Агенты Copilot Studio наследуют ваши разрешения: всё, что видите вы, ваш чат-бот тоже может извлечь и пересказать – вплоть до протоколов совета директоров и данных о зарплатах. В этом выпуске показано, как закрыть утечку с помощью политик DLP Power Platform, минимальных привилегий и журналов аудита.Что вы узнаете:Почему агенты знают слишком много: унаследованные права пользователя и неявные согласия на коннекторы, сохранённые в средеПравильная классификация коннекторов: бизнес и не-бизнес – ИИ и внешние коннекторы вроде Cognitive Services, OpenAI или универсального HTTP по умолчанию не-бизнес или заблокированыСкрытая опасность перекрёстных подключений: если агент читает список SharePoint и отправляет сводку во внешний API, DLP заблокирует это только при верной классификацииИерархия DLP: клиент, среда и приложение – и почему изменения сначала проверяют в среде-песочницеМинимальные привилегии через группы безопасности Entra ID, события аудита в Microsoft Purview или Sentinel и аномалии в аналитике сред центра администрирования Power PlatformДля администраторов Microsoft 365 и Power Platform, а также команд безопасности и комплаенса, которые хотят безопасно использовать агентов Copilot Studio.Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/ovdnnVjclQw🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.