Latest / M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch / SharePoint-Agent leakt Daten? Wissensquellen begrenzen, Vererbung brechen, Purview DLP richtig einsetzen (KI-Synchronfassung)

Transcript

SharePoint-Agent leakt Daten? Wissensquellen begrenzen, Vererbung brechen, Purview DLP richtig einsetzen (KI-Synchronfassung) · M365.FM – Microsoft 365, Copilot & KI Podcast auf Deutsch

• 0:00
  Ihr SharePoint-Agent hat keinen Datenleck, halluziniert.
• 0:02
  Die haben ihm einen Feuerwehrschlauch gereicht und um einen Schluck gebeten.
• 0:05
  Zu weit gefasste Wissensquellen plus freizügige Vererbungen ergeben unbeabsichtigte Offenlegungen in Maschinengeschwindigkeit.
• 0:10
  Die Lösung ist keine Magie.
• 0:11
  Es ist Disziplin bei der Reichweite, Härtung der Berechtigungen und striktes DLP.
• 0:14
  Verpackt in ein Basisrichtlinienpaket, das Sie heute bereitstellen können.
• 0:17
  Zeige Ihnen, wie Agenten Daten wirklich sehen, warum Grounding-Berechtigungen nicht isoliert
• 0:21
  und welche Kontrollen Sie zügeln, ohne den Nutzen zu mindern.
• 0:25
  Es gibt eine Einstellung, die die meisten Administratoren übersehen, ein Freigabegeld, das sie brauchen
• 0:28
  und ein DLP-Muster des Agenten tatsächlich blockiert.
• 0:31
  Beginnen wir damit, wie Sie sehen.
• 0:33
  Grundlage. Wie SharePoint-Agenten ihre Daten wirklich sehen, die DNA der Berechtigungen.
• 0:37
  Die Wahrheit. Agenten lesen nicht ihre Absichten. Sie lesen Microsoft Graph.
• 0:41
  Betrachten Sie Graph wie den Blutkreis.
• 0:43
  Wenn Inhalte über Ihre ACLs zugänglich sind, sieht der Agent den Sauerstoff.
• 0:46
  Wenn Sie eine Wissensquelle zu weit fassen, haben Sie gerade eine Umgehung um Ihre sorgfältig beschrifteten Arterien gelegt.
• 0:51
  Das ist es mich übersetzt.
• 0:52
  Ein Agent besteht aus zwei Hauptbestandteilen, einer Benutzerpersönlichkeit und Abruffiltern.
• 0:56
  Persönlichkeit entspricht der Identität und Ihren Berechtigungen in SharePoint, OneDrive und allen anderen verbundenen Oberflächen.
• 1:03
  Abruf entspricht dem, worauf Sie ihn ausgerichtet haben.
• 1:05
  Eine Bibliothek, ein Ordner, eine Menge Dateien oder ein paar URLs.
• 1:10
  Die meisten Menschen verwechseln Abruffilter mit Sicherheitsgrenzen.
• 1:13
  Das sind sie nicht.
• 1:14
  Abruf sagt, suche zuerst hier.
• 1:16
  Berechtigungen sagen, du darfst eintreten.
• 1:18
  Der Agent folgt zuerst den Berechtigungen, dann dem Abruf.
• 1:20
  Wenn Sie sich nur eines merken, dann diese Reihenfolge.
• 1:22
  Sensitivitätslabels und Purview-DLP liegen wie Beschilderung und Leitplanken über den Inhalten.
• 1:27
  Labels klassifizieren?
• 1:28
  DLP erzwingt Verhalten, wenn auf bestimmte Inhalte zugegriffen oder diese verarbeitet werden.
• 1:33
  Was die meisten Menschen übersehen, ist simpel.
• 1:35
  Grounding setzt keine Rechte außer Kraft.
• 1:37
  Grounding filtert nach Relevanz.
• 1:38
  Es schränkt die rechtliche Befugnis des Agenten nicht ein.
• 1:40
  Wenn Ihre Agentenidentität also mehrere benachbarte Bibliotheken sehen kann, weil sie die Vererbung beibehalten haben kann,
• 1:45
  und wird das LRM-Wahrheiten aus der Umgebung zu einer Antwort zusammenfügen.
• 1:48
  Nicht gruselig vorhersehbar.
• 1:51
  Berechtigungsvererbung ist eine stille Eskalation.
• 1:54
  Sie schwören, eine Website sei nur intern und entdecken dann, dass eine SharePoint-Gruppe jeder oder authentifizierte Benutzer enthält.
• 1:59
  Oh.
• 2:00
  Gäste bleiben alle Projektgruppen bestehend fort.
• 2:02
  Der Agent respektiert ACLs keine Absicht.
• 2:04
  Wenn diese Identität die Dateien SharePoint öffnen kann, kann der Agent sie verarbeiten,
• 2:08
  sofern DLP oder Label-Richtlinien-Kombinationen-Agentenoperationen nicht explizit blockieren.
• 2:12
  Deshalb hat Ihr Pilotprojekt für eine einzelne Bibliothek plötzlich eine HR-Richtlinie aus einer benachbarten Bibliothek zitiert.
• 2:17
  Sie haben nichts isoliert.
• 2:18
  Sie haben nur ein bevorzugtes Regal in einem unverschlossenen Raum vorgeschlagen.
• 2:21
  Führen Sie das Modell der minimal notwendigen Kenntnis.
