2025-11-03

使用 DLP 锁定 Copilot Studio 代理的权限

Copilot Studio 代理本身并不具备独立的身份或判断力。默认情况下，它们会沿用调用者的令牌，因此你能看到的任何 SharePoint、Outlook、Dataverse 或自定义 API，你的机器人也都能看到并说出来。这就是“无害”的回答会泄露上下文的原因：连接器相互组合，聊天遥测数据被持久保存，分析功能又会存储你本不想分享的内容片段。解决方法并不是移除 AI，而是正确配置 Power Platform DLP，并辅以 Entra 范围限定和持续监控。应在连接器与环境的边界处构建防线：将连接器划分为业务、非业务和已阻止三类，禁止跨组流量，并应用一个覆盖其他所有策略的租户级策略。将 Microsoft 365 数据源（SharePoint、Outlook、OneDrive、Dataverse）归入业务类；将 AI、HTTP 和自定义连接器隔离在非业务或已阻止类别中；不要想当然地认为“租户范围”就等于“每个环境”。并落实最小权限原则……

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)