Copilot Studio-governance

zo voorkomen Power Platform-DLP en Purview dat AI-agents interne data lekken

Copilot Studio-agents erven jouw rechten: alles wat jij mag zien, kan je chatbot ook ophalen en samenvatten – tot bestuursnotulen en salarisgegevens aan toe. Deze aflevering laat zien hoe je dat lek dicht met Power Platform-DLP-beleid, least privilege en auditlogs.

▶ Copilot Studio-governance: zo voorkomen Power Platform-DLP en Purview dat AI-agents interne data lekken (AI-nasynchronisatie)

Dit leer je:

1. Waarom agents te veel weten: overgenomen gebruikersrechten en impliciete connectortoestemmingen die in de omgeving worden opgeslagen
2. Connectors goed classificeren: zakelijk versus niet-zakelijk – AI- en externe connectors zoals Cognitive Services, OpenAI of generieke HTTP standaard niet-zakelijk of geblokkeerd
3. Het stille gevaar van kruisverbindingen: leest een agent een SharePoint-lijst en stuurt hij de samenvatting naar een externe API, dan blokkeert DLP dat alleen bij correcte classificatie
4. De DLP-hiërarchie van tenant, omgeving en app – en waarom je wijzigingen eerst in een sandbox-omgeving test
5. Least privilege via Entra ID-beveiligingsgroepen, auditgebeurtenissen in Microsoft Purview of Sentinel en afwijkingen in de omgevingsanalyses van het Power Platform-beheercentrum

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.