Microsoft 365 Copilot と Copilot Studio エージェントのセキュリティ レビューは、いつも同じ要求で止まります。「その制御を見せてください」。この印刷用チェックリストは、金融、医療、エネルギー、公共部門のレビュー担当者が最初に確認する 20 の制御を、設定する管理センターと前提となるライセンスとともに、セキュリティ チームとコンプライアンス チームに提供します。
これは 46 項目の Copilot エージェント セキュリティ ガイドの要約版です。ガイドには HIPAA、SEC 17a-4、NERC CIP、FedRAMP への対応付けと 30 日間の展開順序も含まれています。各項目に「準備完了」「要対応」「要判断」のチェック欄があるので、PDF をそのままレビュー会議の議題として使えます。
チェックリストがカバーする内容
レビュー担当者が確認する順に並べた 7 つの領域です:
- ID とアクセス — ライセンス割り当て前の MFA とベースラインの条件付きアクセス、責任者を指名した Entra エージェント ID の一覧、エージェント ID に対する条件付きアクセス
- データ保護 — 秘密度ラベルと規制対象の識別子に対する Microsoft 365 Copilot 向け Purview DLP、SharePoint の過剰共有の評価、高リスク サイトに対する制限付きコンテンツ検出
- エージェント ガバナンス — パイロット グループに限定したエージェント アクセス、外部発行元のエージェントの無効化、組織全体への公開の承認キュー、テナント全体に適用する 1 つの Power Platform データ ポリシー
- 監視と監査 — Purview 監査の保持レベル、重要な CopilotInteraction 監査フィールド、AI 向け DSPM
- データ所在地、保持、電子情報開示 — Copilot の対話に対する保持ポリシー、電子情報開示のテスト検索、Customer Lockbox
- 人の介在と変更管理 — データを変更するツールの実行前確認、開発と本番の間のパイプラインまたは Git
- ベンダー、モデル、グラウンディング — Web 検索ポリシー、サードパーティのエージェントとコネクタの審査
チェックリストを入手する
以下に必要事項を入力して、PDF をダウンロードしてください。