קביעת תצורה של מפתחות הצפנה המנוהלות על-ידי לקוחות

ייתכן שללקוחות יש דרישות פרטיות ותאימות של נתונים לאבטח את הנתונים שלהם על-ידי הצפנת הנתונים שלהם במנוחה. שיטה זו מבטיחה שהנתונים יהיו מוגנים מפני שחקנים רעים, גם אם שטח האחסון נחשף לסכנה, מכיוון שהשחקנים הרעים לא יוכלו לקבל גישה לנתונים ללא מפתח ההצפנה.

כל נתוני הלקוחות המאוחסנים ב-Copilot Studio מוצפנים במנוחה עם מפתחות הצפנה חזקים בניהול Microsoft כברירת מחדל. Microsoft מאחסן ומנהל את מפתח ההצפנה של מסד הנתונים עבור כל הנתונים שלך, כך שאינך צריך לעשות זאת. עם זאת, Power Platform מספק אפשרות להשתמש במפתח הצפנה המנוהל על-ידי לקוחות (CMK) לבקרת הגנת נתונים נוספת. באפשרותך לנהל באופן עצמי את מפתח ההצפנה של מסד הנתונים המשויך לסביבת Microsoft שלך. יכולת זו מאפשרת לך לסובב או להחליף את מפתח ההצפנה, ומונעת Microsoft לקבל גישה לנתונים של הלקוחות שלך בעת ביטול הגישה למפתח לשירותים שלנו.

Copilot Studio תומך ב-CMK, מה שמאפשר ללקוחות לשלוט בגישה לנתונים שלהם ב-Copilot Studio. אנו תומכים ביישום הרגיל של Power Platform, ולקוחות אינם צריכים לעשות דבר ספציפי כדי לאפשר CMK עבור Copilot Studio. Power Platform תומך ב- CMK עבור בסביבות מנוהלות בלבד.

הפיכת CMK לזמין עבור Copilot Studio

Copilot Studio תמיכה ביישום של CMK ב- Power Platform. למידע נוסף, ראה ניהול מפתח ההצפנה בניהול הלקוח. כאשר CMK מופעל עבור סביבת Copilot Studio, Copilot Studio הנתונים מוצפנים באמצעות מפתח הלקוח. הלקוח יכול לעבור בין מקשים או לכבות את CMK לפי הצורך.

חשוב

• נתונים בתוך בסביבות שכבר הופעל בהם CMK לפני 7 באפריל 2025 ממשיכים להשתמש במפתחות Microsoft מנוהלים עבור הצפנה. כדי להשתמש ב- CMK בסביבות ש- CMK היה מופעל לפני תאריך זה, כבה את CMK ולאחר מכן הפעל אותו שוב.

• לאחר הפעלת CMK, כל השינויים והנתונים העתידיים מוצפנים באמצעות מפתח הלקוח. כל הנתונים העקביים הקודמים ממשיכים להשתמש במפתחות Microsoft מנוהלים עבור הצפנה.

• CMK שתצורתו נקבעה אינו מצפין את הנתונים שנשלחו Copilot Studio כחלק מרישום ביקורת האבטחה של סוכן 365.

• Microsoft מומלץ לבדוק תמיכה ב- CMK עבור Copilot Studio בסביבת בדיקה חדשה, ולא בסביבת ייצור, במיוחד לא בסביבה עם תעבורת לקוחות חיה.

חוויית המשתמש 'יוצר' ו'סוכן' בעת החלת CMK

Copilot Studio משולבת בתוך תהליכי CMK של Power Platform. כאשר CMK מופעל לראשונה ב- Power Platform, הפעלה מלאה עשויה להימשך עד 48 שעות, Copilot Studio שירותי היישומים אינם זמינים עד להשלמת ההפעלה.

נתונים המכוסים על-ידי CMK

CMK חל על הנתונים Copilot Studio הבאים:

• כל הנתונים בהגדרות סוכן
• תמונות שפורסמו של הגדרות סוכן
• טֵלֶמֶטְרִיָה של סוכן
• שיחות משתמש סוכן

הערה

CMK אינו חל על סוכנים Microsoft 365 Copilot, מכיוון שהם אינם קשורים לסביבה.