2025-12-15

Microsoft 365 में सुरक्षित AI एजेंट और Shadow IT

Shadow IT गायब नहीं हुआ है, बल्कि AI एजेंट्स के रूप में विकसित हो गया है, जो आपके नियंत्रणों की नज़र से बचकर आपके डेटा को तेज़ी से इधर-उधर ले जा रहे हैं। इस एपिसोड में हम बताते हैं कि AI एजेंट्स, Copilot Studio बॉट्स और Power Automate फ़्लो कैसे Microsoft 365 के भीतर नया Shadow IT बनते जा रहे हैं। जो शुरुआत उत्पादकता से होती है, वह जल्द ही शासन (governance) और सुरक्षा की समस्या बन जाती है, जब एजेंट्स मानव पहचान (identities) के साथ चलते हैं, अत्यधिक Graph अनुमतियों का उपयोग करते हैं और उनके जीवनचक्र पर कोई नियंत्रण नहीं होता। हम देखते हैं कि अत्यधिक साझा किया गया SharePoint डेटा, अनियंत्रित ब्राउज़र-आधारित AI टूल्स और तृतीय-पक्ष कनेक्टर्स कैसे आपकी हमले की सतह (attack surface) को बढ़ाते हैं, बिना पारंपरिक सुरक्षा अलर्ट ट्रिगर किए। आप जानेंगे कि Entra Conditional Access अकेले एजेंट्स की सुरक्षा क्यों नहीं करता, कैसे प्रत्यायोजित अनुमतियाँ (delegated permissions) चुपचाप घोस्ट सर्विस अकाउंट बना देती हैं, और वास्तविक AI उपयोग में Purview DLP कहाँ विफल हो जाता है। यह एपिसोड एजेंट्स से मिलने वाले वास्तविक उत्पादकता लाभ और उनके छिपे जोखिमों के बीच संतुलन बनाता है।

Apple Podcasts · Spotify · YouTube · YouTube Music

Secure AI Agents and Shadow IT in Microsoft 365 (English)