2025-11-03

Ограничьте права агентов Copilot Studio с помощью DLP

Агенты Copilot Studio не имеют собственной этики и собственной идентичности. По умолчанию они используют токен вызывающего пользователя, поэтому всё, что вы видите в SharePoint, Outlook, Dataverse или в пользовательских API, видит и ваш бот, и может этим поделиться. Так «безобидные» ответы раскрывают лишний контекст: коннекторы комбинируются, телеметрия чатов сохраняется, а аналитика хранит фрагменты, которыми вы не собирались делиться. Решение не в отказе от ИИ, а в правильно настроенной политике DLP в Power Platform, дополненной ограничением областей в Entra и непрерывным мониторингом. Строить защиту нужно на границе между коннекторами и средами: разделите коннекторы на группы Business, Non-Business и Blocked, запретите трафик между группами и примените политику уровня тенанта, которая имеет приоритет над всеми остальными. Источники данных Microsoft 365 (SharePoint, Outlook, OneDrive, Dataverse) отнесите к Business, а AI, HTTP и пользовательские коннекторы поместите в Non-Business или Blocked. И не считайте, что политика «для всего тенанта» означает «для каждой среды». Применяйте принцип наименьших привилегий...

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)