2025-11-24

Purview DLP를 사용하여 Copilot의 민감한 SharePoint 문서 접근 차단

SharePoint나 Copilot 에이전트가 데이터 유출을 "환각"하고 있는지 걱정되시나요? 이번 에피소드에서는 이것이 거의 모델의 잘못이 아니라 거의 항상 권한 및 범위 설계의 문제인 이유를 살펴봅니다. Microsoft Graph를 통해 SharePoint와 Microsoft 365 에이전트가 실제로 데이터를 어떻게 보는지, 과도하게 범위가 지정된 지식 소스와 허용적인 상속이 결합되어 기계 속도로 어떻게 의도하지 않은 노출로 이어지는지, 그리고 그라운딩이 보안 경계가 아닌 이유를 설명합니다. 에이전트에 대한 실용적인 멘탈 모델, 즉 사용자 페르소나와 검색 필터가 권한, 레이블, Purview DLP에 의해 통제되는 구조를 분석하고, 적절히 격리하지 않은 인접 라이브러리에서 에이전트가 어떻게 조용히 사실들을 조합할 수 있는지 구체적으로 보여줍니다. 이어서 유용성을 해치지 않으면서 유출을 막는 네 가지 제어 계층을 깊이 다룹니다. 여기에는 라이브러리 수준에서 엄격한 메타데이터와 여러 개의 좁은 범위로 지식 소스를 설정하는 방법이 포함됩니다. 다만 요약문이 문장 중간에서 끝나 있어, 이 부분의 번역은 원문 그대로 불완전하게 이어집니다.

Apple Podcasts · Spotify · YouTube · YouTube Music

Block Copilot Access to Sensitive SharePoint Documents with Purview DLP (English)