alebo majú termín, po ktorom sa už nedá nič odložiť. Firmy, ktoré nemajú niekoho, kto pravidelne číta Message Center, o nich zvyčajne nevedia. A to je presne ten problém: rozhodnutie za vás urobilo predvolené nastavenie.

Tu je prehľad toho, čo sa stalo, čo to znamená pre bežného zamestnanca aj pre človeka zodpovedného za IT, a čo s tým urobiť.

Rýchly prehľad

1. 24. júla 2026 sa vo väčšine firemných prostredí automaticky zapol prepínač, ktorý povoľuje modely prevádzkované spoločnosťou OpenAI v Microsoft 365 Copilot. Kto ho vopred nenastavil na "No users", má ho zapnutý.
2. Od 1. septembra 2026 sa passkeys stávajú predvoleným spôsobom prihlásenia v Microsoft Entra. Od 1. februára 2027 Microsoft prestane doručovať overovacie SMS správy a hovory. Pre tento dátum neexistuje odklad.
3. Priebežne pribúdajú AI funkcie a doplnky tretích strán, ktoré sú predvolene zapnuté alebo si ich používatelia môžu nainštalovať sami, vrátane doplnkov s právom odosielať poštu a zapisovať do kalendára.

1. Vo vašom Copilote možno pribudol nový spracovateľ dát

Microsoft pridal spoločnosť OpenAI ako subdodávateľa spracovania údajov pre Microsoft 365 Copilot, Copilot v aplikáciách Microsoft 365 a Copilot Studio. Vďaka tomu sa do Copilota dostávajú nové modely rýchlejšie, počnúc rodinou GPT 5.6. Doteraz bežali modely OpenAI výhradne na infraštruktúre Microsoftu cez Azure OpenAI. Teraz môžu bežať aj priamo u OpenAI.

Nastavenie sa objavilo v admin centre 9. júla 2026 a bolo vypnuté. Kto ho do 24. júla nenastavil na "No users", tomu sa zaplo automaticky.

Čo to znamená pre zamestnanca: prakticky nič viditeľné. Copilot odpovedá lepšie a rýchlejšie sa v ňom objavujú nové modely. Nemá ale ako zistiť, cez čiu infraštruktúru jeho otázka prešla.

Čo to znamená pre firmu: do reťazca spracovateľov vašich údajov pribudol nový subjekt. Ak máte vlastných klientov a v zmluvách prílohu so zoznamom subdodávateľov, alebo pôsobíte v regulovanom odvetví, toto nie je technický detail, ale téma pre zmluvnú dokumentáciu. Formulácia Microsoftu k záväzkom o spracovaní údajov v rámci EÚ sa navyše doplnila o výnimku pre prípady zverejnené v dokumentácii.

Čo s tým: otvorte Microsoft 365 admin centrum, sekciu Copilot, Settings, View all, a nájdite nastavenie pre poskytovateľov AI vystupujúcich ako subdodávatelia Microsoftu. Zistite, v akom je stave. Potom sa rozhodnite vedome a rozhodnutie si zapíšte. Nastavenie sa dá kedykoľvek prepnúť späť a dá sa obmedziť len na vybrané skupiny používateľov. Ak ho vypnete úplne, niektoré funkcie Copilota nemusia byť dostupné.

2. Overovanie cez SMS končí. Termín je 1. február 2027.

Toto je zmena s najväčším dopadom na bežných ľudí vo firme a zároveň tá, ktorú sa oplatí naplánovať s najväčším predstihom.

Časová os je nasledovná:

1. 1. september 2026: passkeys sa stávajú predvoleným spôsobom prihlásenia. Používateľom, ktorí dnes používajú SMS alebo hovor, sa passkey automaticky povolí a pri ďalšom overení dostanú výzvu na registráciu. Výzva sa dá preskočiť.
2. 30. október 2026: v Microsoft Security Store si firmy budú môcť vybrať telekomunikačného partnera, ak SMS naozaj potrebujú. Je to platená služba účtovaná za správu.
3. 1. február 2027: Microsoft prestane doručovať SMS a hovory ako overovaciu metódu. Kto nemá inú metódu, dostane pri prihlásení blokujúcu výzvu na registráciu passkey. Z tohto dátumu neexistuje výnimka pre žiadneho zákazníka.

Medzi septembrom a februárom existuje dočasný odklad pre firmy, ktoré potrebujú viac času na prípravu. Odkladá sa ním len automatické zapnutie passkeys, nie samotné ukončenie SMS.

Koho to zabolí najviac: ľudí bez firemného smartfónu, prevádzkové a zdieľané účty, servisné a záložné administrátorské účty, externých spolupracovníkov a hostí. Ukončenie sa týka aj samoobslužného resetu hesla, takže ak máte reset hesla postavený na SMS, prestane fungovať tiež.

Čo s tým: začnite zoznamom. Kto je dnes vo firme povolený na SMS alebo hovor, kto má registrované len telefónne číslo a žiadnu inú metódu, a ako sú na tom zdieľané účty. Až potom má zmysel riešiť samotnú migráciu. Šesť mesiacov znie ako veľa, ale v prostredí s desiatkami zamestnancov, výrobou a externistami to veľa nie je.

Dobrá správa: passkeys sú súčasťou každého plánu Microsoft Entra bez príplatku, sú odolné voči phishingu a pre používateľa sú rýchlejšie než opisovanie kódu z SMS. Táto zmena firmu reálne zabezpečí, len ju treba stihnúť pripraviť. Ak chcete vedieť, ako passkeys fungujú a čím sú lepšie než heslá, prečítajte si naše porovnanie passkeys a hesiel.

