2025-11-03

قفل أذونات وكيل Copilot Studio باستخدام DLP

وكلاء Copilot Studio لا يملكون أخلاقيات خاصة بهم ولا هويات مستقلة. فبشكل افتراضي يستعيرون رمز المستخدم الذي يستدعيهم، لذلك أي موقع SharePoint أو بريد Outlook أو Dataverse أو واجهة برمجية مخصصة تستطيع رؤيتها، يستطيع الروبوت رؤيتها وقولها. وهكذا تتسرب الإجابات "البريئة" من السياق: تتداخل الموصلات، وتبقى سجلات المحادثات محفوظة، وتخزن التحليلات أصداءً لأجزاء لم تقصد مشاركتها. والحل ليس التخلي عن الذكاء الاصطناعي، بل تطبيق سياسات منع فقدان البيانات (DLP) في Power Platform بالشكل الصحيح، إلى جانب تحديد نطاق الصلاحيات في Entra والمراقبة المستمرة. ابنِ الحصن عند حدود الموصل والبيئة: صنّف الموصلات إلى فئات "عمل" و"غير عمل" و"محظورة"، وامنع الحركة بين المجموعات، وطبّق سياسة على مستوى المستأجر تتجاوز كل ما دونها. ضع مصادر بيانات Microsoft 365 (SharePoint وOutlook وOneDrive وDataverse) ضمن فئة العمل، واعزل موصلات الذكاء الاصطناعي وHTTP والموصلات المخصصة في فئة غير العمل أو المحظورة، ولا تفترض أن "على مستوى المستأجر" تعني "كل البيئات". وطبّق مبدأ أقل الصلاحيات...

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)