2025-11-03

Beveilig Copilot Studio-agentrechten met DLP

Copilot Studio-agents hebben geen eigen ethiek of identiteit. Standaard gebruiken ze het token van de aanroeper, dus alles wat jij in SharePoint, Outlook, Dataverse of een aangepaste API kunt zien, kan je bot ook zien en benoemen. Zo lekken ogenschijnlijk onschuldige antwoorden context: connectors combineren gegevens, chattelemetrie blijft bewaard en analyses slaan fragmenten op die je nooit wilde delen. De oplossing is niet om AI te verwijderen, maar om Power Platform DLP correct in te richten, aangevuld met Entra-scoping en continue monitoring. Bouw de verdediging op de grens tussen connectors en omgevingen: classificeer connectors als Business, Non-Business of Geblokkeerd, verbied verkeer tussen groepen en pas een beleid op tenantniveau toe dat alles eronder overrulet. Plaats Microsoft 365-gegevensbronnen (SharePoint, Outlook, OneDrive, Dataverse) in Business; zet AI-, HTTP- en Custom-connectors in Non-Business of Geblokkeerd; en ga er niet vanuit dat “tenantbreed” betekent “elke omgeving”. Handhaaf least-privilege i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)