2025-11-03

הקשחת הרשאות סוכני Copilot Studio עם DLP

לסוכני Copilot Studio אין אתיקה משלהם — וגם לא זהות משלהם. כברירת מחדל הם משתמשים מחדש באסימון של מי שמפעיל אותם, כך שכל מה ש-SharePoint, Outlook, Dataverse או API מותאם אישית גלויים למשתמש, גלוי גם לבוט — וניתן לו לומר. כך תשובות ה"תמימות" מדליפות הקשר: מחברים משולבים זה בזה, טלמטריית הצ'אט נשמרת, והאנליטיקה שומרת שברי תוכן שמעולם לא נועדו לשיתוף. הפתרון אינו לפרק את ה-AI, אלא ליישם נכון מדיניות DLP של Power Platform — יחד עם הגבלת היקף ב-Entra וניטור רציף. בנו את ההגנה בגבול שבין המחברים לסביבות: סווגו מחברים לקבוצות Business / Non-Business / Blocked, אסרו תעבורה בין הקבוצות, והחילו מדיניות ברמת הדייר שגוברת על כל מה שמתחתיה. הציבו את מקורות הנתונים של Microsoft 365 (SharePoint/Outlook/OneDrive/Dataverse) ב-Business; הפרידו את AI/HTTP/Custom ל-Non-Business או ל-Blocked; ואל תניחו ש"ברמת הדייר" פירושו "בכל סביבה". אכפו הרשאות מינימליות...

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)