3. Predvolené nastavenia, ktoré rozhodujú za vás

Tretia kategória nie je jedna veľká zmena, ale skupina menších, ktoré majú spoločné to, že prichádzajú zapnuté.

AI záznamy zo stretnutí. K stretnutiam pribúdajú automaticky generované AI súhrny ukladané v úložisku vašej organizácie, s prednastavenou dobou uchovávania niekoľkých rokov. Znamená to, že obsah porád sa stáva dohľadateľným záznamom, ktorý môže byť predmetom právneho zisťovania. Predvolenú retenciu je vhodné skontrolovať skôr, než sa funkcia zapne.

Nahrávanie a súhlas. Upozornenie na nahrávanie a prepis sa rozširuje aj na hovory jeden na jedného. Copilot v mobile podľa oznámení Microsoftu vie zaznamenávať aj osobné stretnutia mimo Teams, so záznamom uloženým v OneDrive používateľa. Na Slovensku je zaznamenávanie druhej strany citlivá téma, takže tu ide rovnako o vnútorné pravidlá a informovanie zamestnancov ako o technické nastavenie.

Doplnky tretích strán v Office. Do Wordu, Excelu a PowerPointu pribudli doplnky od OpenAI, Anthropicu aj ďalších dodávateľov. Niektoré konektory už nevedia len čítať, ale aj zapisovať, teda odosielať poštu, meniť kalendár a pracovať so súbormi. Čítať poštu je jedna vec, odosielať ju v mene používateľa je druhá. Ak má vaša firma povolené, aby si používatelia sami schvaľovali aplikácie, môžu si ich nainštalovať bez toho, aby o tom IT vedelo.

Externá komunikácia v Teams. Prísnejšie riadenie federovaných chatov môže pri zapnutí odstrániť používateľov z existujúcich konverzácií s klientmi a partnermi. Pripojenie do súkromného tímu cez kód začne vyžadovať schválenie vlastníka.

Náklady. Časť AI funkcií sa presúva na účtovanie podľa spotreby. Ak sledujete útratu cez upozornenia, overte si, že sú stále nastavené. Pri jednej z aktualizácií správy nákladov sa existujúce upozornenia vymazali.

Ako mať celé prostredie Microsoft 365 nastavené bezpečne, sme rozobrali v samostatnom článku o zabezpečení firemného konta Microsoft 365.

Čo urobiť v najbližších dňoch

1. Skontrolovať stav nastavenia subdodávateľov AI v admin centre a rozhodnutie zdokumentovať.
2. Vypísať zoznam používateľov, ktorí sa dnes overujú cez SMS alebo hovor, vrátane zdieľaných a servisných účtov.
3. Overiť, či reset hesla nie je závislý od SMS.
4. Skontrolovať predvolenú dobu uchovávania AI záznamov zo stretnutí.
5. Overiť, či si používatelia môžu sami schvaľovať doplnky a konektory tretích strán.
6. Skontrolovať, či existujú upozornenia na útratu za AI funkcie účtované podľa spotreby.
7. Informovať zamestnancov o tom, čo sa mení pri prihlasovaní, skôr než im v septembri vyskočí prvá výzva.

Ako vám vieme pomôcť

Ak spravujete IT vo firme sami, alebo máte pocit, že vo vašom prostredí je zapnutých viac vecí, než by malo byť, prejdeme s vami nastavenia Microsoft 365 a pripravíme plán prechodu na passkeys s konkrétnym harmonogramom do februára 2027. Ozvite sa nám a dohodneme si kontrolu vášho prostredia.

Čo by vás ešte mohlo zaujímať

Znamená to, že naše firemné dáta idú do OpenAI?

Len ak máte príslušné nastavenie zapnuté a len pre modely prevádzkované spoločnosťou OpenAI. Modely bežiace na Azure OpenAI sa nemenia. Údaje sú aj naďalej kryté zmluvnými podmienkami Microsoftu, pribudol však ďalší subjekt v reťazci spracovania, o ktorom by ste mali vedieť.

Môžeme si SMS overenie nechať?

Po 1. februári 2027 už nie od Microsoftu. Ak ho potrebujete z regulačných alebo prevádzkových dôvodov, budete si musieť cez Microsoft Security Store vybrať telekomunikačného partnera a platiť za doručené správy.

Čo sa stane, ak nič neurobíme?

1. septembra sa vašim ľuďom začnú zobrazovať výzvy na registráciu passkey, ktoré môžu preskakovať. 1. februára 2027 sa výzva stane blokujúcou a kto nemá inú overovaciu metódu, do svojho účtu sa nedostane, kým si passkey nezaregistruje.

Týka sa to aj menších firiem?

Áno. Termíny sú rovnaké pre firmu s piatimi aj s piatimi tisíckami zamestnancov. Rozdiel je len v tom, že menšia firma to zvládne za jedno popoludnie, ak sa do toho pustí včas.

Potrebujeme na passkeys nové zariadenia?

Vo väčšine prípadov nie. Stačí zariadenie s biometriou alebo PINom, prípadne bezpečnostný kľúč. Passkeys sú súčasťou existujúcich licencií Microsoft Entra bez príplatku.

Zdroje

• Microsoft Security Blog: Passkeys ako predvolená metóda overovania v Entra ID
• Microsoft Learn: Ukončenie SMS a hlasového overovania
• Microsoft 365 Message Center, položka MC1422074 k OpenAI ako subdodávateľovi
• Microsoft FY26 Q4, tlačová správa