Boty Copilot Studio, przepływy Power Automate i zbyt szerokie uprawnienia Graph sprawiają, że agenci AI stają się Shadow IT 2.0: po cichu przenoszą dane, często bez własnej tożsamości, bez sponsora i bez dzienników audytu. Ten odcinek pokazuje obie strony: gdzie agenci dają realny wzrost produktywności, a gdzie zawodzą w praktyce. Do tego architektura referencyjna dla zarządzanych agentów w Microsoft 365 i prosty schemat oceny ryzyka.Czego się dowiesz:Dlaczego agenci stają się Shadow IT 2.0: delegowane uprawnienia Graph z pełnym odczytem, narzędzia w przeglądarce, mosty MCP i wyciek danych przez kopiuj-wklej lub przesyłanie plików, a Copilot odnajduje nadmiernie udostępnione dane w SharePoint i OneDriveNajpierw tożsamość: osobny Entra Agent ID dla każdego agenta, blueprinty dla każdego typu agenta z odpowiedzialnym sponsorem, dostęp warunkowy i kill switch, bo dostęp warunkowy dla ludzi nie chroni agentów działających jako użytkownicyNajmniejsze uprawnienia: role aplikacji Graph zamiast uprawnień delegowanych, dostęp do SharePoint tylko do konkretnych witryn, a do Exchange tylko do określonych skrzynek współdzielonychZabezpieczenia w czasie działania: automatyczne etykiety Purview, DLP na punktach końcowych i w przeglądarkach dla domen AI z komunikatami szkoleniowymi, Global Secure Access najpierw przez tydzień tylko w trybie rejestrowania, potem z listą dozwolonych, także dla serwerów MCP, oraz zarządzane środowiska Power PlatformSchemat oceny ryzyka: sześć obszarów (tożsamość, dane, uprawnienia, sieć, monitorowanie, cykl życia) po 0–5 punktów, a także playbook operacyjny z rejestrem agentów, kwartalnymi przeglądami dostępu i reagowaniem na incydentyDla osób odpowiedzialnych za bezpieczeństwo IT, administratorów Microsoft 365 i zespołów Power Platform, które chcą bezpiecznie wdrażać agentów AI w firmie.Ten odcinek to polska wersja z dubbingiem AI animowanego wideo z M365 Show prowadzonego przez Microsoft MVP Mirko Petersa.▶ Obejrzyj wideo: https://youtu.be/6qQFkhrPtds🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.