Konfigurace šifrovacích klíčů spravovaných zákazníkem

Zákazníci mohou mít požadavky na ochranu osobních údajů a dodržování předpisů, aby mohli chránit svá data šifrováním v klidu. Tato metoda zajišťuje, že data jsou chráněna před škodlivými aktéry, i když je úložiště kompromitováno, protože nelegální aktéři nemohou získat přístup k datům bez šifrovacího klíče.

Všechna zákaznická data uložená ve studiu Copilot jsou ve výchozím nastavení šifrována silnými šifrovacími klíči spravovanými Microsoftem. Společnost Microsoft ukládá a spravuje databázi šifrovacích klíčů všech dat, takže to nemusíte dělat vy. Power Platform však poskytuje možnost použít šifrovací klíč spravovaný zákazníkem (CMK) pro přidání kontroly ochrany dat. Můžete samostatně spravovat šifrovací klíč databáze, která je přidružena k vašemu prostředí Microsoft. Tato schopnost vám umožňuje otáčet nebo měnit šifrovací klíč a zabraňuje Microsoftu získat přístup k vašim zákaznickým datům při odebrání přístupu k našim službám.

Copilot Studio podporuje CMK, který zákazníkům umožňuje řídit přístup k jejich datům v rámci Copilot Studio. Podporujeme standardní implementaci Power Platform a zákazníci nemusí dělat nic konkrétního, aby povolili CMK pro Copilot Studio. Power Platform podporuje CMK pouze pro spravovaná prostředí.

Povolit CMK pro Copilot Studio

Copilot Studio podporuje implementaci Power Platform CMK. Další informace naleznete v části Správa šifrovacího klíče spravovaného zákazníkem. Když je CMK zapnutý pro prostředí Copilot Studio, všechna data Copilot Studio se šifrují pomocí klíče zákazníka. Zákazník může podle potřeby přepínat klíče nebo vypnout hlavní šifrovací klíč (CMK).

Důležité

• Data v prostředích, která již mají CMK zapnutý před 7. dubnem 2025, nadále používají klíče spravované Microsoftem pro šifrování. Pro použití CMK v prostředích, kde byl CMK zapnutý před tímto datem, vypněte CMK a pak ho znovu zapnite.

• Po zapnutí CMK se všechny budoucí změny a data zašifrují pomocí klíče zákazníka. Jakákoli dříve uložená data nadále používají klíče spravované Microsoftem pro šifrování.

• Nakonfigurovaný klíč CMK nešifruje data odesílaná z Copilot Studio jako součást protokolování auditu zabezpečení Agent 365.

• Microsoft doporučuje otestovat podporu CMK pro Copilot Studio v novém testovacím prostředí, a ne v produkčním prostředí, zejména ne v prostředí s živým provozem zákazníků.

Uživatelské prostředí výrobce a agenta při použití CMK

Copilot Studio je integrován do procesů CMK v Power Platform. Při prvním zapnutí CMK v Power Platform může úplná aktivace trvat až 48 hodin, což znamená, že služby Copilot Studio nejsou k dispozici, dokud se aktivace nedokončí.

Údaje, na které se vztahuje CMK

CMK se vztahuje na následující data Copilot Studia:

• Všechna data v definicích agentů
• Publikované snímky definic agentů
• Telemetrie agenta
• Konverzace uživatele agenta

Poznámka:

CMK se nevztahuje na agenty vytvořené v Microsoft 365 Copilot, protože nejsou vázáni na žádné prostředí.