连接前，先明确数据边界
- 租户隔离：客户工作空间相互隔离。
- 供应商访问限制：供应商仅可访问获授权的信息。
- AI 数据边界：通过控制措施管理 AI 服务提供商与处理区域。
在安全评审中确认数据权属、DPP 公开字段、支持人员访问、保留与删除安排。
衔接既有 Microsoft 与 AWS 环境
ERP 与 PIM 继续作为权威来源。通过文档化 API 和约定字段映射规划 Dynamics 365 等系统的连接。Microsoft Entra ID 单点登录已具备集成条件，可与您的 IT 团队共同配置和验证，并确认角色与审计要求。AWS 工作流程需确认 API 权限、凭据和网络要求。连接器可用性与配置工作量在范围确认阶段确定。
我们的做法
- SSO 与 SAML 单点登录、基于角色的访问控制以及审计日志。
- 数据在欧盟境内处理，每个数值都保留来源记录。
- AI 在明确的护栏内使用，来源可追溯，绝不是无人管控的黑箱。