2025-11-03

Zablokuj uprawnienia agentów Copilot Studio za pomocą DLP

Agenci Copilot Studio nie mają własnej etyki ani własnej tożsamości. Domyślnie korzystają z tokenu wywołującego, więc to, co widzi użytkownik w SharePoint, Outlooku, Dataverse czy w niestandardowym API, widzi także bot – i może o tym mówić. Tak „niewinne” odpowiedzi ujawniają kontekst: łączniki się łączą, telemetria czatu jest przechowywana, a analityka zapisuje fragmenty, których nigdy nie chciałeś udostępnić. Rozwiązaniem nie jest rezygnacja z AI, lecz prawidłowo skonfigurowane DLP w Power Platform, uzupełnione o ograniczenie zakresu w Entra oraz ciągły monitoring. Zbuduj zabezpieczenie na granicy łączników i środowisk: sklasyfikuj łączniki na Business / Non-Business / Blocked, zabroń ruchu między grupami i zastosuj politykę na poziomie dzierżawy, która nadrzędnie nadpisuje wszystkie niższe ustawienia. Umieść źródła danych Microsoft 365 (SharePoint/Outlook/OneDrive/Dataverse) w grupie Business; izoluj AI/HTTP/Custom w Non-Business lub Blocked; i nie zakładaj, że „na poziomie dzierżawy” oznacza „we wszystkich środowiskach”. Wymuszaj zasadę najmniejszych uprawnień i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)