تكوين مفاتيح التشفير المُدارة بواسطة العملاء

قد تكون لدى العملاء متطلبات تتعلق بخصوصية البيانات والامتثال لضمان حماية بياناتهم عن طريق تشفيرها في حالة السكون. تضمن هذه الطريقة أن البيانات تحمى من الجهات غير مصرح لها حتى إذا تم اختراق التخزين، لأن هذه الجهات لا يمكنها الوصول إلى البيانات بدون مفتاح التشفير.

يتم تشفير كافة بيانات العميل المخزنة في Copilot Studio الثابتة مع مفاتيح تشفير قوية مدارة من قبل Microsoft بشكل افتراضي. تقوم Microsoft بتخزين وإدارة مفتاح تشفير قاعدة البيانات لجميع بياناتك بحيث لن تحتاج إلى القيام بذلك. ومع ذلك، يوفر Power Platform خيار استخدام مفتاح التشفير الذي يديره العميل (CMK) لمزيد من التحكم في حماية البيانات. يمكنك إدارة مفتاح تشفير قاعدة البيانات المرتبط ببيئة Microsoft الخاصة بك بشكل ذاتي. تتيح لك هذه الإمكانية تدوير أو تبديل مفتاح التشفير، وتمنع مايكروسوفت من الوصول إلى بيانات عملائك عند إلغاء الوصول إلى مفتاح خدماتنا.

يدعم برنامج Copilot Studio تقنية CMK، التي تتيح للعملاء التحكم في الوصول إلى بياناتهم داخل برنامج Copilot Studio. ونحن ندعم تطبيق Power Platform القياسي، ولا يحتاج العملاء إلى القيام بأي شيء محدد لتمكين CMK لـ Copilot Studio. يدعم Power Platform مفتاح إدارة التكوين (CMK) للبيئات المُدارة فقط.

تمكين CMK لتطبيق Copilot Studio

يدعم Copilot Studio تنفيذ Power Platform ل CMK. لمزيد من المعلومات، راجع إدارة مفتاح التشفير المدار من قِبل العميل. عند تفعيل CMK لبيئة Copilot Studio، يتم تشفير جميع بيانات Copilot Studio باستخدام مفتاح العميل. يمكن للعميل تدوير المفاتيح أو إيقاف CMK حسب الحاجة.

مهم

• تستمر البيانات الموجودة داخل البيئات التي تم تشغيل CMK فيها بالفعل قبل 7 أبريل 2025 في استخدام المفاتيح التي تديرها Microsoft للتشفير. لاستخدام CMK في البيئات التي كان فيها CMK مفعلاً قبل ذلك التاريخ، يجب عليك إيقاف تفعيل CMK ثم تفعيله مرة أخرى.

• بمجرد تفعيل CMK، يتم تشفير جميع التغييرات والبيانات المستقبلية باستخدام مفتاح العميل. وتستمر أي بيانات محفوظة مسبقًا في استخدام المفاتيح التي تديرها Microsoft للتشفير.

• لا يقوم مفتاح التشفير المُدار من قبل العميل المُعدّ بتشفير البيانات المرسلة من Copilot Studio ضمن سجل تدقيق الأمان الخاص بـ Agent 365.

• توصي Microsoft باختبار دعم CMK لـ Copilot Studio في بيئة اختبار جديدة، وليس في بيئة إنتاج، وخصوصًا في بيئة تحتوي على بيانات عملاء نشطة.

تجربة المستخدم للمنشئ والعامل عند تطبيق CMK

تم دمج Copilot Studio ضمن عمليات Power Platform CMK. وعند تشغيل CMK لأول مرة في Power Platform، قد يستغرق الأمر ما يصل إلى 48 ساعة للتنشيط الكامل، مما يعني أن خدمات Copilot Studio لن تكون متاحة حتى يكتمل التنشيط.

البيانات التي يشملها CMK

يطبق CMK على بيانات Copilot Studio التالية:

• جميع البيانات في تعريفات العاملين
• لقطات منشورة لتعريفات العاملين
• بيانات الْقياس عن بعد للوكيل
• محادثات مستخدم العامل

إشعار

لا ينطبق CMK على العاملين المدمجين في Microsoft 365 Copilot، لأنهم غير مرتبطين ببيئة معينة.