Latest / M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands / Lekt je SharePoint-agent data? Kennisbronnen begrenzen, overname verbreken en Purview DLP inzetten (AI-nasynchronisatie)

Transcript

Lekt je SharePoint-agent data? Kennisbronnen begrenzen, overname verbreken en Purview DLP inzetten (AI-nasynchronisatie) · M365.FM – Microsoft 365, Copilot & AI podcast in het Nederlands

• 0:00
  Je SharePoint-agent heeft niet zomaar een lek verzonnen.
• 0:02
  Je gaf hem een brandslang en vroeg om een slokje water.
• 0:05
  Te ruime kennisbronnen plus soepele overerving staan gelijk aan onbedoelde openbaarmaking op machinesnelheid.
• 0:10
  De oplossing is geen magie.
• 0:11
  Het is discipline in rijkwijten, het versterken van rechten en DLP met tanden,
• 0:15
  verpakt in een basisbeleid dat je vandaag nog kunt uitrollen.
• 0:17
  Ik laat je zien hoe agents data echt zien, waarom grounding, rechten niet isoleert,
• 0:21
  en de exacte controles die ze beteugelen zonder de bruikbaarheid te schaden.
• 0:24
  Er is één instelling die de meeste beheerders overslaan,
• 0:27
  een goed keuringsport die je nodig hebt, en een DLP-patroon dat agents daadwerkelijk blokkeert.
• 0:31
  Laten we beginnen met hoe ze kijken.
• 0:33
  Basis, hoe SharePoint-agents jouw data echt zien, het DNA van je rechten.
• 0:37
  De waarheid is, agents lezen niet je intenties, ze lezen Microsoft Graph.
• 0:41
  Zie Graph als de bloedbaan.
• 0:43
  Als inhoud toegankelijk is via je ACL's, ziet de agent de zuurstof.
• 0:46
  Als je een kennisbron te ruim instelt, heb je zojuist een omleiding geïnstalleerd langs je zorgvuldig gelabelde slagaders.
• 0:51
  Laat me het vertalen.
• 0:52
  Een agent heeft twee belangrijke ingrediënten, een gebruikerspersona en ophaalfilters.
• 0:57
  Persona staat gelijk aan de identiteit en dienstrechten in SharePoint, OneDrive en alle andere gekoppelde oppervlakken.
• 1:03
  Ophalen staat gelijk aan waar je naar wijst, een bibliotheek, een map, een stapel bestanden of een paar URL's.
• 1:09
  De meeste mensen verwarren ophaalfilters met beveiligingsgrenzen.
• 1:13
  Dat zijn het niet.
• 1:14
  Ophalen zegt, zoek eerst hier.
• 1:16
  Rechten zeggen, je mag naar binnen.
• 1:17
  De agent volgt eerst de rechten, dan het ophaalproces.
• 1:20
  Als je niets anders onthoudt, onthoud dan die volgorde.
• 1:23
  Nu, vertrouwelijkheidslabels en Purview DLP liggen bovenop de inhoud als bewegwijzering en vangrails.
• 1:28
  Labels klassificeren, DLP dwingt gedrag af wanneer bepaalde inhoud wordt geopend of verwerkt.
• 1:33
  Wat de meeste mensen missen is simpel.
• 1:35
  Browning overschrijft geen rechten.
• 1:37
  Browning filtert relevantie.
• 1:38
  Het verkleint niet de wettelijke bevoegdheid van de agent.
• 1:40
  Dus, als de identiteit van je agent meerdere aangrenzende bibliotheken kan zien omdat je overerving intact hebt gelaten,
• 1:46
  kan en zal het LLM feiten uit de buurt aan elkaar knopen in een antwoord.
• 1:49
  Niet eng, voorspelbaar.
• 1:51
  Rechte overerving is stille escalatie.
• 1:53
  Je zweert dat een site alleen intern is en ontdekt dan dat een SharePoint groep iedereen of geauthenticeerde gebruikers bevat.
• 1:59
  Gasten blijven hangen, alle projectgroepen blijven bestaan.
• 2:02
  De agent respecteert ACL's, geen aannames.
• 2:04
  Als die identiteit het bestand in SharePoint kan openen, kan de agent het verwerken,
• 2:08
  tenzij DLP- of labelbeleidcombinaties agentoperaties expliciet blokkeren.
• 2:12
  Dat is waarom je pilot voor één bibliotheek plotseling een ouder beleid uit de naburige bibliotheek citeerde.
• 2:17
  Je hebt niets geïsoleerd.
