SharePoint エージェントがデータを漏らす理由と対策:ナレッジソースの限定、継承の解除、Purview DLP の活用(AI吹き替え)
Download and listen anywhere
Download your favorite episodes and enjoy them, wherever you are! Sign up or log in now to access offline listening.
Description
SharePoint エージェントは幻覚を起こしているのではなく、単に見えすぎているだけです。広すぎるナレッジソースと緩いアクセス許可の継承が、機械の速さで意図しない情報公開を引き起こします。このエピソードでは、スコープの規律、アクセス許可の強化、厳格な DLP による基本ポリシーパックを紹介します。このエピソードで学べること:エージェントがデータを見る仕組み:エージェント=ユーザーペルソナ+Microsoft Graph 上の取得フィルター。アクセス許可が先、取得は後。グラウンディングは権限を上書きしないナレッジソースを契約書のように限定:ライブラリ単位のみ、浅いフォルダー、メタデータフィルター、一般的な AI 知識をオフ、フォールバック応答、ルーターエージェント付きの複数の専門エージェント重要な場所で継承を解除:「全員」と「認証済みユーザー」を削除し、ロールベースのセキュリティグループ、アクセス許可レベル A/B/C、最小権限のサービス ID を使う秘密度ラベルと Purview DLP を連携し、ユーザーがファイルを読めても、エージェントには例えば「機密 HR」を処理させない承認ワークフロー、ライセンス(ユーザー単位または従量課金)、Power Platform のデータポリシー、90 日更新のテンプレート、信頼度しきい値・EDM・シミュレーションモードを使った DLP パターンSharePoint と Microsoft 365 の管理者、セキュリティ・コンプライアンス担当者、そして Copilot Studio エージェントを安全に導入したいすべての方向けです。このエピソードは、Microsoft MVP Mirko Peters...
show moreThis episode includes AI-generated content.
Information
| Author | Mirko Peters M365, Azure & AI |
| Organization | m365 FM |
| Website | - |
| Tags |
Copyright 2026 - Spreaker Inc. an iHeartMedia Company
Comments