Ofte stillede spørgsmål om sikkerhed for Copilot Studio

Disse ofte stillede spørgsmål (FAQ) er fokuseret på sikkerhed for at hjælpe dig med at få svar til at fremskynde din indførelse og brug af Copilot Studio i din organisation.

Copilot Studio opretter en enkeltlejer Microsoft Entra ID appregistrering ved oprettelse af en ny agent. Eksisterende agenter har fortsat Microsoft Entra ID-app-registrering for multiprofil. Udgør en Microsoft Entra ID-appregistrering til multiprofil for eksisterende agenter nogen sikkerhedsrisiko?

Nej,Microsoft Entra ID-appregistrering med multiprofil udgør ingen sikkerhedsrisiko.

Copilot Studio opretter én appregistrering pr. brugerdefineret agent for at identificere den og muliggøre sikker kommunikation med de kanaler og færdigheder, den måtte bruge. Denne appregistrering får ikke adgang til eller eksponerer kundedata, ressourcer eller agentoplysninger. Copilot Studio administrerer og lagrer app-registreringen sikkert og i overensstemmelse med gældende regler.

Appregistreringen bruges til validering og sikring af kald fra Copilot Studio til vores Azure Bot Service-ressource. Copilot Studio opretter og administrerer appregistreringen for kundens program. Denne funktionalitet har eksisteret i Bot Framework og Azure Bot Service siden 2016.

• Alle nye agenter, der oprettes, har en enkelt lejer Microsoft Entra ID-appregistrering. Vi overvejer at migrere eksisterende agenter til en Microsoft Entra ID-appregistrering med en enkelt lejer i fremtiden. Hvis du vil have besked om denne funktion, kan du afgive din stemme for denne funktion her.

Microsoft Power Platform har et rigt økosystem af connectorer, der er baseret på Microsoft Entra ID, som giver autoriserede brugere af Microsoft Entra ID mulighed for at udvikle fængslende apps og flows, som opretter forbindelser til de forretningsdata, der er tilgængelige via disse datalagre. Isolationen af lejere gør det nemt for administratorer at sikre, at disse connectorer kan udnyttes på en sikker måde i lejeren, samtidig med at risikoen for dataudtrækning uden for lejeren minimeres. Understøtter Copilot Studio lejerens isolation?

Nej, Copilot Studio understøtter ikke lejerisolation.

Standardkonfigurationen i Power Platform med lejerisolation Fra er at tillade problemfri oprettelse af forbindelser på tværs af lejere, hvis brugeren fra lejer A, der etablerer forbindelsen til lejer B, præsenterer de relevante Microsoft Entra ID-legitimationsoplysninger.

Hvis administratorer kun vil give udvalgte lejere tilladelse til at etablere forbindelser til eller fra deres lejer, kan de slå lejerisolation Til.

• Få mere at vide om restriktioner på tværs af lejer.

Copilot Studio opretter en tjenesteprincipal og certifikater i kundens Microsoft Entra ID-lejer, hver gang der oprettes en brugerdefineret agent. Hvad er formålet med tjenesteprincipalen og certifikaterne, og hvordan styres de?

For at gøre det muligt for brugerdefinerede agenter at kommunikere med dine datakilder og tjenester, opretter Copilot Studio et program i din Microsoft Entra ID-lejer sammen med en tilknyttet tjenesteprincipal.

En tjenesteprincipal er en identitet, der repræsenterer et program, og som giver adgang til ressourcer i din lejer. Af sikkerheds- og compliance-årsager bruger Copilot Studio identitet i organisationsnetværk.

Kan jeg deaktivere oprettelse af Microsoft Copilot Studio-agent i min organisation?

Du kan ikke deaktivere oprettelse af agent. Vores vejledning er at bruge datapolitikker til at deaktivere muligheden for, at nogen kan chatte med denne agent.

• For yderligere oplysninger, se Konfigurer datapolitikker for agenter.
• Hvis du skal bruge detaljerede styringskontrolelementer, skal du sende din funktionsanmodning her.

Jeg er ansvarlig AI Champion eller Overholdelses-lead i min organisation. Hvor kan jeg finde oplysninger om agent sikkerhed og beskyttelse af personlige oplysninger relateret til data, der bruges af agenter, data, der bruges af underliggende modeller i agenter, databeskyttelsespraksis og moderering af indhold, før der genereres et svar fra Copilot?

