Управление Copilot Studio

как DLP Power Platform и Purview не дают ИИ-агентам раскрывать внутренние данные

Агенты Copilot Studio наследуют ваши разрешения: всё, что видите вы, ваш чат-бот тоже может извлечь и пересказать – вплоть до протоколов совета директоров и данных о зарплатах. В этом выпуске показано, как закрыть утечку с помощью политик DLP Power Platform, минимальных привилегий и журналов аудита.

▶ Управление Copilot Studio: как DLP Power Platform и Purview не дают ИИ-агентам раскрывать внутренние данные (ИИ-дубляж)

Что вы узнаете:

1. Почему агенты знают слишком много: унаследованные права пользователя и неявные согласия на коннекторы, сохранённые в среде
2. Правильная классификация коннекторов: бизнес и не-бизнес – ИИ и внешние коннекторы вроде Cognitive Services, OpenAI или универсального HTTP по умолчанию не-бизнес или заблокированы
3. Скрытая опасность перекрёстных подключений: если агент читает список SharePoint и отправляет сводку во внешний API, DLP заблокирует это только при верной классификации
4. Иерархия DLP: клиент, среда и приложение – и почему изменения сначала проверяют в среде-песочнице
5. Минимальные привилегии через группы безопасности Entra ID, события аудита в Microsoft Purview или Sentinel и аномалии в аналитике сред центра администрирования Power Platform

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.