Copilot Studio Governance

Wie Power-Platform-DLP und Purview verhindern, dass KI-Agenten interne Daten preisgeben

Copilot-Studio-Agenten erben Ihre Berechtigungen: Was Sie sehen dürfen, kann auch Ihr Chatbot abrufen und zusammenfassen – bis hin zu Vorstandsprotokollen und Gehaltsdaten. Diese Folge zeigt, wie Sie das Datenleck mit Power-Platform-DLP-Richtlinien, Least Privilege und Audit-Protokollen schließen.

▶ Copilot Studio Governance: Wie Power-Platform-DLP und Purview verhindern, dass KI-Agenten interne Daten preisgeben (KI-Synchronfassung)

Das erfahren Sie:

1. Warum Agenten zu viel wissen: geerbte Benutzerberechtigungen und implizite Connector-Zustimmungen, die in der Umgebung gespeichert werden
2. Connectoren richtig klassifizieren: geschäftlich vs. nicht geschäftlich – KI- und externe Connectoren wie Cognitive Services, OpenAI oder generisches HTTP standardmäßig nicht geschäftlich oder blockiert
3. Die stille Gefahr der Querverbindung: Wenn ein Agent eine SharePoint-Liste liest und die Zusammenfassung an eine externe API sendet, blockiert DLP das nur bei korrekter Kategorisierung
4. DLP-Hierarchie aus Mandanten-, Umgebungs- und App-Richtlinien – und warum Sie Änderungen zuerst in einer Sandbox-Umgebung testen
5. Least Privilege über Entra-ID-Sicherheitsgruppen, Audit-Ereignisse in Microsoft Purview oder Sentinel und Anomalien in den Umgebungsanalysen des Power Platform Admin Centers

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.