בוטים של Copilot Studio, תהליכי Power Automate והרשאות Graph רחבות מדי הופכים סוכני AI ל-Shadow IT 2.0: הם מעבירים נתונים בשקט, לעיתים קרובות בלי זהות משלהם, בלי אחראי ובלי יומני ביקורת. הפרק בוחן את שני הצדדים: איפה סוכנים מביאים תועלת אמיתית לפרודוקטיביות ואיפה הם נכשלים בפועל. בנוסף מוצגים ארכיטקטורת ייחוס לסוכנים מנוהלים ב-Microsoft 365 ושיטה פשוטה להערכת סיכונים.מה תלמדו:למה סוכנים הופכים ל-Shadow IT 2.0: הרשאות Graph מואצלות עם קריאה מלאה, כלים בדפדפן, גשרי MCP ודליפת נתונים דרך העתק-הדבק או העלאת קבצים, בזמן ש-Copilot מוצא נתונים שמשותפים יתר על המידה ב-SharePoint וב-OneDriveקודם כל זהות: Entra Agent ID נפרד לכל סוכן, תבניות (blueprints) לכל סוג סוכן עם אחראי (sponsor), גישה מותנית ומתג כיבוי, כי גישה מותנית שנועדה לבני אדם לא מגינה על סוכנים שרצים בשם משתמשיםהרשאות מינימליות: תפקידי אפליקציה של Graph במקום הרשאות מואצלות, גישה ל-SharePoint רק לאתרים מסוימים וגישה ל-Exchange רק לתיבות דואר משותפות מוגדרותמעקות בטיחות בזמן ריצה: תיוג אוטומטי ב-Purview, ‏DLP בנקודות קצה ובדפדפנים לדומיינים של AI עם הודעות הדרכה, ‏Global Secure Access קודם שבוע במצב רישום בלבד ואחר כך עם רשימת היתרים, כולל לשרתי MCP, וסביבות מנוהלות ב-Power Platformשיטת הערכת הסיכונים: שישה תחומים (זהות, נתונים, הרשאות, רשת, ניטור ומחזור חיים) עם 0 עד 5 נקודות לכל אחד, לצד מדריך תפעולי עם מרשם סוכנים, סקירות גישה רבעוניות וטיפול באירועיםלאחראי אבטחת IT, למנהלי Microsoft 365 ולצוותי Power Platform שרוצים להטמיע סוכני AI בארגון בצורה בטוחה.הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.▶ לצפייה בסרטון: https://youtu.be/6qQFkhrPtds🎧 פרקים נוספים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.