2025-11-03

Bloquea los permisos de agentes de Copilot Studio con DLP

Los agentes de Copilot Studio no tienen su propia ética ni sus propias identidades. Por defecto, toman prestado el token de quien los invoca, de modo que cualquier SharePoint, Outlook, Dataverse o API personalizada que tú puedas ver, tu bot también puede verla y decirla. Así es como las respuestas "inocentes" filtran contexto: los conectores se combinan, la telemetría del chat persiste y la analítica almacena fragmentos que nunca pretendiste compartir. La solución no es eliminar la IA, sino aplicar DLP de Power Platform correctamente, junto con el alcance en Entra y la supervisión continua. Diseña la fortaleza en la frontera entre conectores y entornos: clasifica los conectores en Empresarial / No empresarial / Bloqueado, prohíbe el tráfico entre grupos y aplica una política a nivel de inquilino que prevalezca sobre todo lo demás. Coloca las fuentes de datos de Microsoft 365 (SharePoint/Outlook/OneDrive/Dataverse) en Empresarial; aísla IA/HTTP/Personalizado en No empresarial o Bloqueado, y deja de asumir que "todo el inquilino" significa "todos los entornos". Aplica el principio de mínimo privilegio i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)