D07 · Ato 3

Purview tratando o agente como usuário

Extensão valida compartilhamento, labels, DLP e preservação por instância elegível, fluxo e canal, sem cobertura universal.

GAPreview

Extensão por fluxo, não por slogan

Escolha uma instância elegível do Agent 365 e um canal suportado. A documentação habilita audit/classificação/assessments para essas instâncias; isso não torna qualquer Copilot Studio ou SDK automaticamente elegível. Sem integração e prova no destino, declarar pendente.

Ensaio	Fronteira
Grounding/leitura	Compartilhamento e permissões do arquivo; label criptografado com VIEW e EXTRACT
DLP Agent 365	Instância explicitamente na política; agent-to-human/human-to-agent em Teams, OneDrive/SharePoint e e-mail
Prompt/resposta Copilot ou SDK	Mecanismo/integração e location próprios; não herdam cobertura do ensaio anterior
Comunicação e preservação	CC, Audit, eDiscovery e retenção conforme interação, fonte e canal suportados
Extensões	EDM, classifier, DSPM, IRM e Compliance Manager têm gates e evidências próprios

Progresso dos passos: 0/7

Registre matriz plataforma/instância/canal/fluxo/location/política/modo. Se o Analista Copilot Studio não satisfizer o contrato, não usá-lo como prova do caminho Agent 365.
Em Information Protection, mostre SIT/label e direitos. Compare leitura compartilhada e autorizada com leitura sem compartilhamento ou sem EXTRACT.
Em DLP, selecione explicitamente instância/grupo elegível e locations de teste. Comece em teste; revise matches sem ativar escopos amplos.
Após autorização, ative apenas a política restrita e execute a interação suportada com conteúdo sintético correspondente. Comprove ação block e controle legítimo (V10).
Verifique o workflow downstream: a instância pode não saber que o DLP bloqueou. O owner precisa monitorar.
Busque Audit por identidade/janela e encontre o conteúdo em eDiscovery. Com autorização, preserve fontes corretas e confirme hold ativo (V11).
Só então acrescente módulos de tenant/manual/purview-*.md: EDM/classifier, DSPM/IRM/CC, assessments. Não prometer alerta IRM nem fila CC imediatos.

pwsh tenant/50-purview-classificacao.ps1 -WhatIf
pwsh tenant/51-purview-labels.ps1 -WhatIf
pwsh tenant/52-purview-dlp.ps1 -WhatIf # sem chamadas; revisar escopo na configuração privada
pwsh tenant/53-purview-retencao.ps1 -WhatIf

Escopo por canal

Exchange/SharePoint: preencher explicitamente Mail.TestMailbox e Purview.DlpSharePointSites em config/lab.psd1 com a mailbox e os sites do laboratório. tenant/52-purview-dlp.ps1 cria somente A365 PoC - DLP Dados Lab, em TestWithoutNotifications. Não usar All, presumir que prefixo limita escopo nem transportar essa política para outros canais.
Microsoft 365 Copilot/agentes: selecionar a location e as instâncias/usuários elegíveis manualmente no Purview, conforme o fluxo documentado. Não usar JSON de escopo não comprovado como se configurasse o canal.
Endpoint DLP: configuração manual para devices/usuários de teste e atividades suportadas; não é habilitada automaticamente pela política Exchange/SharePoint.

Se detectar políticas antigas DLP Copilot Agentes ou DLP M365 Endpoint, o script falha pedindo revisão/migração manual; não as habilita nem remove. Revisar estado, escopo, impactos e retenção antes de decidir sua migração.

Os comandos acima são apenas revisão -WhatIf; não demonstram aplicação nem cobertura. Especificamente em tenant/52-purview-dlp.ps1, -WhatIf fica sem chamadas de serviço e não comprova sessão válida. Na execução real, verificar sessão autenticada e tenant correto. Confirmar no portal mailboxes, sites, instâncias, grupos e modo antes de qualquer ativação manual autorizada. Deploy/aplicação continuam específicos por canal.

Documento neutro não deve acionar a regra específica. Sem compartilhamento/VIEW/EXTRACT, leitura deve falhar; registrar qual requisito foi retirado. Omissão pelo modelo ou instrução de mascarar CPF não prova DLP. Conteúdo novo do agente não herda automaticamente label/criptografia. TestWithoutNotifications não bloqueia: V10 de bloqueio exige ensaio separado com enforcement restrito e autorizado; falha por política legada não autoriza alteração automática.

pwsh scripts/reset/D07.ps1: retornar apenas políticas de teste ao modo acordado e verificar. Preservar holds, casos, interações, e-mails e arquivos por padrão. Não regravar o site para remover labels nem liberar hold como reset. Qualquer limpeza exige autorização independente e revisão de retenção/legal.