Bots do Copilot Studio, fluxos do Power Automate e permissões do Graph amplas demais transformam agentes de IA em Shadow IT 2.0: eles movem dados sem ninguém perceber, muitas vezes sem identidade própria, sem responsável e sem logs de auditoria. Este episódio mostra os dois lados: onde os agentes trazem produtividade real e onde falham na prática. Além disso, apresenta uma arquitetura de referência para agentes gerenciados no Microsoft 365 e um esquema simples de avaliação de risco.O que você vai aprender:Por que os agentes viram Shadow IT 2.0: permissões delegadas do Graph com leitura total, ferramentas de navegador, pontes MCP e vazamento de dados por copiar e colar ou upload, enquanto o Copilot encontra dados compartilhados em excesso no SharePoint e no OneDriveIdentidade em primeiro lugar: um Entra Agent ID próprio para cada agente, blueprints por tipo de agente com um sponsor responsável, acesso condicional e kill switch, pois o acesso condicional feito para pessoas não protege agentes que rodam como usuáriosPrivilégio mínimo: funções de aplicativo do Graph em vez de permissões delegadas, acesso ao SharePoint apenas a sites específicos e acesso ao Exchange apenas a caixas de correio compartilhadas definidasProteções em tempo de execução: rotulagem automática do Purview, DLP em endpoints e navegadores para domínios de IA com mensagens de orientação, Global Secure Access primeiro por uma semana só registrando e depois com lista de permissões, inclusive para servidores MCP, e ambientes gerenciados no Power PlatformO esquema de risco: seis áreas (identidade, dados, permissões, rede, monitoramento e ciclo de vida) com 0 a 5 pontos cada, além de um playbook operacional com registro de agentes, revisões trimestrais de acesso e resposta a incidentesPara responsáveis por segurança de TI, administradores do Microsoft 365 e equipes de Power Platform que querem adotar agentes de IA com segurança na empresa.Este episódio é uma versão em português dublada com IA do vídeo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assista ao vídeo: https://youtu.be/6qQFkhrPtds🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência Microsoft online e gratuita: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.