Microsoft 365 Copilotはデータを漏らしている？Graph権限・DLP・Purviewで守る方法

Copilotは「あなたが見られるものだけ」を自動的に表示するわけではありません。Graphの権限がひとつ広すぎるだけで、AIが取締役会の機密議事録や財務データを、警告もなく、しかも誰にも気づかれずに出してしまうことがあります。本エピソードでは実際のリスクと、生産性を落とさずにCopilotを守る方法を解説します。

▶ Microsoft 365 Copilotはデータを漏らしている？Graph権限・DLP・Purviewで守る方法（AI吹き替え）

このエピソードで学べること：

1. Microsoft Graphの委任されたアクセス許可とアプリケーションのアクセス許可がCopilotの到達範囲を決める理由と、権限が気づかぬうちに広がる仕組み
2. Purview監査で漏えいを見つける方法：Copilotの操作とアプリIDで絞り込み、不自然なクエリパターンを見抜く
3. Exchange、SharePoint、OneDrive、TeamsでAI生成コンテンツにもDLPポリシーと秘密度ラベルを適用する方法
4. Microsoft Entra IDでのロールベースのCopilotアクセスグループ設計（細かすぎるグループ乱立を避けるコツ）
5. Purviewのレポートとコンプライアンススコアで監査に耐える証跡を残す方法

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。

Mirko Peters · Microsoft MVP

Mirko Peters は Microsoft MVP であり、ポッドキャスト M365.FM のホスト、無料オンライン カンファレンス M365Con の主催者です。