Lekt je SharePoint-agent data? Kennisbronnen begrenzen, overname verbreken en Purview DLP inzetten

Je SharePoint-agent hallucineert niet – hij ziet gewoon te veel. Te ruime kennisbronnen en royale overname van machtigingen zorgen voor blootstelling op machinesnelheid. Deze aflevering laat een basisbeleidspakket zien met scopediscipline, geharde machtigingen en strikte DLP.

▶ Lekt je SharePoint-agent data? Kennisbronnen begrenzen, overname verbreken en Purview DLP inzetten (AI-nasynchronisatie)

Dit leer je:

1. Hoe agents data zien: agent = gebruikerspersona plus ophaalfilters via Microsoft Graph – eerst machtigingen, dan ophalen, en grounding heft geen rechten op
2. Kennisbronnen begrenzen als een contract: alleen op bibliotheekniveau, platte mappen, metadatafilters, algemene AI-kennis uit, fallback-antwoorden en meerdere gespecialiseerde agents met een router-agent
3. Overname gericht verbreken: ‘Iedereen’ en ‘Geverifieerde gebruikers’ verwijderen, rolgebaseerde beveiligingsgroepen, machtigingsniveaus A/B/C en een service-identiteit met minimale rechten
4. Gevoeligheidslabels koppelen aan Purview DLP, zodat agents bijvoorbeeld ‘Vertrouwelijk HR’ niet verwerken, ook al mag de gebruiker het bestand lezen
5. Goedkeuringsworkflow, licenties (per gebruiker of op verbruik), Power Platform-gegevensbeleid, sjablonen met verlenging na 90 dagen en DLP-patronen met betrouwbaarheidsdrempels, EDM en simulatiemodus

Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde video uit de M365 Show van Microsoft MVP Mirko Peters.