2025-11-03

Copilot Studio 에이전트 권한을 DLP로 잠그기

Copilot Studio 에이전트는 자체 윤리 기준이나 자체 ID가 없습니다. 기본적으로 호출한 사용자의 토큰을 빌려 쓰기 때문에, 사용자가 볼 수 있는 SharePoint, Outlook, Dataverse 또는 사용자 지정 API는 봇도 볼 수 있고 그 내용을 답변에 담을 수 있습니다. 이렇게 '무해해 보이는' 답변을 통해 맥락이 새어 나가는 것입니다. 커넥터들이 결합되고, 채팅 텔레메트리가 남고, 분석 데이터에는 공유할 의도가 없었던 내용의 조각이 저장되기 때문입니다. 해결책은 AI를 걷어내는 것이 아니라, 올바르게 구성한 Power Platform DLP에 Entra 범위 지정과 지속적인 모니터링을 더하는 것입니다. 커넥터와 환경의 경계에서 요새를 설계하십시오. 커넥터를 Business, Non-Business, Blocked로 분류하고, 그룹 간 트래픽을 금지하며, 그 아래의 모든 설정을 우선하는 테넌트 수준 정책을 적용합니다. Microsoft 365 데이터 소스(SharePoint, Outlook, OneDrive, Dataverse)는 Business에 두고, AI, HTTP, 사용자 지정 커넥터는 Non-Business 또는 Blocked로 격리하십시오. 또한 '테넌트 전체'가 '모든 환경'을 의미한다고 가정하지 마십시오. 최소 권한 원칙을 적용하십시오.

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)