• 2:23
  Anstatt eine Website-Wurzel einzuspeisen und zu hoffen, dass Relevanz Sie rettet,
• 2:26
  binden Sie Wissensquellen an spezifische Bibliotheken.
• 2:28
  Vermeiden Sie die Aufnahmen auf Website-Ebene.
• 2:30
  Beschränken Sie Ordner und nutzen Sie Metadatenfilter,
• 2:34
  des Agenten relevanten Dokumente indexieren.
• 2:36
  In Copilot Studio und SharePoint Agent Buildern können Sie offizielle Quellen festlegen,
• 2:40
  allgemeines KI-Wissen deaktivieren und Fallback-Antworten hinzufügen.
• 2:44
  Dieser nicht-autoritative Fallback ist Ihr Sicherheitsgurt.
• 2:47
  Ohne ihn füllt das Modell Lücken mit allgemeinem Wissen, das Ihre Compliance-Vorgaben nicht berücksichtigt.
• 2:51
  Auch Grenzwerte sind wichtig.
• 2:52
  Plattformen setzen praktische Obergrenzen für Dateien, Ordner und URLs pro Wissensquelle.
• 2:57
  Das sind nicht nur Leistungshinweise, sondern Leitplanken für die Governance.
• 3:00
  Wenn Sie an ein Limit stoßen, ist der falsche Reflex den Umfang erst einmal auf die Webseite.
• 3:04
  Webseite-Wurzel auszuweiten.
• 3:05
  So entstehen Datendecks.
• 3:06
  Der richtige Weg ist die Orchestrierung mehrerer spezialisierter Agenten mit eng begrenzten Quellen,
• 3:11
  statt eines enzyklopädischen Bots mit Vollzugriff.
• 3:13
  Verteilen Sie Wissen, halten Sie die Berechtigung minimal.
• 3:16
  Lassen Sie mich kurz ausholen und Ihnen ein mentales Modell geben, das Sie auch unter Druck nicht im Stich lässt.
• 3:19
  Agent entspricht Benutzer-Persona plus Abruffilter.
• 3:22
  Berechtigungen zuerst, Abruf an zweiter Stelle.
• 3:24
  Bezeichnungen beschreiben die Sensibilität.
• 3:26
  DLP entscheidet, welche Aktionen zulässig sind, wenn diese Sensibilität vorliegt.
• 3:29
  Grounding hilft dem Modell, den richtigen Absatz zu finden.
• 3:32
  Berechtigungen entscheiden, ob es den Absatz überhaupt sehen dürfte.
• 3:35
  DLP kann die Verarbeitung immer noch untersagen, selbst wenn die anderen beiden zustimmen.
• 3:39
  Dieser Stapel aus Schranke, Suche und Durchsetzung hält Ihr Konzept sauber.
• 3:42
  Die folgende Ignoranz dieses Datenabflusses sehen aus wie seltsames KI-Verhalten,
• 3:45
  sind aber eigentlich Ihr fehlerhaftes Scope-Design in Kombination mit großzügiger Vererbung.
• 3:50
  Benachbarte Bibliotheken wirken auf das Modell in der Nähe, weil sie in ihren Berechtigungen nah beieinander liegen.
• 3:54
  Und ja, das Modell verknüpft fröhlich Wahrheiten über Grenzen hinweg, die Sie nie abgesichert haben.
• 3:59
  Sobald Sie diese Zusammenhänge verinnerlicht haben, ergibt alles einen Sinn.
• 4:02
  Sie hören auf, das LRM für Antworten verantwortlich zu machen und fangen an zu kontrollieren, was es berücksichtigen darf.
• 4:06
  Nachdem Sie nun den Blutkreislauf und das Rückgrat sehen, Graphberechtigung und Abruffilter,
• 4:10
  sorgen wir dafür, dass das Wasser nicht in andere Räume fließt.
• 4:12
  Begrenzen Sie Quellen wie einen Vertrag, unterbrechen Sie die Vererbung und setzen Sie Labels konsequent ein.
• 4:16
  Kontrollebene 1
• 4:17
  Begrenzen Sie Wissensquellen, so wer ein Anwalt Verträge liest.
• 4:21
  Wir schreiben den Scope jetzt wie eine juristische Sprache, präzise, begrenzt und absolut intolerant gegenüber Mehrdeutigkeiten.
• 4:25
  Denn breite Quellen erzeugen Überschneidungen.
• 4:28
  Und das LLM verknüpft nahegelegene Fakten wie ein Klatschreporter mit Teleobjektiv zu einer Antwort.
• 4:33
  Hier ist die Scope-Regel, die Profis von Anfängern unterscheidet.
• 4:37
  Nur Quellen auf Bibliotheksebene.
• 4:38
  Nicht ganze Websites, nicht alles unter diesem Hub.
• 4:40
  Einzige Dokumentbibliothek pro definiertem Zweck.
• 4:44
  Wenn der Agent dazu da ist, Produkt-FLQs zu beantworten, erhält er die Produkt-FLQ-Bibliothek und nichts weiter.
• 4:49
  Die Wahrheit.
• 4:49
  Jeder zusätzliche Zentimeter wird zum latenten Risiko, dass das Modell in Millisekunden aktivieren kann.
• 4:54
  Vergleichen Sie das mit dem Einsatz der durchschnittlichen Benutungen.
