Microsoft Copilot Agents richtig steuern
Copilot Studio und SharePoint Agents erfassen, Besitzer zuweisen, Risiken bewerten und veraltete oder exponierte Agents stilllegen.
TL;DR
Erfasse jeden Copilot Studio und SharePoint Agent in allen Umgebungen. Dokumentiere Besitzer, Wissensquellen, Connectors, Aktionen, Veröffentlichung und Anmeldung. Bewerte das Risiko nach Datenempfindlichkeit, Aktionsumfang und Autonomie. Agents ohne Nutzung nach 90 Tagen und unveröffentlichte Entwürfe nach 30 Tagen stilllegen.
Original von Rencore, auf Rencore. Artikel lesen
Dies ist unsere eigene Kurzfassung, keine Wiederveröffentlichung oder vollständige Übersetzung.
Bedeutung für Governance
- Makers: Erstellung in verwalteten Umgebungen offen halten, einen Besitzer zuweisen und Veröffentlichung, Reichweite, Quellen sowie Anmeldung prüfen, bevor Daten offengelegt werden.
- Admins/CoE: Jeden Copilot Studio und SharePoint Agent in allen Umgebungen erfassen, Quellen, Connectors, Aktionen und Nutzung abbilden, Risiken bewerten und Entscheidungen dokumentieren.
- Security/Compliance: Agents mit vertraulichen Daten, weitreichenden oder autonomen Aktionen, fehlender Anmeldung, fehlendem Besitzer oder veralteter Nutzung zuerst prüfen, weil sie die Datenexposition erhöhen.
- Leadership/Business: Für geschäftskritische Agents einen zweiten Besitzer verlangen und ungenutzte Agents nach 90 Tagen oder Entwürfe nach 30 Tagen stilllegen, damit Zugriff und Prüfaufwand kontrolliert bleiben.
Häufige Fragen
Wie sollten Copilot Studio und SharePoint Agents in allen Umgebungen erfasst werden?
Erfasst werden alle Agents mit Ersteller, Umgebung, Veröffentlichungsstatus, Besitzer, Wissensquellen, Connectors, Aktionen und Anmeldeanforderung. So bleibt ihre Reichweite nachvollziehbar.
Was ist das Risiko eines ohne Anmeldung veröffentlichten Copilot Agents?
Ein ohne Anmeldung veröffentlichter Agent kann von jeder Person mit dem Link genutzt werden. Seine Einstufung hängt ausserdem von Daten, Aktionen und Nutzerkreis ab.
Wann sollten ungenutzte Copilot Studio Agents ausser Betrieb genommen werden?
Agents sollten nach 90 Tagen ohne Nutzung zurückgezogen oder gelöscht werden, Entwürfe ohne Veröffentlichung nach 30 Tagen. Jede Entscheidung sollte dokumentiert werden.