Gobernanza de Copilot Studio

cómo la DLP de Power Platform y Purview evitan que los agentes de IA filtren datos internos

Los agentes de Copilot Studio heredan tus permisos: todo lo que tú puedes ver, tu chatbot también puede consultarlo y resumirlo, incluso actas del consejo y datos salariales. Este episodio muestra cómo cerrar esa fuga con directivas DLP de Power Platform, privilegios mínimos y registros de auditoría.

▶ Gobernanza de Copilot Studio: cómo la DLP de Power Platform y Purview evitan que los agentes de IA filtren datos internos (Doblaje IA)

Lo que aprenderás:

1. Por qué los agentes saben demasiado: permisos de usuario heredados y consentimientos implícitos de conectores guardados en el entorno
2. Clasificar bien los conectores: empresariales frente a no empresariales; los conectores de IA y externos como Cognitive Services, OpenAI o HTTP genérico, no empresariales o bloqueados por defecto
3. El peligro silencioso de la conexión cruzada: si un agente lee una lista de SharePoint y envía el resumen a una API externa, la DLP solo lo bloquea si la clasificación es correcta
4. La jerarquía DLP de inquilino, entorno y aplicación, y por qué hay que probar los cambios primero en un entorno sandbox
5. Privilegios mínimos con grupos de seguridad de Entra ID, eventos de auditoría en Microsoft Purview o Sentinel y anomalías en el análisis de entornos del centro de administración de Power Platform

Este episodio es una versión en español doblada con IA del video animado de M365 Show del Microsoft MVP Mirko Peters.