2025-11-03

Kunci Izin Agen Copilot Studio dengan DLP

Agen Copilot Studio tidak memiliki etika maupun identitas sendiri. Secara default, agen meminjam token pemanggilnya, sehingga setiap SharePoint, Outlook, Dataverse, atau API kustom yang dapat dilihat pengguna juga dapat dilihat dan disampaikan oleh bot. Begitulah jawaban yang tampak "tidak berbahaya" bisa membocorkan konteks: konektor saling tergabung, telemetri obrolan tersimpan, dan analitik menyimpan potongan gema yang tidak pernah Anda maksudkan untuk dibagikan. Solusinya bukan menghapus AI, melainkan menerapkan DLP Power Platform dengan benar, ditambah pembatasan cakupan Entra dan pemantauan berkelanjutan. Rancang benteng pada batas konektor–lingkungan: klasifikasikan konektor ke dalam Business / Non-Business / Blocked, larang lalu lintas lintas-grup, dan terapkan kebijakan tingkat tenant yang mengesampingkan semua aturan di bawahnya. Tempatkan sumber data Microsoft 365 (SharePoint/Outlook/OneDrive/Dataverse) di Business; karantina AI/HTTP/Custom di Non-Business atau Blocked; dan jangan berasumsi bahwa "seluruh tenant" berarti "setiap lingkungan". Terapkan prinsip hak akses minimum i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)