• 2:18
  Je suggereerde een voorkeursplank in een on-afgesloten kamer.
• 2:21
  Introduceer het minste kennis-model.
• 2:23
  In plaats van een site-route te voeden en te hopen dat relevantie je redt,
• 2:26
  bind je kennisbronnen aan specifieke bibliotheken.
• 2:28
  Vermijd opname op site-niveau.
• 2:30
  Beperk mappen, gebruik metadata-filters zodat de retrieval alleen indexeert wat relevant is voor de missie van de agent.
• 2:36
  In Copilot Studio en SharePoint Agent Builders kun je officiële bronnen aanwijzen,
• 2:41
  algemene AI-kennis uitschakelen en fallback-antwoorden toevoegen.
• 2:44
  Die niet-autoritaire fallback is je veiligheidsgordel.
• 2:46
  Zonder deze vult het model hiaten met algemene kennis die niet strookt met je compliance-eisen.
• 2:51
  Limieten zijn ook belangrijk.
• 2:52
  Platforms stellen praktische plafonds aan bestanden, mappen en URL's per kennisbron.
• 2:57
  Dat zijn niet alleen prestatieopmerkingen, het zijn vangrails voor governance.
• 3:00
  Als je een limiet bereikt, is de verkeerde reflex om de scope tijdelijk te vergroten naar een site-route.
• 3:05
  Zo beginnen data lekken.
• 3:06
  De juiste set is om meerdere smalle agents te orkestreren, elk met strikt afgebakende bronnen,
• 3:11
  in plaats van één encyclopedische bot met een alles-toegangspas.
• 3:13
  Distribueer kennis, hou autoriteit minimaal.
• 3:16
  Laat me een stap terug doen en je een mentaal model geven dat je niet in de steek laat onder druk.
• 3:19
  Agent is gelijk aan gebruikerspersona plus retrieval filter.
• 3:22
  Rechten bepalen de toegang, retrieval de rest.
• 3:24
  Labels beschrijven de gevoeligheid.
• 3:26
  DLP bepaalt welke acties zijn toegestaan wanneer die gevoeligheid aanwezig is.
• 3:29
  Grounding helpt het model de juiste alinea te vinden.
• 3:32
  Rechten bepalen of de alinea überhaupt gezien mag worden.
• 3:35
  DLP kan verwerking alsnog weigeren, zelfs als beide voorgaanden zeggen dat het mag.
• 3:39
  Die steek van toegang, vinden en handhaven houdt je denkwijze helder.
• 3:42
  De gevolgen van het negeren van dit data lek lijken op vreemd AI-gedrag,
• 3:46
  maar zijn eigenlijk je scope ontwerp dat botst met permissie voor overerving.
• 3:50
  Aangrenzende bibliotheken voelen dichtbij voor het model omdat ze dichtbij staan in je rechtenstructuur.
• 3:54
  En ja, het model zal vrolijk waarheden aan elkaar reigen over grenzen heen die je nooit hebt versterkt.
• 3:59
  Zodra je de leidingen begrijpt, valt alles op zijn plek.
• 4:02
  Je stopt met het beschuldigen van de LLM voor antwoorden en begint te controleren wat hij mag overwegen.
• 4:06
  Nu je de bloedsomloop en de ruggengraad ziet, grafiekrechten en retrieval filters,
• 4:10
  laten we voorkomen dat water van kamer naar kamer stroomt.
• 4:12
  Bakens bronnen af als een contract, doorbreek vervolgens overerving en label alsof je het meent.
• 4:16
  Controle vlak 1, bakens de kennisbronnen af zoals een advocaat contracten leest.
• 4:21
  Nu schrijven we scope als juridische taal, precies, begrensd en totaal intolerant voor ambiguïteit.
• 4:25
  Want brede bronnen creëren ruis en de LLM zal vrolijk nabijgelegen waarheden samenvoegen tot een antwoord,
• 4:31
  als een roddeljournalist met een telelens.
• 4:33
  Dit is de scope regel die de professionals van de stagiairs scheidt.
• 4:37
  Alleen bronnen op bibliotheekniveau, niet sites, niet alles onder deze hab.
• 4:41
  1 document bibliotheek per vastgesteld doel.
• 4:43
  Als de agent bedoeld is om product FAQ's te beantwoorden, krijgt hij de product FAQ bibliotheek en niets anders.
• 4:49
  De waarheid? Elke extra centimeter wordt een latent risico dat het model in milliseconden kan activeren.
