Керування Copilot Studio

як DLP Power Platform і Purview не дають ШІ-агентам розкривати внутрішні дані

Агенти Copilot Studio успадковують ваші дозволи: усе, що бачите ви, ваш чат-бот теж може отримати й підсумувати – аж до протоколів правління та даних про зарплати. У цьому випуску показано, як закрити витік за допомогою політик DLP Power Platform, мінімальних привілеїв і журналів аудиту.

▶ Керування Copilot Studio: як DLP Power Platform і Purview не дають ШІ-агентам розкривати внутрішні дані (ШІ-дубляж)

Що ви дізнаєтеся:

1. Чому агенти знають забагато: успадковані права користувача й неявні згоди на конектори, збережені в середовищі
2. Правильна класифікація конекторів: бізнесові та небізнесові – ШІ та зовнішні конектори, як-от Cognitive Services, OpenAI чи загальний HTTP, за замовчуванням небізнесові або заблоковані
3. Прихована небезпека перехресних з’єднань: якщо агент читає список SharePoint і надсилає підсумок до зовнішнього API, DLP заблокує це лише за правильної класифікації
4. Ієрархія DLP: клієнт, середовище й застосунок – і чому зміни спершу тестують у середовищі-пісочниці
5. Мінімальні привілеї через групи безпеки Entra ID, події аудиту в Microsoft Purview або Sentinel та аномалії в аналітиці середовищ центру адміністрування Power Platform

Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.