Kundenseitig verwaltete Verschlüsselungsschlüssel konfigurieren

Kunden haben möglicherweise Datenschutz- und Compliance-Anforderungen, um ihre Daten durch Verschlüsselung ihrer ruhenden Daten zu sichern. Diese Methode stellt sicher, dass die Daten vor unbefugtem Zugriff geschützt sind, selbst wenn der Speicher kompromittiert wird, da ohne den Verschlüsselungsschlüssel kein Zugriff auf die Daten möglich ist.

Alle in Copilot Studio gespeicherten Kundendaten werden standardmäßig mit starken, von Microsoft verwalteten Schlüsseln verschlüsselt. Microsoft Stores verwaltet und speichert den Datenbankschlüssel für all Ihre Daten, sodass Sie sich nicht darum kümmern müssen. Power Platform bietet jedoch die Option, einen kundenverwalteten Verschlüsselungsschlüssel (CMK) für verbesserte Kontrolle über den Schutz Ihrer Daten zu verwenden. Sie können den Datenbankschlüssel, der Ihrer Microsoft-Umgebung zugeordnet ist, selbst verwalten. Diese Funktionalität ermöglicht es Ihnen, den Verschlüsselungsschlüssel bei Bedarf zu rotieren oder auszutauschen, und Microsoft ermöglicht es Ihnen auch, den Zugriff von Microsoft auf Ihre Kundendaten zu verhindern, wenn Sie den Zugriff des Schlüssels auf unsere Dienste jederzeit widerrufen.

Copilot Studio unterstützt CMK, mit dem Kunden den Zugriff auf ihre Daten innerhalb von Copilot Studio steuern können. Wir unterstützen die Standardimplementierung von Power Platform, und Kunden müssen keine zusätzlichen Schritte unternehmen, um CMK für Copilot Studio zu aktivieren. Power Platform unterstützt CMK nur für verwaltete Umgebungen.

CMK für Copilot Studio aktivieren

Copilot Studio unterstützt die Power Platform-Implementierung von CMK. Weitere Informationen finden Sie unter Ihren vom Kunden verwalteten Verschlüsselungsschlüssel verwalten. Wenn der CMK für die Copilot Studio-Umgebung aktiviert wird, werden alle Copilot Studio-Daten mit dem Kundenschlüssel verschlüsselt. Der Kunde kann bei Bedarf Schlüssel wechseln oder den CMK deaktivieren.

Wichtig

• Daten in Umgebungen, in denen der CMK bereits vor dem 7. April 2025 aktiviert ist, verwenden weiterhin von Microsoft verwaltete Schlüssel zur Verschlüsselung. Um CMK in Umgebungen zu verwenden, in denen CMK vor diesem Datum aktiviert wurde, deaktivieren Sie CMK und aktivieren Sie es anschließend erneut.

• Sobald CMK aktiviert ist, werden alle zukünftigen Änderungen und Daten mit dem Kundenschlüssel verschlüsselt. Für alle bereits vorhandenen Daten werden weiterhin die von Microsoft verwalteten Schlüssel verwendet.

• Das konfigurierte CMK verschlüsselt die Daten, die von Copilot Studio im Rahmen des Agent 365 Sicherheits-Überwachungsprotokoll gesendet werden, nicht.

• Microsoft empfiehlt, die CMK-Unterstützung für Copilot Studio in einer neuen Testumgebung zu testen und nicht in einer Produktionsumgebung, insbesondere nicht in einer Umgebung mit Live-Kundendaten.

Maker- und Agent-Nutzererfahrung bei Anwendung von CMK

Copilot Studio ist in die CMK-Prozesse von Power Platform integriert. Wenn CMK erstmals in Power Platform aktiviert wird, kann die vollständige Aktivierung bis zu 48 Stunden dauern, was bedeutet, dass Copilot Studio-Dienste erst verfügbar sind, wenn die Aktivierung abgeschlossen ist.

Von CMK abgedeckte Daten

CMK gilt für die folgenden Copilot Studio-Daten:

• Alle Daten in Agentendefinitionen
• Veröffentlichte Momentaufnahmen von Agentendefinitionen
• Agent-Telemetrie
• Agentenbenutzerunterhaltungen

Anmerkung

CMK gilt nicht für Agenten, die in Microsoft 365 Copilot erstellt wurden, weil sie nicht an eine Umgebung gebunden sind.