• 4:54
  Vergelijk dat eens met de aanpak van de gemiddelde gebruiker.
• 4:56
  Wijs naar de hoofdmap van de site, voeg submappen toe en hoop dat metadata ze redt.
• 5:00
  Dat zal niet gebeuren.
• 5:01
  Zoekfilters sturen de zoekopdracht, ze bouwen geen firewall.
• 5:04
  Dus structureer je de scope zoals een advocaat clausule structureert, specifiek, exclusief en toetsbaar.
• 5:08
  Praktische scopingmechanismen die je daadwerkelijk zult gebruiken.
• 5:11
  Vermijd hoofdmappen van sites.
• 5:12
  Specificeer altijd een concreet bibliotheekpad.
• 5:15
  Beperk de mapdiepte.
• 5:16
  Als je mappen moet gebruiken, bevries het dan op een ondiep niveau zonder recursieve verzamelbak.
• 5:20
  Dwing metadata filters af.
• 5:21
  Verwerk alleen items waarbij status gelijk is aan goedgekeurd.
• 5:24
  Versie gelijk is aan gepubliceerd.
• 5:25
  Afdeling gelijk is aan x geen metadata.
• 5:27
  Geen verwerking.
• 5:28
  Sluit concepten, archieven en werksubmappen uit.
• 5:30
  Als je ze niet kunt uitsluiten, verplaats ze dan.
• 5:33
  Ja, herstructureren, dat heet governance.
• 5:35
  Limits reality check platforms zijn geen oneindige buffers.
• 5:38
  Je hebt bestandsaantallen, maplimieten en URL-quota.
• 5:41
  Behandel ze als snelheidslimieten die ervoor zorgen dat de boel op de rails blijft.
• 5:44
  Test in Co-Pilot Studio en SharePoint Agent Builders je praktische plafonds voordat je live gaat.
• 5:48
  Maak een pilotbron met de echte verdeling, een paar honderd goedgekeurde PDF's, wat DocX draaiboeken, een dozijn PPT's.
• 5:54
  Als de verwerking vertraagt, een time-out geeft of handig begint over te slaan, breed de scope dan niet uit, maar splits de scope.
• 6:00
  Eén domein per bron, één bron per agent persona.
• 6:02
  Dit is orkestratie, geen gulzigheid.
• 6:05
  De kortere weg die niemand leert, meerdere smalle agents verslaan telkens weer één encyclopedisch monster.
• 6:10
  Bouw een ouder beleidsagent, een secundaire arbeidsvoorwaardenagent, een reisagent, elk met hun eigen type bibliotheek en afgedwongen filters.
• 6:16
  En als je dan één toegangspunt nodig hebt, orkestreer dit dan aan de voorkant met een routeragent die zoekopdrachten doorgeeft aan de juiste specialist.
• 6:22
  Profs doen dit omdat het governance schaalbaar maakt.
• 6:24
  Beginners proppen 200 gemengde domeinbestanden in één agent en vragen zich af waarom antwoorden klinken als een commissievergadering.
• 6:29
  Schakel algemene AI-kennis uit voor gereguleerde agents.
• 6:32
  Als de agent autoritatief is voor een domein, moet hij zwijgen buiten dat domein.
• 6:36
  Dat is waar fallback-antwoorden belangrijk zijn.
• 6:39
  Configureer een duidelijk, bescheiden antwoord.
• 6:41
  Ik ben daar niet autoritatief voor.
• 6:43
  Dit zijn de goedgekeurde bronnen die ik dek.
• 6:45
  Zodra je algemene kennis gaten laat opvullen, ben je terug bij onverifiëerbare trivia die je labels en DLP-intentie negeert.
• 6:52
  Curatie is belangrijk.
• 6:53
  Wijs officiële bronnen aan.
• 6:55
  Dat betekent een goedkeuringsworkflow voor de verwerking.
• 6:58
  Voeg alleen inhoud toe die beoordeling.
• 7:00
  Nauwkeurigheid, actualiteit en vertrouwelijkheidslabels heeft bevestigd.
• 7:03
  Als je de herkomst van een document niet kunt bewijzen, hoort het niet in de mond van een agent thuis.
• 7:06
  Het model is zelfverzekerd, niet correct.
• 7:08
  Jouw curatie is de rem.
• 7:10
  Veelgemaakte fouten waar je vanaf vandaag mee stopt.
• 7:12
  Het dumpen van gemengde domeinen in één bron, beleid, technische documenten en leverancierscontracten op één hoop.
