AI agents should not use author (maker) authentication for connections
Miért Fontos Ez
Amikor az AI-ügynökök szerzői hitelesítést használnak az összekötőeszközökhöz, a létrehozó engedélyei alapján működnek, nem pedig a végfelhasználóé alapján. Ez azt jelenti, hogy az ügynökkel interakcióba lépő felhasználó véletlenül hozzáférhet olyan adatokhoz vagy szolgáltatásokhoz, amelyek meghaladják a jogosultsági körét. IT-rendszergazdák számára ez jelentős biztonsági rést jelent, amely jogosultságok kiterjesztéséhez vagy nem szándékos adatkiszivárgáshoz vezethet.
Mit Ellenőriz az Aether365
Ez az ellenőrzés végigvizsgálja a Microsoft 365-bérlő összes Copilot Studio-ügynökét, hogy azonosítsa azokat az összekötőeszközöket, amelyek szerzői hitelesítésre vannak konfigurálva a végfelhasználói hitelesítés helyett. Ezt az eredményt az Aether365 irányítópulton a microsoft-365 ellenőrzések között találja AE.1118 néven.