סוכן SharePoint מדליף נתונים? הגבילו מקורות, שברו הורשה והפעילו Purview DLP כמו שצריך

סוכן ה-SharePoint שלכם לא הוזה – הוא פשוט רואה יותר מדי. מקורות ידע רחבים מדי והורשת הרשאות נדיבה גורמים לחשיפות במהירות של מכונה. הפרק מציג חבילת מדיניות בסיס: משמעת בהיקף, הקשחת הרשאות ו-DLP קפדני.

▶ סוכן SharePoint מדליף נתונים? הגבילו מקורות, שברו הורשה והפעילו Purview DLP כמו שצריך (דיבוב AI)

מה תלמדו:

1. איך סוכנים רואים נתונים: סוכן = פרסונת משתמש ועוד מסנני אחזור דרך Microsoft Graph – קודם הרשאות, אחר כך אחזור, ו-grounding לא עוקף זכויות
2. להגביל מקורות ידע כמו חוזה: רק ברמת ספרייה, תיקיות שטוחות, מסנני מטא-נתונים, ידע AI כללי כבוי, תשובות גיבוי וכמה סוכנים מתמחים עם סוכן נתב
3. לשבור הורשה במקומות החשובים: להסיר את „כולם“ ו„משתמשים מאומתים“, קבוצות אבטחה לפי תפקיד, רמות הרשאה A/B/C וזהות שירות עם הרשאות מינימליות
4. לחבר תוויות רגישות ל-Purview DLP כך שסוכנים לא יעבדו למשל „סודי משאבי אנוש“, גם אם המשתמש רשאי לקרוא את הקובץ
5. תהליך אישור, רישוי (לפי משתמש או לפי שימוש), מדיניות נתונים של Power Platform, תבניות עם חידוש כל 90 יום ודפוסי DLP עם ספי ודאות, EDM ומצב סימולציה

הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.