• 7:18
  Splitsen op basis van doel en laat agents willekeurige web-URLs crawlen.
• 7:22
  Nee, externe URL's vergroten het risico en ondermijnen de controleerbaarheid.
• 7:26
  Bij het importeren van concepten en chatbestanden kan het model het verschil niet zien, tenzij je metadata en locaties afdwingt om ze te scheiden.
• 7:32
  Aannemen dat verborgen beschermd betekent.
• 7:35
  Verborgen is een UI-keuze.
• 7:36
  Rechten zijn de wet.
• 7:38
  Testdiscipline, want ja, je test de scope daadwerkelijk.
• 7:40
  Bevraag de randgevallen, stel de agent autoritaire vragen die hij direct moet beantwoorden en lok hem uit met aangrenzende onderwerpen die hij moet afwijzen.
• 7:46
  Als hij buiten het domein antwoordt, zijn je scope of fallback instellingen fout.
• 7:49
  Als hij binnen het domein weigert, zijn je filters of goedkeuringen te streng.
• 7:52
  Tunen is aftrekken, niet toevoegen.
• 7:54
  Verwijder irrelevante paden, verminder onduidelijke metadata en blijf schaven tot de antwoorden saai voorspelbaar zijn.
• 8:00
  En de statistieken die je bijhoudt.
• 8:02
  Beantwoordbaarheid, het percentage vragen binnen het domein dat is opgelost met bronvermeldingen naar de bedoelde bibliotheek.
• 8:07
  Inperking, het percentage antwoorden dat alleen naar goedgekeurde bronnen verwijst.
• 8:10
  Stille kwaliteit, de duidelijkheid en frequentie van de fallback bij vragen buiten het domein.
• 8:14
  Als je een mentale checklist wilt voordat we verder gaan, alleen bibliotheken, ondiepe mappen, strikte metadata, alleen goedgekeurd, geen algemene kennis, meerdere smalle agents, geteste limieten, gemeten resultaten.
• 8:26
  Zodra je dit vastlegt, werken alle stroomafwaarts, machtigingen, labels en DLP met je mee in plaats van tegen je overgeskapte puinhoop in te gaan.
• 8:33
  Nu verharden we overerving zodat de kamer zelf op slot zit, niet alleen de archiefkast.
• 8:38
  Control plane 2, verbreek overerving en label alsof je het meent.
• 8:41
  Afgebakende kennis is nutteloos als de deuren wagenwijd openstaan.
• 8:44
  In SharePoint zijn overgeerfde machtigingen de afdankertjes van beveiliging.
• 8:48
  Slechtpassend, vol gaten en mysterieus genoeg totdat de koude wind opsteekt.
• 8:52
  Agents respecteren ACL's, geen optimisme.
• 8:55
  Dus stoppen we overerving waar het ertoe doet, kennen we unieke machtigingen toe en verwijderen we de brede groepen die intern stilletjes internetachtig maken.
• 9:02
  Begin met de ongemakkelijke audit.
• 9:04
  Haal je gevoelige bibliotheken in drie categorieën uit 1.
• 9:06
  Moet isoleren, kan delen en onbekend.
• 9:09
  Onbekend is een alarmsignaal.
• 9:10
  Als je in één zin niet kunt uitleggen wie toegang heeft, hoort het in moet isoleren, totdat het tegendeel is bewezen.
• 9:15
  Verbreek daarna voor elk het moet isoleren, bibliotheek de machtigingsovererving.
• 9:18
  Niet op site-niveau, maar bij de bibliotheek die de kroonjuwelen bevat.
• 9:22
  Overerving verbreken is geen drama, het is volwassenheid.
• 9:24
  Streef naar expliciet minimaal lidmaatschap, een kleine eigenaarsgroep, een gedefinieerde ledengroep en alleen lezers waar het bedrijf dat vereist.
• 9:31
  Zuiver nu de luie mechanismen.
• 9:33
  Brede groepen zoals iedereen, iedereen behalve externe gebruikers en geauthenticeerde gebruikers, verstoppen zich in SharePoint groepen als matrushkapoppen.
• 9:39
  Haal ze eruit en vervang ze door Azure AD beveiligingsgroepen die gekoppeld zijn aan rollen die je daadwerkelijk beheert.
• 9:44
  Gasten moeten uitzonderlijk, tijdelijk en vindbaar zijn, nooit verborgen in een SharePoint groep die drie jaar geleden tijdens een projectstart is aangemaakt.
• 9:51
  Als het woord alle in de groepsnaam voorkomt, zal je agent het behandelen als een lopend buffet.
