2025-08-16

Proteggere e governare Microsoft 365 Copilot

Copilot può andare oltre il previsto se i permessi di Graph sono troppo ampi. Un solo permesso di app configurato in modo errato può consentire all'AI di mostrare file, fogli di calcolo e dati riservati dei clienti a cui gli utenti normalmente non avrebbero accesso. La soluzione è trattare Copilot come qualsiasi app con privilegi elevati: limitare gli ambiti di Graph al minimo privilegio necessario, segmentare l'accesso con i gruppi di ruoli di Entra ID ed estendere DLP ed etichette di sensibilità anche ai contenuti generati dall'AI in Exchange, SharePoint, OneDrive e Teams. Usare Purview Audit per tracciare chi ha chiesto cosa a Copilot, da dove e quando, e inviare i segnali a Sentinel per avvisi proattivi. Se governato correttamente, Copilot resta rapido e utile senza far trapelare dati sensibili.

Spotify · YouTube

Secure and Govern Microsoft 365 Copilot (English)