Seu agente do SharePoint vaza dados? Limite as fontes, quebre a herança e use o Purview DLP de verdade

Seu agente do SharePoint não está alucinando: ele simplesmente vê demais. Fontes de conhecimento amplas demais e herança de permissões permissiva geram exposições na velocidade da máquina. Este episódio mostra um pacote de políticas base com disciplina de escopo, permissões reforçadas e DLP rigoroso.

▶ Seu agente do SharePoint vaza dados? Limite as fontes, quebre a herança e use o Purview DLP de verdade (Dublagem IA)

O que você vai aprender:

1. Como os agentes enxergam os dados: agente = persona de usuário mais filtros de recuperação via Microsoft Graph; primeiro permissões, depois recuperação, e o grounding não anula direitos
2. Limitar as fontes como um contrato: só no nível de biblioteca, pastas rasas, filtros de metadados, conhecimento geral de IA desativado, respostas de fallback e vários agentes especializados com um agente roteador
3. Quebrar a herança onde importa: remover “Todos” e “Usuários autenticados”, grupos de segurança por função, níveis de permissão A/B/C e uma identidade de serviço com privilégios mínimos
4. Vincular rótulos de confidencialidade ao Purview DLP para que agentes não processem, por exemplo, “Confidencial RH” mesmo que o usuário possa ler o arquivo
5. Fluxo de aprovação, licenciamento (por usuário ou por consumo), políticas de dados da Power Platform, modelos com renovação a cada 90 dias e padrões de DLP com limites de confiança, EDM e modo de simulação

Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.