Dlp

Veit du kva Copilot brukar som kjelde når ein tilsett spør om ein kontrakt frå ein leverandør? Utan spesifikk DLP-konfigurasjon kan Microsoft 365 Copilot trekkje inn e-post frå eksterne avsendarar – leverandørar, partnarar, ukjende – som grunnlagsdata når det genererer svar. Det er eit lite kjent faktum, og det opnar for eit konkret problem: ein ekstern aktør kan sende ein e-post med instruksar som Copilot seinare følgjer som om det var intern kontekst. ...

«Agenten følgjer alle våre policyar.» Det er ofte sant heilt til agenten får tilgang til ein MCP-server. Copilot Studio har gjort det enkelt å kople agentar mot ekstern data. Det er kraftig. Det er òg den vanskelegaste governance-flata Microsoft har levert sidan Power Apps fyrst kom. Kvifor MCP-serverar endrar biletet Utfordringa er at ein agent ser ut som ein vanleg Copilot-prompt for sluttbrukaren. Teknisk fungerer han annleis. Når agenten kallar ein MCP-server, er det autentiseringsmodellen til connectoren som avgjer kva som blir gjort. Det kan vere delegerte brukartoken, tenestekontoar eller andre identitetar. Resultatet er at agenten i enkelte tilfelle kan operere med breiare rettar enn brukaren som starta samtalen. ...