2025-08-16

אבטחה וממשל ל-Microsoft 365 Copilot

Copilot יכול לחרוג מההרשאות המותרות אם הרשאות Graph רחבות מדי. הרשאת אפליקציה אחת שהוגדרה בצורה שגויה עלולה לחשוף לבינה המלאכותית קבצים, גיליונות אלקטרוניים ונתוני לקוחות חסויים שהמשתמשים לא היו יכולים לגשת אליהם בדרך הרגילה. הפתרון הוא להתייחס ל-Copilot כמו לכל אפליקציה בעלת הרשאות גבוהות: לנעול את היקפי Graph לפי עיקרון ההרשאה המינימלית, לפלח את הגישה באמצעות קבוצות תפקידים ב-Entra ID, ולהרחיב את מדיניות DLP ותוויות רגישות גם לתוכן שנוצר על ידי AI ב-Exchange, SharePoint, OneDrive ו-Teams. השתמשו ב-Purview Audit כדי לעקוב אחר מי ביקש מ-Copilot מה, מאיזה מקום ומתי, והעבירו את האותות ל-Sentinel לקבלת התראות יזומות. כשהממשל מוגדר נכון, Copilot ממשיך להיות מהיר ושימושי מבלי לדלוף מידע רגיש.

Spotify · YouTube

Secure and Govern Microsoft 365 Copilot (English)