2025-11-03

Blocca i permessi degli agenti di Copilot Studio con DLP

Gli agenti di Copilot Studio non hanno una propria etica né una propria identità. Per impostazione predefinita utilizzano il token di chi li invoca, quindi tutto ciò che tu puoi vedere in SharePoint, Outlook, Dataverse o in una API personalizzata, il tuo bot può vederlo e dirlo. È così che risposte apparentemente innocue fanno trapelare contesto: i connettori si combinano, la telemetria delle chat persiste e le analisi conservano frammenti di testo che non avresti mai voluto condividere. La soluzione non consiste nell'eliminare l'IA, ma nel configurare correttamente la DLP di Power Platform, insieme all'ambito definito in Entra e a un monitoraggio continuo. Costruisci la fortezza sul confine tra connettori e ambienti: classifica i connettori in Business / Non-Business / Bloccati, vieta il traffico tra gruppi diversi e applica una policy a livello di tenant che prevalga su tutto il resto. Inserisci le origini dati di Microsoft 365 (SharePoint/Outlook/OneDrive/Dataverse) nel gruppo Business; isola IA/HTTP/Personalizzati in Non-Business o Bloccati; e non dare per scontato che "a livello di tenant" significhi "in ogni ambiente". Applica il principio del privilegio minimo i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)