Asiakkaan hallinnoimien salausavaimien määrittäminen

Asiakkailla saattaa olla tietosuoja- ja vaatimustenmukaisuusvaatimuksia, jotka edellyttävät tietojen suojaamista salaamalla ne lepotilassa. Tämän menetelmän avulla tiedot pysyvät suojattuina haitallisilta toimijoilta, vaikka tallennus vaarantuisi, koska tietoihin ei voi päästä käsiksi ilman salausavainta.

Kaikki Copilot Studioon tallennetut tiedot salataan oletusarvoisesti levossa vahvoilla Microsoftin hallitsemilla salausavaimilla. Microsoft tallentaa ja hallitsee kaikkien tietojesi tietokannan salausavaimia, joten sinun ei tarvitse huolehtia siitä. Power Platform tarjoaa kuitenkin mahdollisuuden käyttää asiakkaan hallitsemaa salausavainta (CMK) tietojen suojauksen hallinnan lisäämiseen. Voit hallita Microsoft-ympäristöösi yhdistettyä tietokannan salausavainta itse. Tämän ominaisuuden avulla voit kierrättää tai vaihtaa salausavainta ja estää Microsoftin pääsyn asiakastietoihisi, kun peruutat avaimen käyttöoikeuden palveluihimme.

Copilot Studio tukee CMK:ta, jonka avulla asiakkaat voivat hallita pääsyä omiin tietoihinsa Copilot Studiossa. Tuemme Power Platformin standarditoteutusta, eikä asiakkailta vaadita erityisiä toimia CMK:n käyttöönottoon Copilot Studio -palvelussa. Power Platform tukee CMK:ta vain hallituissa ympäristöissä.

Ota käyttöön Copilot Studion CMK

Copilot Studio tukee Power Platformin CMK-toteutusta. Lisätietoja on ohjeaiheessa Asiakkaan hallitseman salausavaimen hallinta. Kun asiakkaan hallitsemat avaimet otetaan käyttöön Copilot Studio -ympäristössä, kaikki Copilot Studion tiedot salataan asiakkaan avaimella. Asiakas voi vaihtaa avaimia tai poistaa asiakkaan hallitsemat avaimet käytöstä tarpeen mukaan.

Tärkeää

  • Tiedot ympäristöissä, joissa CMK on otettu käyttöön ennen 7. huhtikuuta 2025, salataan edelleen Microsoftin hallinnoimilla avaimilla. Jos haluat käyttää CMK:ta ympäristöissä, joissa CMK oli käytössä ennen tuota päivämäärää, poista CMK käytöstä ja ota se uudelleen käyttöön.

  • Kun CMK otetaan käyttöön, kaikki tulevat muutokset ja tiedot salataan asiakkaan avaimella. Kaikki aiemmin säilytetyt tiedot käyttävät salaukseen edelleen Microsoftin hallinnoimia avaimia.

  • Määritetty CMK ei salaa Copilot Studiosta lähetettyä dataa, joka kuuluu Agent 365:n tietoturva-auditointilokiin.

  • Microsoft suosittelee, että CMK-tukea Copilot Studiolle testataan uudessa testiympäristössä, ei tuotantoympäristössä, erityisesti ei ympäristössä, jossa asiakasliikenne on aktiivista.

Tekijän ja agentin käyttökokemus, kun CMK:ta käytetään

Copilot Studio on integroitu Power Platformin CMK-prosesseihin. Kun CMK kytketään ensimmäistä kertaa päälle Power Platformissa, sen täydellinen aktivointi voi kestää jopa 48 tuntia, mikä tarkoittaa, että Copilot Studio -palvelut eivät ole käytettävissä ennen aktivoinnin valmistumista.

CMK:n alaiset tiedot

CMK koskee seuraavia Copilot Studio -tietoja:

  • Kaikki tiedot agentin määrittelyissä
  • Julkaistut agenttimääritelmien tilannekuvat
  • Agentti-telemetria
  • Agentin ja käyttäjien väliset keskustelut

Muistiinpano

CMK ei koske Microsoft 365 Copilotissa rakennettuja agentteja, koska niitä ei ole liitetty ympäristöön.

  • Last updated on