ШІ-агенти як Shadow IT 2.0

як безпечно керувати Copilot, Power Automate і дозволами Graph

Боти Copilot Studio, потоки Power Automate і надто широкі дозволи Graph перетворюють ШІ-агентів на Shadow IT 2.0: вони непомітно переміщують дані, часто без власної ідентичності, відповідального спонсора та журналів аудиту. У цьому випуску розглянуто обидва боки: де агенти дають реальне зростання продуктивності, а де вони провалюються на практиці. Крім того, ви отримаєте еталонну архітектуру керованих агентів у Microsoft 365 і просту схему оцінювання ризиків.

▶ ШІ-агенти як Shadow IT 2.0: як безпечно керувати Copilot, Power Automate і дозволами Graph (ШІ-дубляж)

Що ви дізнаєтеся:

1. Чому агенти стають Shadow IT 2.0: делеговані дозволи Graph із повним доступом на читання, браузерні інструменти, MCP-мости та витік даних через копіювання й вставлення або завантаження файлів, а Copilot знаходить надмірно відкриті дані в SharePoint і OneDrive
2. Спершу ідентичність: окремий Entra Agent ID для кожного агента, blueprint для кожного типу агентів із відповідальним спонсором, умовний доступ і аварійний вимикач, адже умовний доступ для людей не захищає агентів, які працюють від імені користувачів
3. Мінімальні привілеї: ролі застосунків Graph замість делегованих дозволів, доступ до SharePoint лише до потрібних сайтів і доступ до Exchange лише до визначених спільних поштових скриньок
4. Захист під час виконання: автоматичні мітки Purview, DLP на кінцевих точках і в браузерах для ШІ-доменів із навчальними підказками, Global Secure Access спершу тиждень у режимі журналювання, потім зі списком дозволених адрес, зокрема для MCP-серверів, а також керовані середовища Power Platform
5. Схема оцінювання ризиків: шість напрямів (ідентичність, дані, дозволи, мережа, моніторинг, життєвий цикл) по 0–5 балів кожен, а також операційний плейбук із реєстром агентів, щоквартальними перевірками доступу та реагуванням на інциденти

Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.