• 9:56
  Standardiseer machtigingsniveaus zodat ze logisch en begrijpelijk zijn.
• 9:59
  Niveau A, vertrouwelijke bibliotheken, eigenaren, leden, klein, lezers, nano of beperkt, geen gasten.
• 10:07
  Niveau B, bibliotheken enkel voor intern, eigenaren, leden, beheerd, lezers, afdelingsgroep, geen externe.
• 10:15
  Niveau C, openbare interne bibliotheken, eigenaren, leden, lezers, alle medewerkers, nog steeds geen gasten.
• 10:21
  Het model is eenvoudig omdat het moet worden gehandhaafd door mensen die snel afgeleid zijn.
• 10:25
  Agents voeren uit wat jij codeert, codeer dus logica.
• 10:28
  Voer gevoeligheidslabels in.
• 10:29
  Labels zijn geen stickers, het zijn beleidsleutels.
• 10:32
  Je koppelt vertrouwelijk, beperkt, openbaar enzovoort aan specifiek gedrag.
• 10:35
  De valkuil waar de meeste beheerders in trappen, is labels enkel decoratief maken.
• 10:38
  Daar zijn we klaar mee.
• 10:39
  Je stemt labels af op Purview DLP, zodat het label niets betekent dat machines kunnen afdwingen.
• 10:44
  Bijvoorbeeld, vertrouwelijk hour activeert een DLP beleid dat agentverwerkingsacties blokkeert,
• 10:48
  zelfs als een gebruiker het bestand mag inzien.
• 10:51
  Ja, je hoort het goed, de gebruiker kan het in SharePoint lezen, maar de agent krijgt een
• 10:55
  nee op de verwerkingslaag.
• 10:56
  Dat is de grote verandering, labels plus DLP ontkoppelen menselijk zicht van machineautomatisering.
• 11:01
  Laten we dat concreet maken.
• 11:02
  Je hebt een bibliotheek met hour beleid, gelabeld als vertrouwelijk hour.
• 11:06
  Een hour agent moet vragen uit die bibliotheek kunnen beantwoorden.
• 11:09
  Goed, de identiteit van die agent krijgt leestoegang tot die specifieke bibliotheek.
• 11:13
  Aangrenzende bibliotheken zoals hour concepten zijn geïsoleerd met unieke machtigingen die de agentidentiteit niet heeft.
• 11:19
  Ondertussen zegt je DLP beleid als label is gelijk aan vertrouwelijk hour en toegangspoging is agentverwerking alleen toestaan als agent in goedgekeurde hour agents staat.
• 11:29
  Elke andere agent, inclusief je enthousiaste algemene bedrijfskennisagent, wordt geblokkeerd.
• 11:34
  Dit is hoe je crosstalk voorkomt, zelfs als iemand vergeetachtig is en de verkeerde agent toegang geeft.
• 11:39
  Hoe zit het met gebruikers die te veel kunnen zien?
• 11:40
  Dat is de stille escalatie.
• 11:42
  Als je alleen vertrouwt op gebruikerszichtbaarheid, erft elke agent die namens de gebruiker handelt deze brede toegang over.
• 11:48
  Hou de agentidentiteit daarom beperkt.
• 11:50
  Bouw geen agents die draaien als wie mij ook aanroept.
• 11:52
  Bouw ze om te draaien als een serviceidentiteit met de minste rechten.
• 11:55
  Combineer dat met labels en DLP, zodat zelfs bevoorrechte gebruikers een agent niet kunnen misleiden om buiten hun bereik te verwerken.
• 12:01
  Je bouwt verdedigingslagen op als een verstandig persoon in plaats van te bidden tot de instellingenpagina.
• 12:05
  Veelgemaakte fouten die deze laag verpesten, aannemen dat verborgen, gelijk staat aan veilig, projectlocaties achterlaten met standaardovername van machtigingen, gastoegang laten bestaan nadat de leverancier weg is, en het ergste, brede M365 groepen in lezersrechten proppen omdat het makkelijker was.
• 12:20
  Het is makkelijker totdat je agent een juridisch citaat in een verkoopantwoord verweeft.
• 12:24
  Dan is het incidentresponse theater een implementatieritme dat je kunt herhalen.
• 12:28
  Isoleer de bibliotheek.
• 12:30
  Vervang brede groepen door rolgroepen.
• 12:31
  Wijs een serviceidentiteit toe aan de agent.
• 12:33
  Pas vertrouwelijkheidslabels toe op bestands- en bibliotheekniveau.
