AI agents should not use author (maker) authentication for connections
Hvorfor dette er vigtigt
Når AI-agenter bruger forfattergodkendelse til forbindelsesværktøjer, fungerer de under skaberens rettigheder i stedet for slutbrugerens. Det betyder, at en bruger, der interagerer med agenten, utilsigtet kan få adgang til data eller tjenester ud over deres autoriserede omfang. For IT-administratorer udgør dette et betydeligt sikkerhedshul, der kan føre til rettighedsoptrapning eller utilsigtet datæksponering.
Hvad Aether365 kontrollerer
Denne kontrol scanner alle Copilot Studio-agenter i din Microsoft 365-lejer for at identificere eventuelle forbindelsesværktøjer, der er konfigureret med forfattergodkendelse i stedet for slutbrugerautentifikation. Du vil se dette resultat i Aether365-dashboardet under microsoft-365-kontroller som AE.1118.