Konfigurace šifrovacích klíčů spravovaných zákazníkem

Zákazníci mohou mít požadavky na ochranu osobních údajů a dodržování předpisů, aby mohli zabezpečit svá data šifrováním neaktivních uložených dat. Tato metoda zajišťuje, že data jsou chráněna před neoprávněnými osobami, i když je úložiště kompromitováno, protože bez šifrovacího klíče nemají k datům přístup.

Všechna zákaznická data uložená v Copilot Studio jsou ve výchozím nastavení šifrována jako neaktivní uložená data pomocí silných šifrovacích klíčů spravovaných společností Microsoft. Společnost Microsoft ukládá a spravuje databázi šifrovacích klíčů všech dat, takže to nemusíte dělat vy. Power Platform poskytuje možnost využít zákaznicky spravovaný šifrovací klíč (CMK) pro větší kontrolu ochrany dat. Můžete samostatně spravovat šifrovací klíč databáze, která je přidružena k vašemu prostředí Microsoft. To vám umožní rotovat nebo měnit šifrovací klíč a zabránit společnosti Microsoft v přístupu k vašim zákaznickým datům, když odvoláte přístup klíče k našim službám.

Copilot Studio podporuje CMK, což umožňuje zákazníkům kontrolovat přístup ke svým datům v Copilot Studiu. Podporujeme standardní implementaci Power Platform a zákazníci nemusí provádět žádné speciální kroky k aktivaci CMK pro Copilot Studio. Power Platform podporuje CMK pouze pro spravovaná prostředí.

Povolení CMK pro Copilot Studio

Copilot Studio podporuje implementaci CMK v rámci Power Platform. Další informace naleznete v části Správa šifrovacího klíče spravovaného zákazníkem. Když je CMK zapnuté v prostředí Copilot Studio, všechna data v prostředí Copilot Studio jsou šifrována pomocí zákaznického klíče. Zákazník může podle potřeby cyklovat klíče nebo vypnout CMK.

Důležité

• Data v prostředích, která už mají zapnutý CMK před 7. dubnem 2025, budou k šifrování dál používat spravované klíče Microsoftu. Pro použití CMK v prostředích, kde byl CMK zapnutý před tímto datem, vypněte CMK a pak jej znovu zapněte.

• Jakmile je CMK zapnuto, všechny budoucí změny a data jsou šifrována pomocí zákaznického klíče. Všechna dříve uchovávaná data dále používají Microsoft spravované klíče k šifrování.

• Nakonfigurovaný klíč CMK nešifruje data odesílaná z Copilot Studio jako součást protokolování auditu zabezpečení Agent 365.

• Microsoft doporučuje, abyste ověřili podporu CMK pro Copilot Studio v novém testovacím prostředí, a ne v produkčním prostředí, především ne v prostředí s aktivním zákaznickým provozem.

Uživatelské zkušenosti tvůrců a uživatelů agentů při použití CMK

Copilot Studio je integrováno do procesů CMK v Power Platform. Když je CMK poprvé zapnuto v Power Platform, může aktivace trvat až 48 hodin, což znamená, že služby Copilot Studio budou dostupné až po jejím dokončení.

Data, na která se vztahuje CMK

CMK se vztahuje na následující data Copilot Studio:

• Všechna data v definicích agentů
• Publikované snímky definic agentů
• Telemetrie agentů
• Konverzace uživatele agenta

Poznámka

CMK se nevztahuje na agenty vytvořené v Microsoft 365 Copilot, protože nejsou přiřazeni k žádnému prostředí.