AI agents should not use author (maker) authentication for connections
Perché è Importante
Quando gli agenti AI utilizzano l'autenticazione dell'autore per gli strumenti connettori, operano con le autorizzazioni del creatore anziché con quelle dell'utente finale. Questo significa che un utente che interagisce con l'agente potrebbe accidentalmente accedere a dati o servizi al di là del proprio ambito autorizzato. Per gli amministratori IT, questo rappresenta una significativa lacuna di sicurezza che può portare a escalation dei privilegi o esposizione involontaria dei dati.
Cosa Controlla Aether365
Questo controllo esamina tutti gli agenti di Copilot Studio nel tenant di Microsoft 365 per identificare eventuali strumenti connettori configurati con autenticazione dell'autore anziché autenticazione dell'utente finale. Vedrai questo risultato nella dashboard di Aether365 sotto i controlli microsoft-365 con il codice AE.1118.