2025-11-03

Copilot Studio ഏജന്റ് അനുമതികൾ DLP ഉപയോഗിച്ച് കർശനമാക്കുക

Copilot Studio ഏജന്റുകൾക്ക് സ്വന്തമായ ധാർമ്മികതയോ സ്വന്തമായ ഐഡന്റിറ്റിയോ ഇല്ല. ഡിഫോൾട്ടായി അവ വിളിക്കുന്ന ആളുടെ ടോക്കൺ കടമെടുക്കുന്നു, അതായത് നിങ്ങൾ കാണുന്ന ഏതൊരു SharePoint, Outlook, Dataverse, അല്ലെങ്കിൽ കസ്റ്റം API-യും നിങ്ങളുടെ ബോട്ടിനും കാണാനും പറയാനും കഴിയും. "നിരുപദ്രവകരമായ" ഉത്തരങ്ങളിലൂടെ സന്ദർഭം ചോരുന്നത് ഇങ്ങനെയാണ്: കണക്ടറുകൾ സംയോജിക്കുന്നു, ചാറ്റ് ടെലിമെട്രി നിലനിൽക്കുന്നു, അനലിറ്റിക്സ് നിങ്ങൾ പങ്കുവെക്കാൻ ഉദ്ദേശിക്കാത്ത ശകലങ്ങൾ സംഭരിക്കുന്നു. പരിഹാരം AI നീക്കം ചെയ്യുകയല്ല; ശരിയായി ചെയ്ത Power Platform DLP ആണ് വേണ്ടത്, അതോടൊപ്പം Entra സ്കോപ്പിംഗും തുടർച്ചയായ നിരീക്ഷണവും. കണക്ടർ–എൻവയോൺമെന്റ് അതിർത്തിയിൽ കോട്ട രൂപകൽപ്പന ചെയ്യുക: കണക്ടറുകളെ Business / Non-Business / Blocked എന്നിങ്ങനെ വർഗ്ഗീകരിക്കുക, ഗ്രൂപ്പുകൾക്കിടയിലുള്ള ട്രാഫിക് വിലക്കുക, താഴെയുള്ളതെല്ലാം മറികടക്കുന്ന ഒരു ടെനന്റ്-ലെവൽ പോളിസി പ്രയോഗിക്കുക. Microsoft 365 ഡാറ്റാ സ്രോതസ്സുകൾ (SharePoint/Outlook/OneDrive/Dataverse) Business-ൽ വെക്കുക; AI/HTTP/Custom എന്നിവ Non-Business അല്ലെങ്കിൽ Blocked-ൽ മാറ്റി വെക്കുക; "ടെനന്റ്-വൈഡ്" എന്നാൽ "എല്ലാ എൻവയോൺമെന്റുകളും" എന്നല്ല എന്ന് കരുതരുത്. ലീസ്റ്റ് പ്രിവിലേജ് നടപ്പാക്കുക.

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)