2025-11-24

Purview DLPでSharePointの機密文書へのCopilotアクセスをブロックする

SharePointやCopilotエージェントが データ漏洩を「幻覚」で起こしているのではないかと心配ですか?このエピソードでは、それがほぼモデルのせいではなく、ほとんどの場合はアクセス許可とスコープ設計の問題である理由を解説します。SharePointとMicrosoft 365エージェントがMicrosoft Graphを通じて実際にどのようにデータを認識しているのか、過度に広いナレッジソースと許可の継承が組み合わさると、機械の速さで意図しない情報開示につながる仕組み、そして グラウンディングはセキュリティ境界ではないことを学びます。エージェントの実用的なメンタルモデル(ユーザーペルソナと検索フィルター、それらをアクセス許可、ラベル、Purview DLPで制御する仕組み)を分解し、適切に分離されていない隣接するライブラリから、エージェントが知らぬ間に事実を組み合わせてしまう様子を具体的に示します。さらに、有用性を損なわずに情報漏えいを止める4つのコントロールプレーンを詳しく掘り下げ、ライブラリ単位で厳格なメタデータと複数の狭い範囲によってナレッジソースをスコープ設定する方法を紹介します。

Apple Podcasts · Spotify · YouTube · YouTube Music

Block Copilot Access to Sensitive SharePoint Documents with Purview DLP (English)