Shadow IT 2.0이 된 AI 에이전트: Copilot, Power Automate, Graph 권한을 안전하게 관리하는 방법 (AI 더빙)

M365.FM – Microsoft 365, Copilot & AI 팟캐스트 (한국어) · Nov 3, 2026 · 25m

Copilot Studio 봇, Power Automate 흐름, 지나치게 넓은 Graph 권한은 AI 에이전트를 Shadow IT 2.0으로 만듭니다. 고유한 ID도, 책임자도, 감사 로그도 없이 조용히 데이터를 옮기는 경우가 많습니다. 이번 에피소드는 에이전트가 실제로 생산성을 높이는 지점과 현실에서 실패하는 지점을 모두 살펴봅니다. 또한 Microsoft 365에서 관리되는 에이전트를 위한 참조 아키텍처와 간단한 위험 평가 체계를 소개합니다.이번 에피소드에서 배울 내용:에이전트가 Shadow IT 2.0이 되는 이유: 전체 읽기 권한을 가진 위임된 Graph 권한, 브라우저 도구, MCP 브리지, 복사·붙여넣기나 업로드를 통한 데이터 유출, 그리고 SharePoint와 OneDrive에서 과도하게 공유된 데이터를 찾아내는 CopilotID가 먼저: 에이전트마다 별도의 Entra Agent ID, 책임자(스폰서)가 지정된 에이전트 유형별 블루프린트, 조건부 액세스와 킬 스위치. 사람을 위한 조건부 액세스는 사용자로 실행되는 에이전트를 보호하지 못합니다최소 권한: 위임된 권한 대신 Graph 앱 역할, SharePoint는 특정 사이트로만…