2025-11-03

Copilot Studio-Agenten-Berechtigungen mit DLP absichern

Copilot Studio-Agenten haben keine eigene Ethik und auch keine eigene Identität. Standardmäßig übernehmen sie das Token des aufrufenden Benutzers. Alles, was Sie in SharePoint, Outlook, Dataverse oder einer benutzerdefinierten API sehen können, kann auch Ihr Bot sehen und wiedergeben. So gelangt Kontext durch „harmlose“ Antworten nach außen: Connectors kombinieren sich, Chat-Telemetrie bleibt gespeichert, und Analysen speichern Fragmente, die Sie nie teilen wollten. Die Lösung ist nicht, KI zu entfernen, sondern Power Platform DLP richtig umzusetzen, ergänzt durch Entra-Scoping und kontinuierliches Monitoring. Setzen Sie die Schutzmauer an der Grenze zwischen Connectors und Umgebungen: Klassifizieren Sie Connectors in Business, Non-Business und Blocked, untersagen Sie gruppenübergreifenden Datenverkehr und wenden Sie eine mandantenweite Richtlinie an, die alles darunter übersteuert. Ordnen Sie Microsoft 365-Datenquellen (SharePoint, Outlook, OneDrive, Dataverse) der Gruppe Business zu, verschieben Sie KI-, HTTP- und Custom-Connectors in Non-Business oder Blocked, und gehen Sie nicht davon aus, dass „mandantenweit“ automatisch „alle Umgebungen“ bedeutet. Erzwingen Sie anschließend das Least-Privilege-Prinzip ...

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)