• 12:37
  En koppel DLP-beleid aan labels met expliciete voorwaarden voor agenttoegang.
• 12:41
  Test met een gecontroleerde query set.
• 12:43
  Binnen domein toegestaan, aangrenzend geweigerd, gelabelde maar niet goedgekeurde agent geblokkeerd met een duidelijke melding.
• 12:48
  Als er een antwoord ontsnapt, zijn de rechten onjuist.
• 12:50
  Als de agent gelabelde inhoud verwerkt zonder toestemming, klopt je DLP-toewijzing niet.
• 12:55
  Corrigeer de toewijzing, niet het verhaal dat je jezelf vertelt.
• 12:57
  Nog een nuance.
• 12:58
  Overerving op de site kan blijven voor de alledaagse zaken.
• 13:01
  We hoeven geen open-hart-operatie uit te voeren op het kantine-menu.
• 13:04
  Reserveer unieke machtigingen voor de bibliotheken die agents voeden.
• 13:07
  Dat houdt de beheerslast beheersbaar terwijl je de oppervlakken verhardt die automatisering zal raken.
• 13:12
  Verbreek de overerving.
• 13:13
  Gebruik unieke, minimale groepen.
• 13:15
  Label alsof het label geld beheert, want lekker kost de geld.
• 13:18
  Koppel vervolgens labels aan DLP, zodat agents regels volgen, zelfs als mensen het vergeten.
• 13:23
  Nu is de kamer op slot, niet alleen de archiefkast.
• 13:25
  Controle vlak 3.
• 13:26
  Goedkeuringspoorten, pay-as-you-go, licentiegrenzen en databeleid.
• 13:30
  Je hebt bronnen ingeperkt en luie overerving beëindigd.
• 13:33
  Goed.
• 13:33
  Beveilig nu de voordeur, zodat willekeurige enthousiastelingen geen schaduwagents met brede toegang opstarten.
• 13:38
  Als iedereen een agent kan maken, wordt governance een chaos van crowdsourcing.
• 13:42
  De oplossing is saai en effectief.
• 13:44
  Goedkeuringen, licentiegrenzen en databeleid die werken als veiligheidsgordels die je niet kunt losmaken tijdens het rijden.
• 13:50
  Begin met een goedkeuringsworkflow voor het maken van agents.
• 13:53
  Geen vrij spel. Nieuwe agentverzoeken gaan naar aangewezen goedkeurders.
• 13:57
  Denk aan security, compliance en een business-eigenaar die het domein echt begrijpt.
• 14:00
  Je dwingt en aan aangevings, conventies, een verklaard doel, een gedocumenteerde eigenaar, een contactpersoon en een verloopdatum af.
• 14:06
  Geen eigenaar, geen goedkeuring.
• 14:08
  Geen doel, geen goedkeuring.
• 14:10
  Als dit betweterig klinkt, gefeliciteerd, je bent eindelijk aan het besturen.
• 14:13
  Standaardiseer het aanvraagformulier, verrijst doelgroep, zakelijke functionaliteit, exacte kennisbronnen met URL's tot op bibliotheekniveau, labelverwachtingen, fallbackgedrag, niet-autoritatief buiten de scope en de te gebruiken service-identiteit.
• 14:28
  Dwing ze om te kiezen uit vooraf goedgekeurde schablonen, ouwe Q&A, beleidsbrowser, ITKB enzovoort.
• 14:34
  Zodat je beperkte standaardinstellingen erft in plaats van improvisatie.
• 14:37
  Nu licentiegrenzen.
• 14:38
  Je kiest een van de twee paden op gebruikersgebaseerde Microsoft 365 Copilot of SharePoint.
• 14:43
  Pay as you go.
• 14:44
  De waarheid?
• 14:45
  Licenties zijn geen begrotingspost.
• 14:46
  Het is een instrument voor controle.
• 14:48
  Met gebruikersgebaseerde Copilot kunnen alleen gelicentieerde gebruikersagent functies gebruiken, wat uitbreiding op natuurlijke wijze beperkt.
• 14:53
  Met betalen naar verbruik schakel je consumptie in op tenant- of omgevingsniveau met gecentraliseerde facturering.
• 14:58
  Dat is flexibel, maar als je niet oppast, is het een open bar.
• 15:01
  Dus zet je er hekken omheen.
• 15:02
  Aparte omgevingen voor pilot en productie, betalen naar verbruik, alleen ingeschakeld waar financiën de meter kan zien.
