SharePoint エージェントがデータを漏らす理由と対策：ナレッジソースの限定、継承の解除、Purview DLP の活用

SharePoint エージェントは幻覚を起こしているのではなく、単に見えすぎているだけです。広すぎるナレッジソースと緩いアクセス許可の継承が、機械の速さで意図しない情報公開を引き起こします。このエピソードでは、スコープの規律、アクセス許可の強化、厳格な DLP による基本ポリシーパックを紹介します。

▶ SharePoint エージェントがデータを漏らす理由と対策：ナレッジソースの限定、継承の解除、Purview DLP の活用（AI吹き替え）

このエピソードで学べること：

1. エージェントがデータを見る仕組み：エージェント＝ユーザーペルソナ＋Microsoft Graph 上の取得フィルター。アクセス許可が先、取得は後。グラウンディングは権限を上書きしない
2. ナレッジソースを契約書のように限定：ライブラリ単位のみ、浅いフォルダー、メタデータフィルター、一般的な AI 知識をオフ、フォールバック応答、ルーターエージェント付きの複数の専門エージェント
3. 重要な場所で継承を解除：「全員」と「認証済みユーザー」を削除し、ロールベースのセキュリティグループ、アクセス許可レベル A/B/C、最小権限のサービス ID を使う
4. 秘密度ラベルと Purview DLP を連携し、ユーザーがファイルを読めても、エージェントには例えば「機密 HR」を処理させない
5. 承認ワークフロー、ライセンス（ユーザー単位または従量課金）、Power Platform のデータポリシー、90 日更新のテンプレート、信頼度しきい値・EDM・シミュレーションモードを使った DLP パターン

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。