סוכני AI כ-Shadow IT 2.0

איך לשלוט בבטחה ב-Copilot, ב-Power Automate ובהרשאות Graph

בוטים של Copilot Studio, תהליכי Power Automate והרשאות Graph רחבות מדי הופכים סוכני AI ל-Shadow IT 2.0: הם מעבירים נתונים בשקט, לעיתים קרובות בלי זהות משלהם, בלי אחראי ובלי יומני ביקורת. הפרק בוחן את שני הצדדים: איפה סוכנים מביאים תועלת אמיתית לפרודוקטיביות ואיפה הם נכשלים בפועל. בנוסף מוצגים ארכיטקטורת ייחוס לסוכנים מנוהלים ב-Microsoft 365 ושיטה פשוטה להערכת סיכונים.

▶ סוכני AI כ-Shadow IT 2.0: איך לשלוט בבטחה ב-Copilot, ב-Power Automate ובהרשאות Graph (דיבוב AI)

מה תלמדו:

1. למה סוכנים הופכים ל-Shadow IT 2.0: הרשאות Graph מואצלות עם קריאה מלאה, כלים בדפדפן, גשרי MCP ודליפת נתונים דרך העתק-הדבק או העלאת קבצים, בזמן ש-Copilot מוצא נתונים שמשותפים יתר על המידה ב-SharePoint וב-OneDrive
2. קודם כל זהות: Entra Agent ID נפרד לכל סוכן, תבניות (blueprints) לכל סוג סוכן עם אחראי (sponsor), גישה מותנית ומתג כיבוי, כי גישה מותנית שנועדה לבני אדם לא מגינה על סוכנים שרצים בשם משתמשים
3. הרשאות מינימליות: תפקידי אפליקציה של Graph במקום הרשאות מואצלות, גישה ל-SharePoint רק לאתרים מסוימים וגישה ל-Exchange רק לתיבות דואר משותפות מוגדרות
4. מעקות בטיחות בזמן ריצה: תיוג אוטומטי ב-Purview, ‏DLP בנקודות קצה ובדפדפנים לדומיינים של AI עם הודעות הדרכה, ‏Global Secure Access קודם שבוע במצב רישום בלבד ואחר כך עם רשימת היתרים, כולל לשרתי MCP, וסביבות מנוהלות ב-Power Platform
5. שיטת הערכת הסיכונים: שישה תחומים (זהות, נתונים, הרשאות, רשת, ניטור ומחזור חיים) עם 0 עד 5 נקודות לכל אחד, לצד מדריך תפעולי עם מרשם סוכנים, סקירות גישה רבעוניות וטיפול באירועים

הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.