• 4:56
  Zeigen Sie auf die Zeitwurzel, fügen Sie Unterordner hinzu und hoffen Sie, dass Metadaten Sie retten.
• 5:00
  Das werden Sie nicht.
• 5:01
  Abruffilter steuern die Suche.
• 5:02
  Sie sind keine Firewall.
• 5:04
  Strukturieren Sie den Geltungsbereich also wie ein Anwalt, seine Vertragsklausel, präzise, exklusiv und überprüft.
• 5:08
  Praktische Mechanismen zur Bereichsabgrenzung, die Sie wirklich nutzen.
• 5:11
  Vermeiden Sie Zeitwurzelverzeichnungen.
• 5:12
  Geben Sie immer einen konkreten Bibliothekspfad an.
• 5:14
  Begrenzen Sie die Ordnative.
• 5:15
  Wenn Sie Ordner nutzen müssen, halten Sie sie flach und ohne rekursive Sammelsurien.
• 5:20
  Erzwingen Sie Metadatenfilter.
• 5:21
  Nehmen Sie nur Elemente auf, bei denen Status gleich genehmigt du,
• 5:23
  er sie umgleich veröffentlicht und Abteilung gleich veröffentlicht und Abteilung gleich X ist.
• 5:26
  Keine Metadaten, keine Aufnahme.
• 5:28
  Schließen Sie Entwürfe, Archive und Arbeitsverzeichnisse aus.
• 5:31
  Wenn Sie sie nicht ausschließen können, verschieben Sie sie.
• 5:33
  Erstrukturieren Sie um. Das nennt man Governance.
• 5:35
  Realitätscheck zu Limits.
• 5:36
  Webplattformen haben keinen unendlichen Spei.
• 5:38
  Sie haben Dateianzahl-Limits, Ordnerbegrenzungen, URL-Kontingente.
• 5:41
  Betrachten Sie diese wie Tempolimits, die für Stabilität sorgen.
• 5:44
  Testen Sie in Co-Pilot-Studio und SharePoint-Agent-Bildern
• 5:46
  Ihre tatsächlichen Belastungsgrenzen vor dem Go-Live.
• 5:49
  Erstellen Sie eine Pilotquelle mit der echten Verteilung.
• 5:51
  Ein paar hundert genehmigte PDFs, einige Wordplaybooks, ein Dutzend PPTs.
• 5:55
  Wenn die Aufnahme langsam wird, Zeitüberschreitungen auftreten
• 5:57
  oder Dateien übersprungen werden, erweitern Sie nicht den Bereich, sondern teilen Sie ihn auf.
• 6:00
  Eine Domäne pro Quelle, eine Quelle pro Agent-Persona.
• 6:02
  Es ist Orchestrierung, keine Füllerei.
• 6:04
  Der Trick, den niemand lehrt.
• 6:06
  Mehrere spezialisierte Agenten schlagen jedes Mal ein enzyklopädisches Monster.
• 6:10
  Bauen Sie einen HR-Richtlinien-Agenten, einen Benefits-Agenten, einen Reiseagenten.
• 6:14
  Jeweils mit eigener Bibliothek und festen Filtern.
• 6:16
  Wenn Sie einen einzigen Einstiegspunkt benötigen,
• 6:18
  orchestrieren Sie dies mit einem Router-Agenten, der Anfragen an den richtigen Spezialisten weiterleitet.
• 6:22
  Profis tun dies, weil es die Governance-Galierbar macht.
• 6:24
  Anfänger stopfen 200 Dateien aus gemischten Bereichen in einen Agenten
• 6:27
  und wundern sich, warum die Antworten wie ein Ausschuss treffen klingen.
• 6:29
  Deaktivieren Sie das allgemeine KI-Wissen für regulierte Agenten.
• 6:32
  Wenn ein Agent eine Autorität für einen Bereich ist, sollte er außerhalb dieses Bereichs schweigen.
• 6:37
  Hier kommen Fallback-Antworten ins Spiel.
• 6:39
  Konfigurieren Sie eine klare, bescheidene Antwort.
• 6:41
  Dafür bin ich nicht zuständig.
• 6:43
  Dies sind die genehmigten Quellen, die ich abdecke.
• 6:45
  Sobald Sie allgemeines Wissen Lücken füllen lassen,
• 6:47
  kehren Sie zu unverifizierbaren Trivia zurück, die Ihre Labels und DLP-Vorgaben ignorieren.
• 6:52
  Kuration ist entscheidend.
• 6:53
  Definieren Sie offizielle Quellen.
• 6:55
  Das bedeutet einen Genehmigungs-Workflow vor der Aufnahme.
• 6:57
  Fügen Sie nur Inhalte hinzu, die Prüfung, Korrektheit, Aktualität und Sensitivitätskennzeichnung bestanden haben.
• 7:03
  Wenn Sie die Herkunft eines Dokuments nicht belegen können, hat es in einem Agenten nichts zu suchen.
• 7:06
  Das Modell ist überzeugt nicht korrekt.
• 7:08
  Ihre Kuration ist die notwendige Bremse.
• 7:10
  Häufige Fehler, die Sie ab heute nicht mehr machen werden.
• 7:13
  Das Zusammenwerfen gemischter Domänen in eine Quelle.
• 7:14
  Richtlinien, technische Dokumente und Lieferantenverträge in einem Haufen.
