Copilot Studioのガバナンス：Power Platform DLPとPurviewでAIエージェントの社内データ漏えいを防ぐ（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Oct 31, 2026 · 21m · transcript

Copilot Studioのエージェントはあなたの権限を引き継ぎます。あなたが見られるものは、取締役会の議事録や給与データまでチャットボットも取得・要約できてしまいます。このエピソードでは、Power PlatformのDLPポリシー、最小権限、監査ログでこの漏えいを防ぐ方法を紹介します。このエピソードで学べること：エージェントが知りすぎる理由：引き継がれるユーザー権限と、環境に保存されるコネクタへの暗黙の同意コネクタの正しい分類：ビジネスと非ビジネス。Cognitive Services、OpenAI、汎用HTTPなどのAI・外部コネクタは既定で非ビジネスまたはブロッククロス接続という見えない危険：エージェントがSharePointリストを読み、要約を外部APIに送る場合、DLPがブロックするのは分類が正しいときだけテナント・環境・アプリのDLP階層と、変更をまずサンドボックス環境でテストすべき理由Entra IDセキュリティグループによる最小権限、Microsoft PurviewまたはSentinelへの監査イベント、Power Platform管理センターの環境分析での異常検知Copilot Studioのエージェントを安全に運用したいMicrosoft 365・Power…