2025-11-24

Copilot-Zugriff auf sensible SharePoint-Dokumente mit Purview DLP blockieren

Sie befürchten, dass Ihr SharePoint- oder Copilot-Agent Datenlecks "halluziniert"? In dieser Folge erklären wir, warum das fast nie am Modell liegt, sondern fast immer an Ihrem Berechtigungs- und Umfangsdesign. Sie erfahren, wie SharePoint- und Microsoft 365-Agenten Ihre Daten tatsächlich über Microsoft Graph sehen, warum überdimensionierte Wissensquellen in Kombination mit permissiver Vererbung in Maschinengeschwindigkeit zu versehentlicher Offenlegung führen und warum Grounding keine Sicherheitsgrenze darstellt. Wir erläutern ein praktisches mentales Modell für Agenten – Benutzerpersona plus Abruffilter, gesteuert durch Berechtigungen, Labels und Purview DLP – und zeigen, wie ein Agent unbemerkt Wahrheiten aus benachbarten Bibliotheken zusammensetzen kann, die Sie nicht ordnungsgemäß isoliert haben. Anschließend gehen wir ausführlich auf die vier Kontrollebenen ein, die Datenabfluss stoppen, ohne den Nutzen zu zerstören: Festlegung des Umfangs von Wissensquellen auf Bibliotheksebene mit strengen Metadaten und mehreren engen, …

Apple Podcasts · Spotify · YouTube · YouTube Music

Block Copilot Access to Sensitive SharePoint Documents with Purview DLP (English)