• 7:18
  Trennen Sie diese nach Zweck und lassen Sie Agenten beliebige Web-URLs scrollen.
• 7:22
  Nein, externe URLs vergrößern den Wirkungsbereich und schränken die Prüfbarkeit ein.
• 7:26
  Beim Einlesen von Entwürfen und Chat-Dateien kann das Modell Unfertige von veröffentlichten Dokumenten nicht unterscheiden,
• 7:30
  ohne Metadaten und Speicherorte, die diese trennen.
• 7:33
  Die Annahme, dass Verborgen auch geschützt bedeutet.
• 7:35
  Verborgen ist eine Entscheidung der Benutzung.
• 7:36
  Berechtigungen sind das geschehen.
• 7:38
  Testdisziplin, denn ja, Sie testen tatsächlich den Geltungsbereich.
• 7:40
  Fragen Sie Grenzfälle ab, stellen Sie dem Agenten autoritative Fragen, die er sicher beantworten sollte
• 7:44
  und locken Sie ihn dann mit angrenzenden Themen, die er ablehnen muss.
• 7:46
  Wenn er außerhalb seines Bereichs antwortet, sind Ihr Scope oder Ihr Fallbeck falsch.
• 7:49
  Wenn er innerhalb seines Bereichs verweigert, sind Ihre Filter oder Genehmigungen zu streng.
• 7:52
  Optimierung bedeutet Subtraktion nicht Tradition.
• 7:54
  Entfernen Sie irrelevante Pfade, reduzieren Sie die Mehrdeutigkeit der Metadaten
• 7:57
  und schneiden Sie weiter, bis die Antworten langweilig vorhersehbar sind.
• 8:00
  Und die Kennzahlen, die Sie verfolgen werden.
• 8:02
  Beantwortbarkeit, der Prozentsatz der Endomeneanfragen, die mit Quellenangaben zur vorgesehenen Bibliothek gelöst wurden.
• 8:06
  Eindämmung, der Prozentsatz der Antworten, die nur zugelassene Quellen zitieren.
• 8:10
  Qualität der Stille, Klarheit und Häufigkeit des Fallbecks bei Anfragen außerhalb des Bereichs.
• 8:14
  Wenn Sie eine mentale Checkliste für das weitere Vorgehen brauchen, nur Bibliothek,
• 8:18
  flache Ordnerstrukturen, strikte Metadaten, nur genehmigte Quellen, kein Allgemeinwissen,
• 8:22
  mehrere spezialisierte Agenten, getestete Grenzen, gemessene Ergebnisse.
• 8:26
  Sobald Sie dies festlegen, arbeitet alles Nachgelagerte.
• 8:28
  Berechtigungen, Labels, DLP mit Ihnen zusammen, anstatt gegen Ihr unübersichtliches Chaos zu kämpfen.
• 8:32
  Jetzt härten wir die Vererbung, damit der Raum selbst verschlossen ist, nicht nur der Aktenschrank.
• 8:38
  Kontrollebene 2. Unterbrechen Sie die Vererbung und kennzeichnen Sie es ernst.
• 8:41
  Eingegrenztes Wissen ist nutzlos, wenn die Türensperngel weit offen stehen.
• 8:44
  In SharePoint sind vererbte Berechtigungen wie alte, weitergegebene Pullover der Sicherheit.
• 8:48
  Schlecht passend voller Löcher und auf mysteriöse Weise gut genug, bis der kalte Wind weht.
• 8:52
  Agenden respektieren ACLs, keine Optimismus.
• 8:54
  Also stoppen wir die Vererbung dort, wo es darauf ankommt, vergeben eindeutige Berechtigungen
• 8:57
  und entfernen die breiten Gruppen, die internen Zugriff, unbemerkt internen Zugriff, unbemerkt in den internetnahen Zugriff verwandt.
• 9:02
  Beginnen Sie mit der unangenehmen Prüfung.
• 9:04
  Unterteilen Sie Ihre sensiblen Bibliotheken in drei Kategorien.
• 9:06
  Muss isoliert werden, darf geteilt werden und unbekannt.
• 9:09
  Unbekannt ist ein Warnsignal.
• 9:10
  Wenn Sie nicht in einem Satz erklären können, wer Zugriff hat, gehört es in Muss isoliert werden, bis das Gegenteil bewiesen ist.
• 9:15
  Dann unterbrechen Sie für jede Muss isoliert werden Bibliothek-Überechtigungsvererbung.
• 9:18
  Nicht auf Website-Ebene, sondern bei der Bibliothek, die die Kronjuwelen enthält.
• 9:21
  Die Unterbrechung der Vererbung ist kein Drama, sondern ein Zeichen von Reife.
• 9:25
  Streben Sie eine explizite Mindestmitgliedschaft an, eine kleine Besitzergruppe, eine definierte Mitgliedergruppe
• 9:29
  und nur dort Leser, wo es geschäftlich erforderlich ist.
• 9:31
  Reinigen Sie nun die bequemen Mechanismen.
• 9:33
  Breite Gruppen wie jeder, jeder außer externen Benutzern und authentifizierte Benutzer
• 9:36
  verstecken sich in SharePoint-Gruppen wie Matroschka-Puppen und Matroschka-Puppen.
• 9:39
  Entfernen Sie diese und ersetzen Sie sie durch Azure-ID-Sicherheitsgruppen, die mit Rollen verknüpft sind, die Sie tatsächlich verwalten.
