Governance w Copilot Studio

jak DLP Power Platform i Purview powstrzymują agentów AI przed wyciekiem danych wewnętrznych

Agenci Copilot Studio dziedziczą Twoje uprawnienia: wszystko, co możesz zobaczyć, Twój chatbot również może pobrać i streścić – łącznie z protokołami zarządu i danymi płacowymi. Ten odcinek pokazuje, jak zamknąć ten wyciek za pomocą zasad DLP Power Platform, najmniejszych uprawnień i dzienników audytu.

▶ Governance w Copilot Studio: jak DLP Power Platform i Purview powstrzymują agentów AI przed wyciekiem danych wewnętrznych (Dubbing AI)

Czego się dowiesz:

1. Dlaczego agenci wiedzą za dużo: dziedziczone uprawnienia użytkownika i niejawne zgody na łączniki zapisane w środowisku
2. Prawidłowa klasyfikacja łączników: biznesowe i niebiznesowe – łączniki AI i zewnętrzne, takie jak Cognitive Services, OpenAI czy ogólny HTTP, domyślnie niebiznesowe lub zablokowane
3. Cicha groźba połączeń krzyżowych: gdy agent czyta listę SharePoint i wysyła podsumowanie do zewnętrznego API, DLP zablokuje to tylko przy poprawnej klasyfikacji
4. Hierarchia DLP: dzierżawa, środowisko i aplikacja – oraz dlaczego zmiany najpierw testuje się w środowisku sandbox
5. Najmniejsze uprawnienia przez grupy zabezpieczeń Entra ID, zdarzenia audytu w Microsoft Purview lub Sentinel i anomalie w analizie środowisk w centrum administracyjnym Power Platform

Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.