FAQ sur la sécurité pour Copilot Studio

Ces questions fréquemment posées (FAQ) sont axées sur la sécurité pour vous aider à obtenir des réponses afin d’accélérer votre adoption et votre utilisation de Copilot Studio dans votre organisation.

Copilot Studio crée un enregistrement d’application à client unique Microsoft Entra ID lors de la création d’un assistant. Les assistants existants continuent de disposer d’une inscription d’application pour clients multiples Microsoft Entra ID. Une inscription d’application partagé au sein d’une architecture mutualisée Microsoft Entra ID pour les assistants existants présente-t-elle un risque de sécurité ?

Non, une inscription d’application partagé au sein d’une architecture mutualisée Microsoft Entra ID ne présente pas un risque de sécurité.

Copilot Studio crée un enregistrement d’application pour chaque assistant personnalisé afin de l’identifier et de permettre une communication sécurisée avec les canaux et les skills qu’il peut utiliser. Cet enregistrement d’application n’accède pas aux données client, ressources ou informations de l’agent, ni ne les expose. Copilot Studio stocke et gère l’enregistrement de l’application de manière sécurisée et conforme.

L’enregistrement d’application sert à valider et à sécuriser les appels de Copilot Studio vers notre ressource Azure Bot Service. Copilot Studio crée et gère l’enregistrement pour l’application du client. Cette fonctionnalité existe dans Bot Framework et Azure Bot Service depuis 2016.

  • Les assistants créés ont une inscription d’application Microsoft Entra ID pour un client unique. Nous envisageons de transférer les assistants existants vers une inscription d’application Microsoft Entra ID dans un environnement à client unique à l’avenir. Si vous souhaitez recevoir des notifications sur cette fonctionnalité, envoyez votre vote pour cette fonctionnalité ici.

Microsoft Power Platform offre un riche écosystème de connecteurs basés sur Microsoft Entra ID, qui permettent aux utilisateurs Microsoft Entra ID autorisés de créer des applications et des flux performants en établissant des connexions aux données professionnelles disponibles dans ces magasins de données. L’isolation du client permet aux administrateurs de s’assurer facilement que ces connecteurs peuvent être exploités de manière sûre et sécurisée au sein du client, tout en minimisant le risque d’exfiltration de données en dehors du client. Copilot Studio prend-il en charge l’isolation du client ?

Non, Copilot Studio ne prend pas en charge l’isolation du client.

La configuration par défaut dans Power Platform avec isolation du client Désactivé consiste à permettre l’établissement de connexions entre clients de manière transparente, si l’utilisateur du client A établissant la connexion au client B présente les identifiants Microsoft Entra ID.

Si les administrateurs souhaitent autoriser uniquement un ensemble sélectionné de clients à établir des connexions vers ou depuis leur client, ils peuvent définir l’isolation du client sur Activé.

Copilot Studio crée un principal de service et des certificats dans le client Microsoft Entra ID du client chaque fois qu’un assistant personnalisé est créé. À quoi servent le principal de service et les certificats, et comment sont-ils régis ?

Pour permettre aux assistants personnalisés spécifiques de communiquer avec vos sources de données et services, Copilot Studio va créer une application dans votre instance Microsoft Entra ID, ainsi qu’un principal de service correspondant.

Un principal de service est une identité qui représente une application et lui permet d’accéder aux ressources de votre locataire. Pour des raisons de sécurité et de conformité, Copilot Studio utilise l’identité fédérée.

Puis-je désactiver la création d’assistants Microsoft Copilot Studio dans mon organisation ?

Vous ne pouvez pas désactiver la création d’agents. Notre recommandation est d’utiliser des stratégies de données pour désactiver la possibilité de discuter avec cet assistant.

Je suis un champion de l’IA responsable ou un responsable de la conformité dans mon organisation. Où puis-je trouver des informations sur la sécurité et la confidentialité de l’agent liées aux données utilisées par les agents, aux données utilisées par les modèles sous-jacents dans les agents, aux pratiques de protection des données et à la modération du contenu avant qu’une réponse ne soit générée à partir de Copilot ?

