LowEntra ID
AI Administrator + AI Reader
A role de supervisão dos serviços de IA nas mãos de quem os administra — o mesmo problema de Global Administrator + Global Reader.
Entra IDdirectory role
AI Administrator Entra IDdirectory role
AI Reader Por que isso é um conflito
AI Reader existe para que auditores e áreas de risco vejam toda a configuração de Copilot e dos serviços de IA sem poder alterá-la. Atribuí-la a quem já tem AI Administrator não adiciona nenhum acesso — o administrador já enxerga tudo — e anula o propósito da role como ponto de observação independente.
Risco
A organização acredita ter supervisão independente sobre a configuração de IA quando, na prática, administrador e revisor são a mesma pessoa.
Como mitigar
- Reservar AI Reader para auditoria interna, privacidade e risco, sem sobreposição com AI Administrator.
- Incluir a sobreposição das duas roles no relatório periódico de Access Reviews.
Frameworks aplicáveis
SOXISO 27001
Referências
Roles relacionados