Copilot Studioのガバナンス：Power Platform DLPとPurviewでAIエージェントの社内データ漏えいを防ぐ

Copilot Studioのエージェントはあなたの権限を引き継ぎます。あなたが見られるものは、取締役会の議事録や給与データまでチャットボットも取得・要約できてしまいます。このエピソードでは、Power PlatformのDLPポリシー、最小権限、監査ログでこの漏えいを防ぐ方法を紹介します。

▶ Copilot Studioのガバナンス：Power Platform DLPとPurviewでAIエージェントの社内データ漏えいを防ぐ（AI吹き替え）

このエピソードで学べること：

1. エージェントが知りすぎる理由：引き継がれるユーザー権限と、環境に保存されるコネクタへの暗黙の同意
2. コネクタの正しい分類：ビジネスと非ビジネス。Cognitive Services、OpenAI、汎用HTTPなどのAI・外部コネクタは既定で非ビジネスまたはブロック
3. クロス接続という見えない危険：エージェントがSharePointリストを読み、要約を外部APIに送る場合、DLPがブロックするのは分類が正しいときだけ
4. テナント・環境・アプリのDLP階層と、変更をまずサンドボックス環境でテストすべき理由
5. Entra IDセキュリティグループによる最小権限、Microsoft PurviewまたはSentinelへの監査イベント、Power Platform管理センターの環境分析での異常検知

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。