2025-11-03

Запровадження обмежень дозволів агентів Copilot Studio за допомогою DLP

Агенти Copilot Studio не мають власної етики чи ідентичності. За замовчуванням вони використовують токен викликача, тож усе, що ви бачите в SharePoint, Outlook, Dataverse або будь-якому власному API, бачить і може розголосити ваш бот. Так «невинні» відповіді витікають контекст: конектори поєднуються, телеметрія чату зберігається, а аналітика зберігає уривки, якими ви не мали наміру ділитися. Рішення полягає не у відмові від ШІ, а в правильно налаштованому DLP для Power Platform, а також у визначенні областей доступу через Entra та безперервному моніторингу. Фортецю слід вибудовувати на межі «конектор–середовище»: класифікуйте конектори на Business / Non-Business / Blocked, забороніть трафік між групами та застосуйте політику на рівні орендаря, яка має пріоритет над усім нижчим. Джерела даних Microsoft 365 (SharePoint/Outlook/OneDrive/Dataverse) помістіть у групу Business; ізолюйте AI, HTTP та Custom у Non-Business або Blocked; і не припускайте, що «на рівні орендаря» означає «в кожному середовищі». Забезпечуйте принцип найменших привілеїв …

Apple Podcasts · Spotify · YouTube · YouTube Music

Lock Down Copilot Studio Agent Permissions with DLP (English)