Microsoft kører på tillid. Vi forpligter os til sikkerhed, beskyttelse af personlige oplysninger og overholdelse af angivne standarder i alt, hvad vi gør, og vores tilgang til AI er ikke anderledes.

• Hvis du vil have flere oplysninger om, hvordan vi beskytter dine data med brancheførende praksis inden for overholdelse, sikkerhed og databeskyttelse, kan du se Ofte stillede spørgsmål om Copilot-datasikkerhed og databeskyttelse for Dynamics 365 og Power Platform.

Hvilke revisionsfunktioner tilbyder Copilot Studio som standard? Hvordan anmoder jeg om andre funktioner, hvis det er nødvendigt?

Du er IT-administrator i en Fortune 1000-organisation. Du ønsker at styre brugerdefinerede agenter, der er oprettet af udviklere i din organisation. For virkelig at kunne demokratisere Copilot Studio i din organisation, har du brug for detaljerede revisionsfunktioner. Prøv f.eks. at stille følgende spørgsmål:

• Hvem har oprettet en tilpasset agent?
• Er der medejere?
• Er offentlige slutpunkter for generative svar tilgængelige?
• Hvem har konfigureret eller ændret en agent?

Som administrator kan du bruge de indbyggede revisionsfunktioner i Copilot Studio til at beskytte og administrere dine miljøer. Log på Microsoft Purview-portalen, og brug filtre til at identificere specifikke revisionshændelser og aktiviteter.

Hvis du vil tilføje flere overvågningshændelser eller -felter , skal du indsende din produktidé.

Hvordan kan jeg kontrollere generative AI-muligheder i Copilot Studio?

Du er Power Platform-administrator i din organisation. Som en del af din rolle skal du selektivt give udviklere på tværs af miljøer adgang til generative AI-muligheder i Copilot Studio.

Copilot Studio tilbyder detaljerede og lejerniveau-styringskontroller for brugerdefinerede agenter i din organisation. Brug Power Platform Administration til at:

• Gøre udgivelse af brugerdefinerede agenter tilgængelige eller ikke tilgængelige på lejerniveau.
• Kontrollere, om brugerdefinerede agenter kan bruge offentlige URL-adresser som videnskilder på miljøniveau.
• Tillade dataflytning på tværs af geografiske placeringer for AI-funktioner på miljøniveau.

Hvis du har brug for flere detaljerede kontrolelementer til styring af brugerdefinerede agenter , skal du indsende din produktidé her.

Hvordan gennemtvinger jeg adgang til videnskilder på tværs af mine miljøer?

Som miljøadministrator for Power Platform i din organisation skal du kontrollere, hvilke videnskilder der kan bruges af udviklere, når de bygger brugerdefinerede agenter. Jeg vil f.eks. have, at udviklere i dit standardmiljø kun overfører filer eller bruger bestemte websteder som videnskilder, når de bygger brugerdefinerede agenter.

Copilot Studio tilbyder detaljeret kontrol til at aktivere eller deaktivere specifikke videnskilder ved hjælp af datapolitikker i Power Platform Administration. Du kan konfigurere datapolitikker til at kontrollere brugen af SharePoint, offentlige websteder eller dokumenter som videnkilder. Du kan derefter anvende disse politikker på miljøniveau eller lejerniveau.

Tilbyder Copilot Studio kryptering af inaktive data?

Dine samtaler kan indeholde følsomme oplysninger, og du kan beskytte dem ved at kryptere dem ved hjælp af kundeadministrerede nøgler (CMK).

Copilot Studio lader dig tænde for CMK. Du kan finde flere oplysninger i Administrere en krypteringsnøgle, der er administreret af kunden. Når CMK aktiveres for Copilot Studio-miljøet, krypteres alle Copilot Studio-data med kundens nøgle. Kunden kan cirkulere nøgler eller slå CMK fra efter behov.

Hvordan sikrer Copilot Studio, at svar fra fortrolige websteder ikke er synlige for personer, der ikke har tilladelse til at se sådanne oplysninger?

Du kan konfigurere brugerdefinerede agenter til at få adgang til flere interne websteder, hvoraf nogle indeholder fortrolige oplysninger, som kun er tilgængelige for visse godkendte brugere.

Copilot Studio er som standard sikker. Systemet tilpasser svarene ud fra, hvem der er afhængig af dem, og de tilladelser, de har. Copilot Studio understøtter følsomhedsmærkater for at forhindre overdreven deling. Det understøtter også slutpunktsfiltrering til forebyggelse af datatab for SharePoint-videnkilder.