• 9:44
  Gäste sollten die Ausnahme zeitlich begrenzt und auffindbar sein,
• 9:47
  Niemals verschachtelt in einer SharePoint-Gruppe, die vor drei Jahren beim Projektstart erstellt wurde.
• 9:51
  Wenn das Wort alle im Gruppennamen vorkommt, betrachtet Ihr Agent dies wie ein offenes Buffet.
• 9:56
  Standardisieren Sie Berechtigungsebenen, damit Sie sie nachvollziehen können.
• 9:59
  Ebene A. Vertrauliche Bibliotheken. Besitzer, Mitglieder, Klein, Leser.
• 10:04
  Nano oder begrenzt keine Gäste.
• 10:07
  Ebene B. Rein interne Bibliotheken. Besitzer, Mitglieder, Verwaltet, Leser, Teilungsgruppe. Keine externen.
• 10:14
  Ebene C. Öffentliche, interne Bibliotheken. Besitzer, Mitglieder, Leser, alle Mitarbeiter, weiterhin keine Gäste.
• 10:21
  Das Modell ist einfach, weil es von Menschen durchgesetzt werden muss, die sich leicht ablenken lassen.
• 10:25
  Agenten führen aus, was Sie kodieren, kodieren Sie Vernunft.
• 10:28
  Führen Sie Vertraulichkeitsbezeichnungen.
• 10:29
  Bezeichnungen sind keine Aufkleber, sie sind Richtlinienschluss.
• 10:32
  Sie ordnen vertraulich, eingeschränkt, öffentlich und so weiter, bestimmten Verhaltensweisen.
• 10:35
  Die Falle, in die die meisten Administratoren tappen, ist, Bezeichnungen an ein Dekorativ zu lassen.
• 10:38
  Damit ist jetzt Schluss.
• 10:39
  Sie stimmen Bezeichnungen mit Purview DLP ab, damit die Bezeichnung eine Bedeutung hat, die Maschinen durchsetzen können.
• 10:43
  Zum Beispiel löst Vertraulich HR eine DLP-Richtlinie aus, die Agentenverarbeitungsvorgänge blockiert,
• 10:48
  selbst wenn ein Benutzer die Datei sehen darf.
• 10:51
  Ja, Sie haben richtig gehört, der Benutzer kann sie in SharePoint lesen, aber der Agent erhält auf der Verarbeitungsebene ein Nein.
• 10:55
  Nein.
• 10:56
  Das ist der entscheidende Wendepunkt.
• 10:57
  Bezeichnungen plus DLP entkoppeln die Sichtbarkeit für Menschen von der Automatisierung durch Maschinen.
• 11:01
  Lassen Sie es konkretisieren.
• 11:02
  Sie haben eine Bibliothek für Einrichtlinien mit der Bezeichnung Vertraulich Alter.
• 11:06
  Ein HR-Agent muss Fragen aus dieser Bibliothek beantworten.
• 11:09
  Gut, die Identität, die dieses Agenten erhält, lese Zugriff auf diese spezifische Bibliothek.
• 11:12
  Problem.
• 11:14
  Benachbarte Bibliotheken wie etwa Arbeitsentwürfe der HR sind mit eindeutigen Berechtigungen isoliert, die die Agent nicht besitzt.
• 11:19
  Gleichzeitig besagt ihre DLP-Richtlinie,
• 11:22
  Wendezeichnung gleich vertrauliche HR und Zugriffsversuch gleich Agentenverarbeitung nur erlauben,
• 11:26
  wenn Agent in genehmigte HR-Agenten, nur AB,
• 11:29
  jeder andere Agent einschließlich ihres enthusiastischen Allgemeinwissens Agenten für das Unternehmen wird blockiert.
• 11:34
  So unterbinden Sie unerwünschte Interaktionen, selbst wenn jemand vergisst und dem falschen Agenten Zugriff gewährt.
• 11:38
  Was ist mit Benutzern, die zu viel sehen können?
• 11:41
  Das ist die stille Eskalation.
• 11:42
  Wenn Sie sich nur auf die Benutzersichtbarkeit verlassen,
• 11:44
  erhält jeder Agent, der im Namen des Benutzers handelt, diesen weitreichenden Zugriff.
• 11:48
  Halten Sie die Identität des Agenten daher seien gefasst wie möglich.
• 11:50
  Erstellen Sie keinen Agenten, die mit der Identität desjenigen laufen ist.
• 11:52
  Stellen Sie sie so, dass sie als Dienstidentität mit minimalen Rechten laufen.
• 11:55
  Kombinieren Sie das mit Bezeichnungen und DLP,
• 11:57
  damit selbstprivilegierte Benutzer einen Agenten nicht dazu verleiten können, unzulässige Daten zu verarbeiten.
• 12:01
  Sie staffeln ihre Verteidigung wie ein vernünftiger Erwachsener, statt auf die Einstellungsseite zu hoffen.
• 12:05
  Häufige Fehler, die diese Ebene zerstören.
• 12:07
  Anzunehmen, das versteckt, gleichbedeutend mit Sicherheit ist.
• 12:10
  Projektseiten mit Standardvererbung zu belassen.
• 12:13
  Gastzugänge bestehen lassen, nachdem der Dienstleister weg ist.
• 12:16
  Und am schlimmsten, breite M365 Gruppen als Leser hinzufügen, weil es einfacher war.
