Os agentes do Copilot Studio herdam suas permissões: tudo o que você pode ver, seu chatbot também pode buscar e resumir, inclusive atas da diretoria e dados salariais. Este episódio mostra como fechar esse vazamento com políticas de DLP do Power Platform, privilégio mínimo e logs de auditoria.O que você vai aprender:Por que os agentes sabem demais: permissões de usuário herdadas e consentimentos implícitos de conectores armazenados no ambienteClassificar bem os conectores: comerciais ou não comerciais – conectores de IA e externos como Cognitive Services, OpenAI ou HTTP genérico como não comerciais ou bloqueados por padrãoO perigo silencioso da conexão cruzada: se um agente lê uma lista do SharePoint e envia o resumo para uma API externa, a DLP só bloqueia com a classificação corretaA hierarquia de DLP de locatário, ambiente e aplicativo – e por que testar as mudanças primeiro em um ambiente sandboxPrivilégio mínimo com grupos de segurança do Entra ID, eventos de auditoria no Microsoft Purview ou Sentinel e anomalias na análise de ambientes do centro de administração do Power PlatformPara administradores de Microsoft 365 e Power Platform e equipes de segurança e compliance que querem operar agentes do Copilot Studio com segurança.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/ovdnnVjclQw🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.