AI-agents uit de hand

Power Automate-lussen, Copilot-drift en governance in 48 uur

Agents vermenigvuldigen zich in Teams, SharePoint, Power Automate en Copilot sneller dan je governance kan bijhouden: vage voorwaarden, overgeërfde machtigingen en beheerdersrechten zonder vervaldatum. Verteld vanuit het perspectief van een AI laat deze aflevering zien waarom agents versterkers zijn – ze versterken helderheid of chaos – en hoe je governance inzet als uitvoerbare controle in plaats van een pdf met beleid.

▶ AI-agents uit de hand: Power Automate-lussen, Copilot-drift en governance in 48 uur (AI-nasynchronisatie)

Dit leer je:

1. Drie faalscenario’s: een Power Automate-luscascade met 4.026 gelijktijdige uitvoeringen in 8 minuten, verkeerd ingestelde machtigingen die Copilot via SharePoint-overerving blootlegt, en schaduwautomatisering die data lekt naar Dropbox en persoonlijke Outlook
2. De metrics die tellen: Shadow Automation Index, verweesde flows, machtigingsafwijkingen en MTTR versus de tijd tot menselijke waarneming
3. Een minimaal levensvatbaar governanceframework in vijf fasen: doel en grenzen van agents, DLP-datazones en vertrouwelijkheidslabels op siteniveau, Entra ID PIM en voorwaardelijke toegang, uitvoering indammen en alles instrumenteren
4. Acties voor de eerste 48 uur: RBAC en publicatiegoedkeuringen in Copilot Studio, triggervoorwaarden en gelijktijdigheidslimieten tegen eindeloze lussen, een red-team-runbook met vijf tests en voorbereide kill switches
5. De EU AI Act in de praktijk: artikel 9, 13 en 15, bijlage III en artikel 28 vertaald naar Purview, Entra ID, Defender for Cloud Apps, Power Platform en Microsoft Fabric

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.