• 12:21
  Es ist so lange einfach, bis Ihr Agent ein Zitat von der Rechtsabteilung in ein Verkaufsamtort einfügt.
• 12:24
  Dann wird es so ein Theater der Vorfallreaktion.
• 12:26
  Ein Umsetzungsrhythmus, den Sie wiederholen können.
• 12:28
  Wie so wie die Bibliothek.
• 12:29
  Ersetzen Sie breite Gruppen durch Rollengruppen.
• 12:31
  Weisen Sie dem Agenten eine Dienstidentität zu.
• 12:33
  Wenden Sie Vertraulichkeitsbezeichnungen auf Dateien und Bibliotheksimnen.
• 12:36
  Verknüpfen Sie DLP-Richtlinien mit Labels unter Verwendung expliziter Zulassungsbedingungen für Agenten.
• 12:41
  Testen Sie mit einem kontrollierten Abfragesatz.
• 12:43
  Innerhalb der Domäne erlaubt, benachbart, abgelehnt, etikettiert, aber nicht zugelassenen Agenten mit einer klaren Meldung blockiert.
• 12:48
  Wenn eine Antwort nach außen dringt, sind die Berechtigungen falsch.
• 12:50
  Wenn der Agent etikettierte Inhalte ohne Genehmigung verarbeitet, ist Ihre DLP-Zuordnung falsch.
• 12:55
  Korrigieren Sie die Zuordnung, nicht die Geschichte, die Sie sich selbst erzählen.
• 12:57
  Noch eine Nuance. Die Vererbung auf der Website kann für den alltäglichen Kram bestehen bleiben.
• 13:01
  Wir führen keine Operation am offenen Herzen für den Speiseplan der Kanine.
• 13:04
  Reservieren Sie eindeutige Berechtigungen für die Bibliotheken, die Agenten speisen.
• 13:07
  Das hält Ihren Administrationsaufwand im Rahmen und sichert genau die Oberflächen ab, die die Automatisierung trifft.
• 13:13
  Brechen Sie die Vererbung auf.
• 13:14
  Verwenden Sie eindeutige Meldung.
• 13:15
  Denn etikettieren Sie, als würde das Etikett Geld kontrollieren, dein Lexkostengeld.
• 13:18
  Verbinden Sie dann Labels mit DLP, damit Agenten Regeln befolgen, auch wenn Menschen sie vergessen.
• 13:23
  Jetzt ist der Raum abgeschlossen, nicht nur der Aktenschrank.
• 13:26
  Teuerungsebene 3.
• 13:26
  Genehmigungsschranken, nutzungsbasierte Lizenzierungsgrenzen und Datenrichtlinien.
• 13:30
  Sie haben Quellen begrenzt und die faule Vererbung eliminiert.
• 13:32
  Gut.
• 13:33
  Sichern Sie jetzt den Vordereingang ab, damit zufällige Enthusiasten keine Schattenagenten mit weitreichem Zugriff erstellen.
• 13:39
  Wenn jeder einen Agenten erstellen kann, wird die Governance zum Chaos durch Crowdsauce.
• 13:42
  Die Lösung ist langweilig und effektiv.
• 13:45
  Genehmigung, Lizenzierungsgrenzen und Datenrichtlinien wirken wie Sicherheitsgurte, die man während der Fahrt nicht lösen kann.
• 13:50
  Beginnen Sie mit einem Genehmigungsworkflow für die Agentenerstellung.
• 13:53
  Kann jeder auf alles.
• 13:53
  Anfragen für neue Agenten gehen an bestimmte Genehmiger.
• 13:57
  Denken Sie an Sicherheit, Compliance und einen Geschäftsinhaber, der den Bereich wirklich versteht.
• 14:01
  Sie setzen Namenskonventionen, ein erklärtes Zwecksstatement, einen dokumentierten Eigentümer, einen Supportkontakt und ein Ablaufdatum durch.
• 14:07
  Kein Eigentümer, kein Genehmigung.
• 14:08
  Kein Zweck, keine Genehmigung.
• 14:09
  Wenn das pedantisch klingt, herzlichen Glückwunsch, Sie betreiben endlich Governance.
• 14:13
  Standardisieren Sie das Antragsfugel.
• 14:15
  Erfordern Sie Zielgruppe, unterstützte Geschäftsfähigkeit, genaue Wissensquellen mit URLs bis auf Bibliotheksebene, Labelerwartungen, Fallbackverhalten, keine Autorität außerhalb des Bereichs und die zu verwendende Dienstidentität.
• 14:27
  Zwingen Sie sie, aus vorab genehmigten Vorlagen zu wählen, HR-Fragen, Richtlinien, Browser, IT, Wissens, Datenbank, USW, so erben Sie eingeschränkte Standards statt Improvisation.
• 14:37
  Nun zu den Lizenzierungsgrenzen.
• 14:38
  Sie wählen einen von zwei Wegen.
• 14:40
  Benutzerbasiertes Microsoft-3-nutzungsbasiertes SharePoint oder nutzungsbasiertes SharePoint.
• 14:44
  Die Wahrheit?
• 14:44
  Lizenzierung ist kein Budgetposten.
• 14:46
  Es ist eine Steuerungsebene.
• 14:48
  Bei benutzerbasierter Co-Pilot-Lizenzierung können lizenzierte Nutzeragentenfunktionen verwenden, was eine unkontrollierte Ausbreitung natürlich begrenzt.
