ממשל ב-Copilot Studio

איך DLP של Power Platform ו-Purview מונעים מסוכני AI לדלוף מידע פנימי

סוכני Copilot Studio יורשים את ההרשאות שלכם: כל מה שאתם יכולים לראות, גם הצ'אטבוט יכול לשלוף ולסכם – כולל פרוטוקולי הנהלה ונתוני שכר. בפרק הזה תראו איך לסגור את הדליפה עם מדיניות DLP של Power Platform, הרשאות מינימליות ויומני ביקורת.

▶ ממשל ב-Copilot Studio: איך DLP של Power Platform ו-Purview מונעים מסוכני AI לדלוף מידע פנימי (דיבוב AI)

מה תלמדו:

1. למה סוכנים יודעים יותר מדי: הרשאות משתמש שעוברות בירושה והסכמות מובלעות למחברים שנשמרות בסביבה
2. סיווג נכון של מחברים: עסקי מול לא עסקי – מחברי AI ומחברים חיצוניים כמו Cognitive Services, OpenAI או HTTP כללי מוגדרים כברירת מחדל כלא עסקיים או חסומים
3. הסכנה השקטה של חיבור צולב: אם סוכן קורא רשימת SharePoint ושולח את הסיכום ל-API חיצוני, DLP חוסם זאת רק כשהסיווג נכון
4. היררכיית DLP של דייר, סביבה ואפליקציה – ולמה בודקים שינויים קודם בסביבת Sandbox
5. הרשאות מינימליות דרך קבוצות אבטחה ב-Entra ID, אירועי ביקורת ב-Microsoft Purview או Sentinel וזיהוי חריגות בניתוחי הסביבה במרכז הניהול של Power Platform

הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.