2025-12-24

Audytuj dostęp do danych w Microsoft 365 przed wdrożeniem Copilot

Ten odcinek omawia powszechny lęk związany z asystentami AI w środowiskach korporacyjnych: przekonanie, że tworzą one nowe zagrożenia dla bezpieczeństwa, ujawniając wrażliwe dane. Opowiadając o tym zjawisku, prelegent wyjaśnia, że AI nie rozszerza dostępu ani nie omija mechanizmów kontroli — jedynie odzwierciedla to, na co pozwalają już istniejące uprawnienia. Każda odpowiedź opiera się na sprawdzaniu tożsamości w czasie rzeczywistym, przycinaniu wyników do uprawnień użytkownika (security trimming) oraz na istniejącym zarządzaniu dostępem egzekwowanym przez Microsoft Graph. To, co wygląda na „wyciek”, często wynika z dawno porzuconych witryn, przerwanych łańcuchów dziedziczenia uprawnień, zbyt szerokich grup i nieoznaczonych treści, które nigdy nie zostały należycie zarządzone. AI działa jak lustro, a nie łom, ujawniając sprzeczności między oczekiwaniami a faktycznym egzekwowaniem zasad. Odcinek kontrastuje reakcje oparte na strachu, takie jak ograniczanie możliwości wyszukiwania, z zrównoważonymi praktykami zarządzania: przypisywaniem właścicieli, przeglądami dostępu, etykietami poufności i polityką

Apple Podcasts · Spotify · YouTube · YouTube Music

Audit Microsoft 365 Data Access Before Deploying Copilot (English)