Copilot Studio 봇, Power Automate 흐름, 지나치게 넓은 Graph 권한은 AI 에이전트를 Shadow IT 2.0으로 만듭니다. 고유한 ID도, 책임자도, 감사 로그도 없이 조용히 데이터를 옮기는 경우가 많습니다. 이번 에피소드는 에이전트가 실제로 생산성을 높이는 지점과 현실에서 실패하는 지점을 모두 살펴봅니다. 또한 Microsoft 365에서 관리되는 에이전트를 위한 참조 아키텍처와 간단한 위험 평가 체계를 소개합니다.이번 에피소드에서 배울 내용:에이전트가 Shadow IT 2.0이 되는 이유: 전체 읽기 권한을 가진 위임된 Graph 권한, 브라우저 도구, MCP 브리지, 복사·붙여넣기나 업로드를 통한 데이터 유출, 그리고 SharePoint와 OneDrive에서 과도하게 공유된 데이터를 찾아내는 CopilotID가 먼저: 에이전트마다 별도의 Entra Agent ID, 책임자(스폰서)가 지정된 에이전트 유형별 블루프린트, 조건부 액세스와 킬 스위치. 사람을 위한 조건부 액세스는 사용자로 실행되는 에이전트를 보호하지 못합니다최소 권한: 위임된 권한 대신 Graph 앱 역할, SharePoint는 특정 사이트로만, Exchange는 지정된 공유 사서함으로만 액세스 제한런타임 가드레일: Purview 자동 레이블 지정, AI 도메인을 겨냥한 엔드포인트·브라우저 DLP와 코칭 메시지, Global Secure Access는 먼저 1주일 동안 로그만 기록한 뒤 MCP 서버를 포함한 허용 목록으로 전환, 그리고 관리형 Power Platform 환경위험 평가 체계: ID, 데이터, 권한, 네트워크, 모니터링, 수명 주기의 6개 영역을 각각 0~5점으로 평가하고, 에이전트 등록부, 분기별 액세스 검토, 인시던트 대응을 담은 운영 플레이북까지회사에 AI 에이전트를 안전하게 도입하려는 IT 보안 책임자, Microsoft 365 관리자, Power Platform 팀을 위한 에피소드입니다.이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.▶ 영상 보기: https://youtu.be/6qQFkhrPtds🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 미르코 피터스: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.