Боты Copilot Studio, потоки Power Automate и слишком широкие разрешения Graph превращают ИИ-агентов в Shadow IT 2.0: они незаметно перемещают данные, часто без собственной идентичности, ответственного спонсора и журналов аудита. В этом выпуске разбираются обе стороны: где агенты дают реальный прирост продуктивности, а где они проваливаются на практике. Кроме того, вы получите эталонную архитектуру управляемых агентов в Microsoft 365 и простую схему оценки рисков.Что вы узнаете:Почему агенты становятся Shadow IT 2.0: делегированные разрешения Graph с полным доступом на чтение, браузерные инструменты, MCP-мосты и утечка данных через копирование и вставку или загрузку файлов, а Copilot находит избыточно расшаренные данные в SharePoint и OneDriveСначала идентичность: собственный Entra Agent ID для каждого агента, blueprint для каждого типа агентов с ответственным спонсором, условный доступ и аварийный выключатель, ведь условный доступ для людей не защищает агентов, работающих от имени пользователейМинимальные привилегии: роли приложений Graph вместо делегированных разрешений, доступ к SharePoint только к нужным сайтам и доступ к Exchange только к определённым общим почтовым ящикамЗащита во время выполнения: автоматические метки Purview, DLP на конечных точках и в браузерах для ИИ-доменов с обучающими подсказками, Global Secure Access сначала неделю в режиме журналирования, затем со списком разрешённых адресов, включая MCP-серверы, а также управляемые среды Power PlatformСхема оценки рисков: шесть областей (идентичность, данные, разрешения, сеть, мониторинг, жизненный цикл) по 0–5 баллов каждая, а также операционный плейбук с реестром агентов, ежеквартальными проверками доступа и реагированием на инцидентыДля специалистов по ИТ-безопасности, администраторов Microsoft 365 и команд Power Platform, которые хотят безопасно внедрять ИИ-агентов в компании.Этот выпуск — русская версия с ИИ-дубляжом анимированного видео из M365 Show от Microsoft MVP Мирко Петерса.▶ Смотреть видео: https://youtu.be/6qQFkhrPtds🎧 Другие выпуски: https://www.m365.fm🎤 M365Con — бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.