• 14:53
  Bei nutzungsbasierter Abrechnung ermöglichen Sie den Verbrauch auf Mandanten- oder Umgebungsebene, so wie eine zentralisierte Rechnungsstellung, flexibel, aber bei Umvorsichtigkeit wie eine offene Bar.
• 15:01
  Also ziehen Sie Zäune darum.
• 15:02
  Separate Umgebungen für Pilot- und Produktionsphasen, nutzungsbasierte Abrechnung nur dort, wo die Finanzabteilung dick hat.
• 15:07
  Kostenwarnungen so einstellen, dass ein Pilotprojekt nicht zu einer finanziellen Katastrophe für Ihre Cloud-Rechnung wird.
• 15:11
  Die Genehmigungsrichtlinie muss die Wahl der Lizenzierung erfassen.
• 15:15
  Bei nutzungsbasierter Abrechnung, Kostenstelle, verantwortlicher Eigentümer und ein geschätztes Nutzungsprofil.
• 15:20
  Bei benutzerbasierter Lizenzierung Liste der lizenzierten Benutzer und ein Plan für das Offboarding.
• 15:25
  Sie sind nicht schwierig, Sie verhindern den das Wussten-wir-nicht-Vorfall.
• 15:29
  Danach folgen Datenrichtlinien die Regeln, die verhindern, dass Agenten sich ungehindert aus verbotenen Konnektoren bedienen.
• 15:34
  Nutzen Sie Power-Plattform-Datenrichtlinien auf Mandantenebene, um festzulegen, welche Konnektoren in derselben Datengruppe wie SharePoint zulässig sind.
• 15:40
  Regulierte Agenten befinden sich in einer eingeschränkten Gruppe mit nur Microsoft 365 und genehmigten internen APIs.
• 15:46
  Kein beliebiges Web, keine Consumer-Dienste, kein Schatten-SARS.
• 15:48
  Ist eine Integration erforderlich, durchläuft sie eine Prüfung, erhält einen Unternehmens-Connector und landet auf der Liste der erlaubten Dienste.
• 15:54
  Ja, das kostet Zeit.
• 15:55
  Das nennt man Einhaltung von Richtlinien.
• 15:57
  Kombinieren Sie diese Datenrichtlinie mit Purview.
• 15:59
  Nutzen Sie Purview für Datengrenzen, Standorte sensibler Inhalte, verbotene Datenabflusswege und Überwachung bei Brückenschlagversuchen zwischen Gruppen.
• 16:08
  Zwischen Gruppen.
• 16:09
  Sie bauen Fahrspuren und Rüttelstreifen.
• 16:11
  Der Agent kann schnell innerhalb der Spur fahren.
• 16:13
  Er kann nicht über die Leitplanken in den Gegenverkehr öffentlicher Endpunkte springen.
• 16:17
  Implementieren Sie Agentenvorlagen mit vorabgenehmigten Quellen.
• 16:19
  Das ist der Teil, den jeder überspringt und später bereut.
• 16:21
  Vorlagen enthalten deaktiviertes Allgemeinwissen, nicht maßgebliche Fallbacks, bibliotheksbasierte Quellen, Metadatenfilter und die korrekte Dienstidentität.
• 16:31
  Genehmigen Sie eine Vorlage für HR-Richtlinien und wissen Sie, dass sie mit den richtigen Standardeinstellungen liefert wird.
• 16:35
  Lassen Sie Lücken ausfüllen.
• 16:36
  Sie erfinden das Rad nicht mit eckigen Kanten neu.
• 16:38
  Häufige Fehler vermeiden.
• 16:40
  Pilotprojekte in nicht verwalteten Websites, Nutzung ohne Kosten, Tags oder Warnungen und die Vergabe von Erstellerrollen an jeden.
• 16:48
  Erlauben Sie Agenten außerdem niemals standardmäßig auf Allgemeinwissen zurückzugreifen, wenn nichts gefunden.
• 16:52
  So entstehen sonst selbstbewusster Unsinn, verpackt in plausibel klingenden Zitaten.
• 16:55
  Der finale Rhythmus, Anfrage per Vorlage, Prüfung durch Sicherheit und das SARS-Compliance-Trio,
• 17:00
  Lizenzierung mit Kostenkontrolle wählen, an die eingeschränkte Datengruppe binden,
• 17:03
  Purview-Grenzen bestätigen, Genehmigung mit Ablaufdatum und Planung einer 90-tägigen Erneuerung.
• 17:08
  Genehepi Nespa.
• 17:09
  Keine Erneuerung, automatische Deaktivierung.
• 17:11
  Agenten sind nicht unsterblich, ihre Anwendungsfälle auch nicht.
• 17:16
  Kontrollinstanz 4.
• 17:17
  DLP, dass Agenten tatsächlich stoppen.
• 17:19
  Purview-Muster, die zubeißen.
• 17:20
  Ohne Echtzeitdurchsetzung sind Agenten nur Hochgeschwindigkeitsdaten-Kuriere.
• 17:24
  Wir bremsen.
• 17:25
  Hier kommen Purview-DLP-Muster ins Spiel, die nicht nur den Zeigefinger heben,
• 17:27
  sondern blockieren, alarmieren und eine Spur hinterlassen, die ihren Auditor freuen wird.
• 17:31
  Warum ist das wichtig?
• 17:32
  Agenten verarbeiten Inhalte, sie sehen sie nicht nur an.
