Агент SharePoint сливает данные? Ограничьте источники, прервите наследование и настройте Purview DLP

Ваш агент SharePoint не галлюцинирует — он просто видит слишком много. Слишком широкие источники знаний и щедрое наследование разрешений приводят к утечкам на скорости машины. В выпуске — базовый пакет политик: дисциплина охвата, усиленные разрешения и строгий DLP.

▶ Агент SharePoint сливает данные? Ограничьте источники, прервите наследование и настройте Purview DLP (ИИ-дубляж)

Что вы узнаете:

1. Как агенты видят данные: агент = персона пользователя плюс фильтры извлечения через Microsoft Graph; сначала разрешения, потом извлечение, а grounding не отменяет права
2. Ограничение источников как в договоре: только уровень библиотеки, плоские папки, фильтры метаданных, отключённые общие знания ИИ, резервные ответы и несколько специализированных агентов с агентом-маршрутизатором
3. Прерывание наследования там, где это важно: удаление «Все» и «Прошедшие проверку пользователи», ролевые группы безопасности, уровни разрешений A/B/C и служебная идентичность с минимальными правами
4. Связка меток конфиденциальности с Purview DLP, чтобы агенты не обрабатывали, например, «Конфиденциально HR», даже если пользователь может прочитать файл
5. Процесс согласования, лицензирование (по пользователям или по потреблению), политики данных Power Platform, шаблоны с продлением через 90 дней и шаблоны DLP с порогами достоверности, EDM и режимом симуляции

Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.