Governance di Copilot Studio

come la DLP di Power Platform e Purview impediscono agli agenti IA di divulgare dati interni

Gli agenti di Copilot Studio ereditano le tue autorizzazioni: tutto ciò che puoi vedere, anche il tuo chatbot può recuperarlo e riassumerlo, fino ai verbali del consiglio e ai dati sugli stipendi. Questo episodio mostra come chiudere la falla con i criteri DLP di Power Platform, il privilegio minimo e i log di audit.

▶ Governance di Copilot Studio: come la DLP di Power Platform e Purview impediscono agli agenti IA di divulgare dati interni (Doppiaggio IA)

Cosa scoprirai:

1. Perché gli agenti sanno troppo: autorizzazioni utente ereditate e consensi impliciti ai connettori salvati nell’ambiente
2. Classificare correttamente i connettori: aziendali o non aziendali – i connettori IA ed esterni come Cognitive Services, OpenAI o HTTP generico non aziendali o bloccati per impostazione predefinita
3. Il pericolo silenzioso della connessione incrociata: se un agente legge un elenco SharePoint e invia il riepilogo a un’API esterna, la DLP blocca solo con la classificazione corretta
4. La gerarchia DLP di tenant, ambiente e app – e perché testare le modifiche prima in un ambiente sandbox
5. Privilegio minimo con gruppi di sicurezza Entra ID, eventi di audit in Microsoft Purview o Sentinel e anomalie nell’analisi degli ambienti dell’interfaccia di amministrazione di Power Platform

Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.