2025-11-03

Verrouiller les autorisations des agents Copilot Studio avec DLP

Les agents Copilot Studio n'ont ni leur propre éthique ni leur propre identité. Par défaut, ils empruntent le jeton de l'appelant : tout ce que vous pouvez voir dans SharePoint, Outlook, Dataverse ou dans une API personnalisée, votre bot peut aussi le voir, et le dire. C'est ainsi que des réponses en apparence « innocentes » laissent fuiter du contexte : les connecteurs se combinent, la télémétrie des conversations persiste et les analyses conservent des fragments que vous n'aviez jamais voulu partager. La solution n'est pas de supprimer l'IA, mais de bien configurer la DLP de Power Platform, en complément d'une portée limitée dans Entra et d'une surveillance continue. Construisez la forteresse à la frontière connecteur-environnement : classez les connecteurs en Entreprise / Non-entreprise / Bloqué, interdisez le trafic entre groupes et appliquez une stratégie au niveau du locataire qui prime sur tout le reste. Placez les sources de données Microsoft 365 (SharePoint, Outlook, OneDrive, Dataverse) dans la catégorie Entreprise ; mettez en quarantaine les connecteurs IA, HTTP et personnalisés en Non-entreprise ou Bloqué ; et ne supposez pas que « à l'échelle du locataire » signifie « tous les environnements ». Appliquez le principe du moindre privilège i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)