Боти Copilot Studio, потоки Power Automate і надто широкі дозволи Graph перетворюють ШІ-агентів на Shadow IT 2.0: вони непомітно переміщують дані, часто без власної ідентичності, відповідального спонсора та журналів аудиту. У цьому випуску розглянуто обидва боки: де агенти дають реальне зростання продуктивності, а де вони провалюються на практиці. Крім того, ви отримаєте еталонну архітектуру керованих агентів у Microsoft 365 і просту схему оцінювання ризиків.Що ви дізнаєтеся:Чому агенти стають Shadow IT 2.0: делеговані дозволи Graph із повним доступом на читання, браузерні інструменти, MCP-мости та витік даних через копіювання й вставлення або завантаження файлів, а Copilot знаходить надмірно відкриті дані в SharePoint і OneDriveСпершу ідентичність: окремий Entra Agent ID для кожного агента, blueprint для кожного типу агентів із відповідальним спонсором, умовний доступ і аварійний вимикач, адже умовний доступ для людей не захищає агентів, які працюють від імені користувачівМінімальні привілеї: ролі застосунків Graph замість делегованих дозволів, доступ до SharePoint лише до потрібних сайтів і доступ до Exchange лише до визначених спільних поштових скриньокЗахист під час виконання: автоматичні мітки Purview, DLP на кінцевих точках і в браузерах для ШІ-доменів із навчальними підказками, Global Secure Access спершу тиждень у режимі журналювання, потім зі списком дозволених адрес, зокрема для MCP-серверів, а також керовані середовища Power PlatformСхема оцінювання ризиків: шість напрямів (ідентичність, дані, дозволи, мережа, моніторинг, життєвий цикл) по 0–5 балів кожен, а також операційний плейбук із реєстром агентів, щоквартальними перевірками доступу та реагуванням на інцидентиДля фахівців з ІТ-безпеки, адміністраторів Microsoft 365 і команд Power Platform, які хочуть безпечно впроваджувати ШІ-агентів у компанії.Цей випуск — українська версія з ШІ-дубляжем анімованого відео з M365 Show від Microsoft MVP Мірко Петерса.▶ Дивитися відео: https://youtu.be/6qQFkhrPtds🎧 Інші випуски: https://www.m365.fm🎤 M365Con — безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.