Jaa


Asiakkaan hallinnoimien salausavaimien määrittäminen

Asiakkailla voi olla tietosuoja- ja vaatimustenmukaisuusvaatimuksia suojatakseen tietonsa salaamalla heidän tietonsa lepotilassa. Tämä menetelmä varmistaa, että data on suojattu haitallisilta toimijoilta, vaikka tallennus vaarantuisi, koska haitalliset toimijat eivät pääse käsiksi tietoihin ilman salausavainta.

Kaikki Copilot Studioon tallennetut asiakastiedot salataan oletusarvoisesti vahvoilla Microsoftin hallitsemilla salausavaimilla. Microsoft tallentaa ja hallitsee kaikkien tietojesi tietokannan salausavaimia, joten sinun ei tarvitse huolehtia siitä. Power Platform tarjoaa kuitenkin mahdollisuuden käyttää asiakkaan hallitsemaa salausavainta (CMK) tietojen suojauksen hallinnan lisäämiseen. Voit hallita Microsoft-ympäristöösi yhdistettyä tietokannan salausavainta itse. Tämä ominaisuus mahdollistaa salausavaimen kierrättämisen tai vaihtamisen, ja estää Microsoftia pääsemästä käsiksi asiakastietoihisi, kun peruutat avaimen käyttöoikeuden palveluihimme.

Copilot Studio tukee asiakaskontrolloitavia avaimia (CMK), joiden avulla asiakkaat voivat hallita tietojensa käyttöä Copilot Studiossa. Tuemme vakiomuotoista Power Platform -toteutusta, eikä asiakkailta tarvita erityisiä toimenpiteitä CMK:n käyttöönottamiseksi Copilot Studiossa. Power Platform tukee CMK:ta vain hallituissa ympäristöissä.

Ota CMK käyttöön Copilot Studiolle

Copilot Studio tukee Power Platformin CMK-toteutusta. Lisätietoja on ohjeaiheessa Asiakkaan hallitseman salausavaimen hallinta. Kun asiakkaan hallitsemat avaimet on otettu käyttöön Copilot Studio -ympäristön osalta, kaikki Copilot Studion tiedot salataan käyttäen asiakkaan avainta. Asiakas voi vaihtaa avaimia tai sammuttaa CMK:n tarpeen mukaan.

Tärkeää

  • Datat ympäristöissä, joissa CMK on jo käytössä ennen 7. huhtikuuta 2025, käyttävät edelleen Microsoftin hallinnoimia avaimia salaukseen. Jos haluat käyttää CMK:ta ympäristöissä, joissa CMK oli päällä ennen tuota päivämäärää, kytke CMK pois päältä ja käynnistä se uudelleen.

  • Kun CMK on otettu käyttöön, kaikki tulevat muutokset ja tiedot salataan asiakkaan avaimella. Kaikki aiemmin säilytetty data käyttää edelleen Microsoftin hallinnoimia avaimia salaukseen.

  • Määritetty CMK ei salaa Copilot Studiosta lähetettyjä tietoja agentin 365 suojauksen kirjauksen osana.

  • Microsoft suosittelee, että testaat Copilot Studion asiakkaan hallitsemien avainten (CMK) tukea uudessa testiympäristössä, ei tuotantoympäristössä, ja erityisesti ei ympäristössä, jossa on aktiivista asiakasliikennettä.

Tekijän ja agentin käyttökokemus, kun CMK:ta käytetään

Copilot Studio on integroitu Power Platformin CMK-prosesseihin. Kun asiakkaan hallitsemat avaimet (CMK) otetaan ensimmäistä kertaa käyttöön Power Platformissa, täysi aktivointi voi kestää jopa 48 tuntia, mikä tarkoittaa, että Copilot Studion palvelut eivät ole käytettävissä ennen aktivoinnin valmistumista.

CMK:n kattamat tiedot

CMK koskee seuraavia Copilot Studio -tietoja:

  • Kaikki tiedot agenttimäärittelyissä
  • Julkaistut agenttimääritelmien snapshotit
  • Agentin telemetria
  • Agentin ja käyttäjien väliset keskustelut

Muistiinpano

CMK ei koske Microsoft 365 Copilotilla rakennettuja agentteja, koska ne eivät ole sidottu ympäristöön.