Bot di Copilot Studio, flussi Power Automate e permessi Graph troppo generosi trasformano gli agenti IA in uno Shadow IT 2.0: spostano dati senza che nessuno se ne accorga, spesso senza un’identità propria, senza uno sponsor e senza log di audit. Questo episodio analizza entrambi i lati: dove gli agenti portano vera produttività e dove falliscono nella pratica. In più, un’architettura di riferimento per agenti gestiti in Microsoft 365 e un semplice schema di valutazione del rischio.Cosa scoprirai:Perché gli agenti diventano Shadow IT 2.0: permessi Graph delegati con lettura completa, strumenti nel browser, bridge MCP e perdita di dati tramite copia-incolla o upload, mentre Copilot trova i dati condivisi in eccesso in SharePoint e OneDrivePrima l’identità: un Entra Agent ID dedicato per ogni agente, blueprint per tipo di agente con uno sponsor responsabile, accesso condizionale e kill switch, perché l’accesso condizionale pensato per le persone non protegge gli agenti che girano come utentiPrivilegio minimo: ruoli applicativi di Graph invece di permessi delegati, accesso a SharePoint solo su siti specifici e accesso a Exchange solo su cassette postali condivise definiteProtezioni in fase di esecuzione: etichettatura automatica con Purview, DLP su endpoint e browser per i domini IA con messaggi di coaching, Global Secure Access prima per una settimana in sola registrazione e poi con allowlist, anche per i server MCP, e ambienti gestiti in Power PlatformLo schema di rischio: sei aree (identità, dati, permessi, rete, monitoraggio, ciclo di vita) con un punteggio da 0 a 5 ciascuna, più un playbook operativo con registro degli agenti, revisioni trimestrali degli accessi e gestione degli incidentiPer responsabili della sicurezza IT, amministratori Microsoft 365 e team Power Platform che vogliono introdurre agenti IA in azienda in modo sicuro.Questo episodio è una versione italiana doppiata con l’IA del video animato di M365 Show del Microsoft MVP Mirko Peters.▶ Guarda il video: https://youtu.be/6qQFkhrPtds🎧 Altri episodi: https://www.m365.fm🎤 M365Con – conferenza Microsoft online gratuita: https://m365con.net💼 Mirko Peters su LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Questo episodio include contenuti generati dall’IA.