Governança do Copilot Studio

como a DLP do Power Platform e o Purview impedem que agentes de IA vazem dados internos

Os agentes do Copilot Studio herdam suas permissões: tudo o que você pode ver, seu chatbot também pode buscar e resumir, inclusive atas da diretoria e dados salariais. Este episódio mostra como fechar esse vazamento com políticas de DLP do Power Platform, privilégio mínimo e logs de auditoria.

▶ Governança do Copilot Studio: como a DLP do Power Platform e o Purview impedem que agentes de IA vazem dados internos (Dublagem IA)

O que você vai aprender:

1. Por que os agentes sabem demais: permissões de usuário herdadas e consentimentos implícitos de conectores armazenados no ambiente
2. Classificar bem os conectores: comerciais ou não comerciais – conectores de IA e externos como Cognitive Services, OpenAI ou HTTP genérico como não comerciais ou bloqueados por padrão
3. O perigo silencioso da conexão cruzada: se um agente lê uma lista do SharePoint e envia o resumo para uma API externa, a DLP só bloqueia com a classificação correta
4. A hierarquia de DLP de locatário, ambiente e aplicativo – e por que testar as mudanças primeiro em um ambiente sandbox
5. Privilégio mínimo com grupos de segurança do Entra ID, eventos de auditoria no Microsoft Purview ou Sentinel e anomalias na análise de ambientes do centro de administração do Power Platform

Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.