2025-08-16

Sécuriser et gouverner Microsoft 365 Copilot

Copilot peut outrepasser ses droits si les autorisations Graph sont trop larges. Une seule autorisation d'application mal délimitée permet à l'IA de faire remonter des fichiers, des feuilles de calcul et des données confidentielles de clients auxquels les utilisateurs n'auraient normalement pas accès. Remédiez-y en traitant Copilot comme n'importe quelle application à privilèges élevés : limitez les étendues Graph au strict nécessaire (moindre privilège), segmentez les accès avec les groupes de rôles Entra ID, et étendez la prévention des pertes de données (DLP) ainsi que les étiquettes de sensibilité au contenu généré par l'IA dans Exchange, SharePoint, OneDrive et Teams. Utilisez l'audit Purview pour retracer qui a demandé quoi à Copilot, depuis où et quand, et transmettez les signaux à Sentinel pour des alertes proactives. Correctement gouverné, Copilot reste rapide et utile sans fuite de données sensibles.

Spotify · YouTube

Secure and Govern Microsoft 365 Copilot (English)