2025-11-03

Bloqueie as permissões dos agentes do Copilot Studio com DLP

Os agentes do Copilot Studio não têm identidade própria nem limites éticos independentes. Por padrão, eles usam o token de quem os chama, então tudo o que você consegue ver no SharePoint, Outlook, Dataverse ou em qualquer API personalizada, seu bot também consegue ver e dizer. É assim que respostas aparentemente inofensivas vazam contexto: conectores se combinam, a telemetria das conversas persiste e os registros de análise guardam fragmentos que você nunca quis compartilhar. A solução não é remover a IA, e sim configurar corretamente a DLP do Power Platform, com escopos no Entra e monitoramento contínuo. Construa a proteção na fronteira entre conectores e ambientes: classifique os conectores em Negócios, Não negócios e Bloqueados, proíba o tráfego entre grupos e aplique uma política no nível do locatário que se sobreponha a todas as demais. Coloque as fontes de dados do Microsoft 365 (SharePoint, Outlook, OneDrive e Dataverse) em Negócios; isole IA, HTTP e conectores personalizados em Não negócios ou Bloqueados; e não presuma que "todo o locatário" significa "todos os ambientes". Aplique o princípio do menor privilégio i

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)