• 15:07
  Kostwaarschuwingen zo ingesteld dat een uit de hand gelopen pilot niet verandert in een poëzieavond voor je cloudrekening.
• 15:11
  Het goedkeuringsbeleid moet de keuze voor licenties vastleggen.
• 15:14
  Bij betalen naar verbruik verrijs een kostenplaats, een eigenaar die tekent voor de kosten en een geschat gebruiksprofiel.
• 15:20
  Bij gebruikersgebaseerde licenties verrijs een lijst van gelicentieerde gebruikers en een plan voor afboarding.
• 15:25
  Je doet niet moeilijk, je voorkomt het, we wisten niet dat het aanstond, incident.
• 15:28
  Databeleid komt daarna, de regels die voorkomen dat agents gegeven slurpen van verboden connectoren alsof ze bij een smoothiebar staan.
• 15:34
  Gebruik Power Platform Databeleid op tenantniveau om te beperken welke connectoren in dezelfde datagroep mogen als SharePoint.
• 15:40
  Gereguleerde agents verblijven in een beperkte groep met alleen Microsoft 365 en goedgekeurde interne apies.
• 15:45
  Geen willekeurig internet, geen consumentendiensten, geen schaduwzaas.
• 15:49
  Als een integratie nodig is, wordt deze beoordeeld, krijgt deze een enterprise connector en komt deze op de toegestaande lijst.
• 15:54
  Ja, dat kost tijd.
• 15:55
  Dat heet je aan het beleid houden.
• 15:57
  Combineer dat beleid met Purview.
• 15:59
  Gebruik Purview om datagrenzen te definiëren, locaties waar gevoelige, gelabelde content staat, paden voor gegevensseksfiltratie die simpelweg niet zijn toegestaan en monitoring die pogingen om groepen te overbruggen signaleert.
• 16:08
  Je bouwt rijstroken en waarschuwingstrepen op de weg.
• 16:11
  De agent kan snel rijden binnen de rijstroop.
• 16:13
  Hij kan niet over de middenberm springen naar het tegemoetkomende verkeer van publieke eindpunten.
• 16:17
  Implementeer agent-schablonen met vooraf goedgekeurde bronnen.
• 16:19
  Dit is het onderdeel dat iedereen overslaat en waar iedereen later spijt van krijgt.
• 16:22
  Schablonen bevatten standaard uitgeschakelde algemene kennis, de niet geautoriseerde fallback, bronnen op bibliotheekniveau, vereiste metadata filters en de juiste serviceidentiteit.
• 16:30
  Keur een schabloon voor ouder beleid goed en weet dat het met de juiste standaardinstellingen wordt geleverd.
• 16:34
  Laat ons de lege velden invullen.
• 16:36
  Zo vinden ze het wiel niet opnieuw uit met vierkante hoeken.
• 16:38
  Veel gemaakte fouten om te stoppen.
• 16:40
  Pilots laten ontstaan in onbeheerde sites alleen voor tests, betalen naar verbruik, inschakelen zonder kostenlabels of waarschuwingen en makersrollen toekennen aan iedereen die maar ademt.
• 16:47
  Sta daarnaast nooit toe dat agents standaard gebruik maken van algemene kennis als er niets wordt gevonden.
• 16:52
  Dat is hoe je zelfverzekerde onzin krijgt, verpakt in aannemelijke bronvermeldingen.
• 16:56
  Laatste ritme, verzoek via schabloon, beoordeling door beveiliging, trio van SaaS compliance eigenaren, kies licenties met kostenbeheersing, koppel aan de groep voor beperkte data, bevestig purviewgrenzen, keur goed met verloopdatum en plan een verlenging na 90 dagen.
• 17:09
  Geen verlenging, automatische uitschakeling.
• 17:12
  Agents zijn niet onsterfelijk en hun use cases even min.
• 17:15
  Controle vlak 4, DLP die agents ook echt stopt.
• 17:19
  Purview patronen die bijten. Zonder real-time handhaving zijn agents slechts hoge snelheid datacouriers.
• 17:24
  Je hebt remmen nodig. Maak kennis met purview DLP patronen die niet alleen waarschuwen, maar blokkeren, alarmeren en een digitaal spoor achterlaten waar je altijd er blij van wordt.
• 17:31
  Waarom is dit belangrijk?
• 17:32
  Agents verwerken inhoud, ze bekijken het niet alleen.
• 17:34
  Bekijken kan voor een mens toelaatbaar zijn.
• 17:36
  Geautomatiseerde verwerking is een andere risicocategorie.