Microsoft repose sur la confiance. Nous nous engageons à garantir la sécurité, la confidentialité et la conformité dans tout ce que nous faisons, et notre approche de l’IA n’est pas différente.

Quelles capacités d’audit Copilot Studio offre-t-il par défaut ? Comment puis-je demander d’autres fonctionnalités si nécessaire ?

Vous êtes un administrateur TI dans une organisation Fortune 1000. Vous souhaitez gouverner les assistants personnalisés créés par des makers au sein de votre organisation. Pour véritablement démocratiser Copilot Studio dans votre organisation, vous avez besoin de fonctionnalités d’audit détaillées. Par exemple, posez les questions suivantes :

  • Qui a créé un assistant personnalisé ?
  • Existe-t-il des copropriétaires ?
  • Des points de terminaison publics pour les réponses génératives sont-ils disponibles ?
  • Qui a configuré ou modifié un assistant ?

En tant qu’administrateur, vous pouvez utiliser les fonctionnalités d’audit prêtes à l’emploi de Copilot Studio pour sécuriser et régir vos environnements. Connectez-vous au portail Microsoft Purview et utilisez des filtres pour identifier des événements et activités audités spécifiques.

Si vous recherchez plus d’événements ou de champs d’audit, soumettez votre idée de produit.

Comment puis-je contrôler les fonctionnalités d’IA générative dans Copilot Studio ?

Vous êtes administrateur Power Platform dans votre organisation. Dans le cadre de votre rôle, vous devez permettre de manière sélective l’accès aux fonctionnalités d’IA générative dans Copilot Studio aux créateurs dans différents environnements.

Copilot Studio fournit des contrôles de gouvernance granulaires et au niveau du client pour les assistants personnalisés de votre organisation. Utiliser le centre d’administration Power Platform pour :

Si vous recherchez des contrôles plus granulaires pour régir les agents personnalisés, soumettez votre idée de produit.

Comment puis-je appliquer l’accès aux sources de connaissances dans mes environnements ?

En tant qu’administrateur d’environnement pour Power Platform dans votre organisation, vous devez contrôler les sources de connaissances disponibles pour les créateurs lorsqu’ils créent des assistants personnalisés. Par exemple, vous souhaitez que les créateurs de votre environnement par défaut ne téléchargent que des fichiers ou utilisent des sites spécifiques comme sources de connaissances lors de la création d’agents personnalisés.

Copilot Studio offre un contrôle granulaire pour activer ou désactiver des sources de connaissances spécifiques à l’aide de stratégies de données dans le centre d’administration Power Platform. Vous pouvez configurer des stratégies de données pour contrôler l’utilisation de SharePoint, de sites web publics ou de documents en tant que sources de connaissances. Vous pouvez ensuite appliquer ces stratégies au niveau de l’environnement ou du locataire.

Copilot Studio propose-t-il le chiffrement des données au repos ?

Vos conversations peuvent contenir des informations sensibles et vous souhaiteriez protéger ces informations en les chiffrant avec des clés gérées par le client (CMK).

Copilot Studio vous permet d’activer CMK. Pour plus d’informations, voir Gérer votre clé de chiffrement gérée par le client. Lorsque CMK est activé pour l’environnement Copilot Studio, toutes les données de Copilot Studio sont chiffrées à l’aide de la clé du client. Le client peut alterner les clés ou désactiver CMK selon ses besoins.

Comment Copilot Studio s’assure-t-il que les réponses des sites confidentiels ne sont pas visibles par les personnes qui ne sont pas autorisées à voir ces informations ?

Vous pouvez configurer des agents personnalisés pour qu’ils accèdent à plusieurs sites internes, dont certains contiennent des informations confidentielles auxquelles seuls certains utilisateurs authentifiés peuvent accéder.

Copilot Studio est sécurisé par défaut. Le système adapte ses réponses en fonction de la personne qui lui parle et des autorisations dont elle dispose. Copilot Studio prend en charge les étiquettes de sensibilité pour empêcher le partage excessif. Il prend également en charge le filtrage DLP des points de terminaison des sources de connaissances SharePoint.

  • Last updated on