• 17:34
  Ansehen kann für Menschen zulässig sein.
• 17:36
  Automatisierte Verarbeitung ist eine andere Risikoklasse.
• 17:39
  Die Lösung besteht darin, Sensitivität und Mustererkennung an explizite Aktionssperren für Agentenkontexte zu binden.
• 17:44
  Hier ist das Rückgrat.
• 17:46
  Erstellen Sie Richtlinien für SharePoint-Standorte, die Agenten speisen, gleichen Sie Vertraulichkeitsbezeichnungen und sensible Informationstypen ab und legen Sie Aktionen fest, um die Verarbeitung, Freigabe oder den Download durch Agenten bei Erreichen Ihres Schwellenwerts zu blockieren.
• 17:56
  Er hat Konfidenzschwellenwert.
• 17:58
  Hören Sie auf, sie wieder kurz um zu behandeln.
• 18:00
  Erhöhen Sie bei verrauschten Mustern wie allgemeinem PEI die Konfidenz und fordern Sie mehrere Treffer als Beweis.
• 18:05
  Verwenden Sie für Kronjuwelen, Geschäftsgeheimnisse und exakte Datenübereinstimmungen von Mitarbeiter-IDs eine hohe Priorität mit sofortiger Sperre.
• 18:12
  Muster, die zubeißen.
• 18:14
  Vertraulichkeitsbezeichnungen, die für Agenten gesperrt sind, sofern sie nicht auf der Positivliste stehen.
• 18:19
  Sensibel Informationstypen, Finanz-IDs, staatliche Kennungen, Gesundheitsbegriffe abgestimmt mit höherer Konfidenz.
• 18:24
  Exakte Datenübereinstimmung, EDM, für ihre echten Identifikatoren, Mitarbeiternummern, Kunden-IDs, damit sie nicht in Fehlalarmen untergehen.
• 18:33
  Schlüsselwortverzeichnisse für proprietäre Projektcodenamen, geringes Volumen, hohes Signal.
• 18:36
  Aktion, die zählen.
• 18:38
  Sperren mit deaktivierter Hausserkraftsetzung vergehen.
• 18:40
  Menschen dürfen begründen, Agenten nicht.
• 18:42
  Maschinen haben keinen Geschäftskontext, sie haben Trigger.
• 18:45
  Quarantäne oder Download-Einschränkungen bei Auslösung durch Agenten-Workflows.
• 18:48
  Wenn der Agent die Datei nicht abrufen kann, kann er daraus auch nichts halluzieren.
• 18:50
  Alarm an SACOPS mit reichem Kontext, Standortbibliotheksbezeichnung, auslösende Muster und Identität des aufrufenden Agenten.
• 18:57
  Rauschunterdrückung, damit Leute nicht an den Kontrollen herumfuschen.
• 18:59
  Starten Sie im Simulationsmodus auf Nichtproduktionsstandort.
• 19:02
  Passen Sie die Schwellenwerte an, bis die Alarm die Realität widerspiegelt, nicht die Fantasie.
• 19:05
  Beschränken Sie sich zuerst enger auf Agentenbibliotheken.
• 19:07
  Erweitern Sie erst, wenn das Signal sauber ist.
• 19:09
  Verwenden Sie kombinierte Bedingungen, Bezeichnung plus sensibler Informationstyp, zwei Schlösser, eine Tür.
• 19:13
  Benutzermeldungen sind keine Nettigkeiten.
• 19:15
  Es ist der Unterschied zwischen Compliance und versteckten Kanälen.
• 19:17
  Schreiben Sie klaren Fehlertext.
• 19:19
  Dieser Agent ist nicht autorisiert, vertrauliche Hedger-Inhalte zu verarbeiten.
• 19:23
  Fragen Sie den Hedger-Agenten oder beantragen Sie den Zugriff über den Regulärm.
• 19:26
  Sie zeigen Ihnen die richtige Tür, keine Ziegelmauer.
• 19:28
  Wenn Sie nur blockiert sagen, fügen Sie die Daten in Teams ein.
• 19:31
  Das ist Ihr Fehler.
• 19:32
  Häufige Fehler.
• 19:33
  DLP auf Exchange und Teams beschränken, weil SharePoint-Richtlinien zu viele Meldungen erzeugten.
• 19:37
  Sie waren laut, weil Sie sie nicht fein abgestimmt haben.
• 19:39
  Außerdem SharePoint aus Leistungsgründen ausschließen.
• 19:41
  Leistung wovon?
• 19:42
  Ihrer nächsten Inzidentreaktion.
• 19:43
  Schließlich nur auf generische PI-Typen vertrauen und EDM ignorieren.
• 19:46
  Sie besitzen exakten Identifikatoren.
• 19:48
  Nutzen Sie sie.
• 19:49
  Der Lackmus-Tist.
• 19:50
  Ein unzuständiger Agent versucht, eine Frage zu beantworten, die eine vertraulich markierte Datei erfordert.
• 19:55
  Das Ergebnis sollte eine sofortige Sperre, eine lehrreiche Nachricht und ein Alarm mit hoher Priorität in Ihrer Pipeline sein.
• 20:00
  Wenn Sie stattdessen eine selbstbewusste Antwort erhalten, ist Ihre DLP nur Dekoration.
• 20:04
  Sorgen Sie für Biss, nicht nur für Schiller.