• 17:39
  De oplossing is om gevoeligheid en patroondetectie te koppelen aan expliciete actieblokkades voor agentcontexten.
• 17:44
  Dit is de ruggengraad.
• 17:46
  Bouw beleid dat zich richt op SharePoint-locaties die agents voeden, match op gevoeligheidslabels en gevoelige informatietypen.
• 17:51
  En stel acties in om verwerking, delen of downloaden door agents te blokkeren wanneer het betrouwbaarheidsniveau je drempelwaarde bereikt.
• 17:56
  Ja, betrouwbaarheidsdrempels.
• 17:58
  Behandel ze niet langer als versiering.
• 18:00
  Verhoog bij onduidelijke patronen zoals algemene PII de betrouwbaarheid en verrijs meerdere bewijspunten.
• 18:05
  Gebruik voor kroonjuwelen, bedrijfsgeheimen en exacte datamatches van werknemers-ID's een hoge prioriteit met onmiddellijke blokkering.
• 18:12
  Patronen die bijten.
• 18:14
  Gevoeligheidslabels gekoppeld aan agentblokkering, tenzij ze op de toegestane lijst staan.
• 18:18
  Gevoelige informatietypen, financiële ID's, overheidsidentificatoren en gezondheidstermen, afgesteld met hogere betrouwbaarheid.
• 18:25
  Exacte datamatch EDM voor je echte identificatoren, werknemersnummers, klant-ID's, zodat valse positieven je niet verdrinken.
• 18:32
  Trefwoorden worden boeken voor eigen projectcodenamen, laag volume, hoog signaal, acties die ertoe doen, blokkeren met overschrijving uitgeschakeld voor agents.
• 18:40
  Mensen kunnen het rechtvaardigen, agents niet.
• 18:42
  Machines hebben geen bedrijfscontext, ze hebben triggers.
• 18:45
  Quarantaine of beperkt downloads wanneer deze worden geactiveerd door agentworkflows.
• 18:48
  Als de agent het bestand niet kan ophalen, kan hij er ook niet over hallucineren.
• 18:51
  Waarschuw SecOps met rijke context, sitebibliotheek label, triggerend patroon en de identiteit van de aanroep en de agent.
• 18:56
  Ruisreductie, zodat mensen niet met controles gaan rommelen.
• 18:59
  Begin in simulatiemodus op niet-productiesites.
• 19:02
  Stel drempelwaarden bij totdat waarschuwingen de werkelijkheid weer spiegelen.
• 19:04
  Geen fantasie.
• 19:05
  Beperk de scope eerst strikt tot agentbibliotheken en breedpas uit als het signaal zuiver is.
• 19:09
  Gebruik gecombineerde voorwaarden, label plus gevoelig informatie type, twee sloten, één deur.
• 19:14
  Gebruikerscommunicatie is geen luxe.
• 19:15
  Het is het verschil tussen compliance en zijkanalen.
• 19:17
  Schrijf duidelijke foutteksten.
• 19:19
  Deze agent is niet geautoriseerd om vertrouwelijke ouderinhoud te verwerken.
• 19:22
  Vraag het aan de ouder agent of vraag toegang aan via het juiste proces.
• 19:26
  De juiste deur, geen bakstenen muur.
• 19:28
  Als je alleen zegt geblokkeerd, plakken ze de data in Teams.
• 19:31
  Dat is jouw schuld.
• 19:32
  Veelgemaakte fouten.
• 19:33
  DLP beperken tot Exchange en Teams omdat SharePoint beleid te veel ruis gaf.
• 19:37
  Dat gaf ruis omdat je het niet hebt afgesteld.
• 19:39
  Ook SharePoint uitsluiten vanwege prestaties.
• 19:41
  Prestaties van wat?
• 19:42
  Je volgende incidentresponse?
• 19:43
  Tot slot, alleen vertrouwen op algemene pietypes en EDM negeren.
• 19:47
  Jij bezit de exacte identifiers.
• 19:49
  Gebruik ze.
• 19:49
  De lakmoesproef.
• 19:50
  Een agent buiten het bereik probeert een vraag te beantwoorden die een vertrouwelijk gelabeld bestand vereist.
• 19:55
  Het resultaat moet een onmiddellijke blokkade zijn, een instructief bericht en een waarschuwing met hoge prioriteit in je pipeline.
• 20:00
  Als je in plaats daarvan een zelfverzekerd antwoord krijgt, is je DLP slechts decoratief.
• 20:03
  Zorg voor tanden, niet voor bordjes.