«Agenten følgjer alle våre policyar.»

Det er ofte sant heilt til agenten får tilgang til ein MCP-server. Copilot Studio har gjort det enkelt å kople agentar mot ekstern data. Det er kraftig. Det er òg den vanskelegaste governance-flata Microsoft har levert sidan Power Apps fyrst kom.

Kvifor MCP-serverar endrar biletet

Utfordringa er at ein agent ser ut som ein vanleg Copilot-prompt for sluttbrukaren. Teknisk fungerer han annleis. Når agenten kallar ein MCP-server, er det autentiseringsmodellen til connectoren som avgjer kva som blir gjort. Det kan vere delegerte brukartoken, tenestekontoar eller andre identitetar. Resultatet er at agenten i enkelte tilfelle kan operere med breiare rettar enn brukaren som starta samtalen.

Det viktigaste å forstå: MCP-serverar i Copilot Studio blir handsama gjennom Power Platform sitt connector-rammeverk. Det betyr at DLP-policyar framleis gjeld. Samstundes skjer styringa primært på connector-nivå. Du kan slå av og på individuelle MCP-tools inne i agenten, men dette er ikkje det same som ei eiga DLP-vurdering per tool.

Tre konkrete grep som hjelper i dag

  • Vurder kvar enkelt MCP-server eksplisitt i DLP-policyen din. Som med custom connectors bør dei plasserast på «Business», «Non-business» eller «Blocked»-sida. Default Environment-DLP er ofte for restriktivt for agentar med eksterne MCP-serverar – vurder heller eit dedikert Developer-, Sandbox- eller produksjonsmiljø tilpassa føremålet.
  • Lag eit eige miljø for agentar med eksterne connectors. Ikkje del det med standard Copilot Studio-arbeidsflytar. Det gjev deg ein tydeleg blast radius dersom noko går gale, og gjer det enklare å innføre strengare connector-policyar der det faktisk trengst.
  • Bruk «Allow all»-innstillinga bevisst. Når du legg til ein MCP-server, er alle tools aktiverte som standard. Slå av «Allow all» og aktiver berre dei tools agenten faktisk treng. Det er den næraste tilnærminga til least privilege du får på MCP-nivå akkurat no.

Grensa mot eksterne system

Microsoft leverer stadig betre governance for ressursar innanfor eige økosystem. Utfordringa oppstår når agenten kryssar denne grensa og byrjar å arbeide mot eksterne system gjennom MCP-serverar og connectorar. Det er ofte her den reelle governance-utfordringa startar.

Praktisk råd: ein agent som kallar ein tredjeparts-MCP-server bør ha ein tydeleg eskaleringsmodell. Hovudregelen min er enkel – lesetilgang først. Skrivetilgang berre etter ein dokumentert testperiode med menneskeleg gjennomgang av alle handlingane agenten har utført.

Kven i organisasjonen din eig risikoen når ein Copilot Studio-agent kallar ein tredjeparts-MCP-server – sikkerheit, plattformteam eller forretningseigaren?