ИИ-агенты как Shadow IT 2.0

как безопасно управлять Copilot, Power Automate и разрешениями Graph

Боты Copilot Studio, потоки Power Automate и слишком широкие разрешения Graph превращают ИИ-агентов в Shadow IT 2.0: они незаметно перемещают данные, часто без собственной идентичности, ответственного спонсора и журналов аудита. В этом выпуске разбираются обе стороны: где агенты дают реальный прирост продуктивности, а где они проваливаются на практике. Кроме того, вы получите эталонную архитектуру управляемых агентов в Microsoft 365 и простую схему оценки рисков.

▶ ИИ-агенты как Shadow IT 2.0: как безопасно управлять Copilot, Power Automate и разрешениями Graph (ИИ-дубляж)

Что вы узнаете:

1. Почему агенты становятся Shadow IT 2.0: делегированные разрешения Graph с полным доступом на чтение, браузерные инструменты, MCP-мосты и утечка данных через копирование и вставку или загрузку файлов, а Copilot находит избыточно расшаренные данные в SharePoint и OneDrive
2. Сначала идентичность: собственный Entra Agent ID для каждого агента, blueprint для каждого типа агентов с ответственным спонсором, условный доступ и аварийный выключатель, ведь условный доступ для людей не защищает агентов, работающих от имени пользователей
3. Минимальные привилегии: роли приложений Graph вместо делегированных разрешений, доступ к SharePoint только к нужным сайтам и доступ к Exchange только к определённым общим почтовым ящикам
4. Защита во время выполнения: автоматические метки Purview, DLP на конечных точках и в браузерах для ИИ-доменов с обучающими подсказками, Global Secure Access сначала неделю в режиме журналирования, затем со списком разрешённых адресов, включая MCP-серверы, а также управляемые среды Power Platform
5. Схема оценки рисков: шесть областей (идентичность, данные, разрешения, сеть, мониторинг, жизненный цикл) по 0–5 баллов каждая, а также операционный плейбук с реестром агентов, ежеквартальными проверками доступа и реагированием на инциденты

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.