#copilot
Was wir lernen, wenn wir Organisationen in die Microsoft-Cloud führen. Methode statt Meinung.

Ein Copilot-Agentenmanifest ist eine Sicherheitsgrenze. Hier ist der Prüfer dafür.
Jede Eigenschaft, die in einem Microsoft 365 Copilot Agentenmanifest den Geltungsbereich setzt, ist optional, und in sechs Fällen gewährt das Weglassen den größten statt den kleinsten Bereich. Ein JSON-Schema-Validator lässt solche Manifeste durch, weil an keinem etwas ungültig ist: Es fehlt etwas Optionales. Also haben wir die Prüfung geschrieben, die sie findet. Sie findet sechs Probleme in einem Manifest, das jeden anderen Test besteht.

Was in Ordnung sein muss, bevor Copilot eingeschaltet wird
Copilot schafft keine Berechtigungsprobleme. Es macht die bereits vorhandenen auffindbar, und man muss nicht mehr wissen, wonach man sucht.
Nichts entspricht der Suche.
