Dlp | Heilt ærleg

Ein konvolutt med ei låseikon, som symboliserer DLP-vern mot eksterne e-postar som kjelde for Copilot

Veit du kva Copilot brukar som kjelde? – DLP og leverandørkontraktar

Veit du kva Copilot brukar som kjelde når ein tilsett spør om ein kontrakt frå ein leverandør? Utan spesifikk DLP-konfigurasjon kan Microsoft 365 Copilot trekkje inn e-post frå eksterne avsendarar – leverandørar, partnarar, ukjende – som grunnlagsdata når det genererer svar. Det er eit lite kjent faktum, og det opnar for eit konkret problem: ein ekstern aktør kan sende ein e-post med instruksar som Copilot seinare følgjer som om det var intern kontekst. ...

Diagram som viser samanhengen mellom Copilot Studio-agent, custom connector, MCP-server og DLP-styring

Copilot Studio-governance – custom connectors, MCP-serverar og DLP som faktisk fungerer

Oppdatert 22. august 2026: Microsoft har gjort fleire viktige avklaringar rundt MCP, DLP og connectors i Copilot Studio. Eg har oppdatert posten med kva dette faktisk betyr for styring og risiko i praksis. «Agenten følgjer alle våre policyar.» Det er ofte sant heilt til agenten får tilgang til ein MCP-server. Copilot Studio har gjort det enkelt å kople agentar mot ekstern data. Det er kraftig. Det er òg ei governance-flate som fort blir vanskeleg å styre i praksis. ...