Agenci AI jako Shadow IT 2.0

jak bezpiecznie kontrolować Copilot, Power Automate i uprawnienia Graph

Boty Copilot Studio, przepływy Power Automate i zbyt szerokie uprawnienia Graph sprawiają, że agenci AI stają się Shadow IT 2.0: po cichu przenoszą dane, często bez własnej tożsamości, bez sponsora i bez dzienników audytu. Ten odcinek pokazuje obie strony: gdzie agenci dają realny wzrost produktywności, a gdzie zawodzą w praktyce. Do tego architektura referencyjna dla zarządzanych agentów w Microsoft 365 i prosty schemat oceny ryzyka.

▶ Agenci AI jako Shadow IT 2.0: jak bezpiecznie kontrolować Copilot, Power Automate i uprawnienia Graph (Dubbing AI)

Czego się dowiesz:

1. Dlaczego agenci stają się Shadow IT 2.0: delegowane uprawnienia Graph z pełnym odczytem, narzędzia w przeglądarce, mosty MCP i wyciek danych przez kopiuj-wklej lub przesyłanie plików, a Copilot odnajduje nadmiernie udostępnione dane w SharePoint i OneDrive
2. Najpierw tożsamość: osobny Entra Agent ID dla każdego agenta, blueprinty dla każdego typu agenta z odpowiedzialnym sponsorem, dostęp warunkowy i kill switch, bo dostęp warunkowy dla ludzi nie chroni agentów działających jako użytkownicy
3. Najmniejsze uprawnienia: role aplikacji Graph zamiast uprawnień delegowanych, dostęp do SharePoint tylko do konkretnych witryn, a do Exchange tylko do określonych skrzynek współdzielonych
4. Zabezpieczenia w czasie działania: automatyczne etykiety Purview, DLP na punktach końcowych i w przeglądarkach dla domen AI z komunikatami szkoleniowymi, Global Secure Access najpierw przez tydzień tylko w trybie rejestrowania, potem z listą dozwolonych, także dla serwerów MCP, oraz zarządzane środowiska Power Platform
5. Schemat oceny ryzyka: sześć obszarów (tożsamość, dane, uprawnienia, sieć, monitorowanie, cykl życia) po 0–5 punktów, a także playbook operacyjny z rejestrem agentów, kwartalnymi przeglądami dostępu i reagowaniem na incydenty

Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.