Agenti IA come Shadow IT 2.0

governare Copilot, Power Automate e i permessi di Graph in sicurezza

Bot di Copilot Studio, flussi Power Automate e permessi Graph troppo generosi trasformano gli agenti IA in uno Shadow IT 2.0: spostano dati senza che nessuno se ne accorga, spesso senza un’identità propria, senza uno sponsor e senza log di audit. Questo episodio analizza entrambi i lati: dove gli agenti portano vera produttività e dove falliscono nella pratica. In più, un’architettura di riferimento per agenti gestiti in Microsoft 365 e un semplice schema di valutazione del rischio.

▶ Agenti IA come Shadow IT 2.0: governare Copilot, Power Automate e i permessi di Graph in sicurezza (Doppiaggio IA)

Cosa scoprirai:

1. Perché gli agenti diventano Shadow IT 2.0: permessi Graph delegati con lettura completa, strumenti nel browser, bridge MCP e perdita di dati tramite copia-incolla o upload, mentre Copilot trova i dati condivisi in eccesso in SharePoint e OneDrive
2. Prima l’identità: un Entra Agent ID dedicato per ogni agente, blueprint per tipo di agente con uno sponsor responsabile, accesso condizionale e kill switch, perché l’accesso condizionale pensato per le persone non protegge gli agenti che girano come utenti
3. Privilegio minimo: ruoli applicativi di Graph invece di permessi delegati, accesso a SharePoint solo su siti specifici e accesso a Exchange solo su cassette postali condivise definite
4. Protezioni in fase di esecuzione: etichettatura automatica con Purview, DLP su endpoint e browser per i domini IA con messaggi di coaching, Global Secure Access prima per una settimana in sola registrazione e poi con allowlist, anche per i server MCP, e ambienti gestiti in Power Platform
5. Lo schema di rischio: sei aree (identità, dati, permessi, rete, monitoraggio, ciclo di vita) con un punteggio da 0 a 5 ciascuna, più un playbook operativo con registro degli agenti, revisioni trimestrali degli accessi e gestione degli incidenti

Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.