Konfigurer kundeadministrerede krypteringsnøgler

Kunder kan have krav til beskyttelse af personlige oplysninger og overholdelse af angivne standarder for at sikre deres data ved at kryptere deres inaktive data. Denne metode sikrer, at data er beskyttet mod ondsindede aktører, selv hvis lagringen kompromitteres, fordi de ondsindede aktører ikke kan få adgang til dataene uden krypteringsnøglen.

Alle kundedata, der lagres i Copilot Studio, krypteres som standard med stærke Microsoft-administrerede krypteringsnøgler. Microsoft gemmer og styrer databasekrypteringsnøglen til alle dine data, så du ikke behøver at gøre det. Power Platform giver dog mulighed for at bruge kundestyret krypteringsnøgle (CMK) for øget kontrol med databeskyttelse. Du kan selv administrere den databasekrypteringsnøgle, som er knyttet til dit Microsoft-miljø. Det giver dig mulighed for at rotere eller bytte krypteringsnøglen og forhindre, at Microsoft får adgang til dine kundedata, når du tilbagekalder nøgleadgang til vores tjenester.

Copilot Studio understøtter CMK, hvilket lader kunder kontrollere adgangen til deres data i Copilot Studio. Vi understøtter Power Platforms-standardimplementering, og kunderne behøver ikke gøre noget specifikt for at aktivere CMK for Copilot Studio. Power Platform understøtter kun CMK for Administrerede miljøer.

Aktivér CMK til Copilot Studio

Copilot Studio understøtter Power Platform-implementering af CMK. Du kan finde flere oplysninger i Administrere en krypteringsnøgle, der er administreret af kunden. Når CMK aktiveres for Copilot Studio-miljøet, krypteres alle Copilot Studio-data med kundens nøgle. Kunden kan cirkulere nøgler eller slå CMK fra efter behov.

Vigtigt!

• Data i miljøer med CMK aktiveret før den 7. april 2025 fortsætter med at bruge Microsofts administrerede nøgler til kryptering. For at benytte CMK i miljøer, hvor CMK var aktiveret før denne dato, skal du deaktivere CMK og derefter aktivere det igen.

• Når CMK er aktiveret, bliver alle fremtidige ændringer og data krypteret med kundens nøgle. Alle tidligere bevarede data bruger fortsat Microsoft-administrerede nøgler til kryptering.

• Den konfigurerede CMK krypterer ikke de data, der sendes ud fra Copilot Studio som en del af Agent 365 sikkerhedsovervågningslog.

• Microsoft anbefaler, at du tester CMK-understøttelse af Copilot Studio i et nyt testmiljø og ikke i et produktionsmiljø, især ikke i et miljø med aktiv kundetrafik.

Brugeroplevelse for udvikler og agent, når CMK anvendes

Copilot Studio er integreret i Power Platform-CMK-processer. Når CMK aktiveres første gang i Power Platform, kan det tage op til 48 timer, før den er fuldt aktiveret, hvilket betyder, at Copilot Studio-tjenester ikke er tilgængelige, før aktiveringen er fuldført.

Data omfattet af CMK

CMK omfatter følgende Copilot Studio-data:

• Alle data i agentdefinitioner
• Offentliggjorte øjebliksbilleder af agentdefinitioner
• Agenttelemetri
• Agentbrugersamtaler

Bemærk!

CMK gælder ikke for agenter bygget i Microsoft 365 Copilot, fordi de ikke er bundet til et miljø.