הגדרת מפתחות הצפנה המנוהלים על ידי הלקוח

ללקוחות עשויות להיות דרישות תאימות ופרטיות הנתונים המחייבות אותם להגן על המידע שלהם באמצעות הצפנתו במצב מנוחה. שיטה זו מבטיחה שהנתונים מוגנים מפני גורמים זדוניים, גם אם האחסון נפרץ, משום שגורמים זדוניים אלה אינם יכולים לגשת לנתונים ללא מפתח ההצפנה.

כל נתוני הלקוחות המאוחסנים ב-Copilot Studio מוצפנים במצב מנוחה עם מפתחות הצפנה חזקים בניהול Microsoft כברירת מחדל. Microsoft מאחסנת ומנהלת את מפתח ההצפנה של מסד הנתונים עבור כל הנתונים שלך, כך שאינך נדרש לעשות זאת בעצמך. עם זאת, Power Platform מציעה אפשרות להשתמש במפתח הצפנה מנוהל על ידי הלקוח (CMK) לשליטה מוגברת על הגנת הנתונים. באפשרותך לנהל בעצמך את מפתח ההצפנה של מסד הנתונים המשויך לסביבת Microsoft שלך. יכולת זו מאפשרת לך לסובב או להחליף את מפתח ההצפנה ולמנוע גישה של Microsoft לנתוני הלקוחות שלך על-ידי ביטול גישת המפתח לשירותים שלנו.

Copilot Studio תומך ב-CMK, שמאפשר ללקוחות לשלוט בגישה לנתונים שלהם בתוך Copilot Studio. אנחנו תומכים ביישום הסטנדרטי של Power Platform, והלקוחות לא צריכים לעשות משהו ספציפי כדי להפעיל את CMK עבור Copilot Studio. Power Platform תומכת ב-CMK אך ורק עבור סביבות מנוהלות.

הפעלת CMK עבור Copilot Studio

Copilot Studio תומך ביישום Power Platform של CMK. למידע נוסף, ראה ניהול מפתח ההצפנה בניהול הלקוח. כאשר CMK מופעל בסביבת Copilot Studio, כל נתוני Copilot Studio מוצפנים באמצעות מפתח הלקוח. הלקוח יכול להחליף מפתחות או לכבות את CMK לפי הצורך.

חשוב

• נתונים בסביבות שבהן כבר הופעל CMK לפני ה-7 באפריל 2025 ממשיכים להשתמש במפתחות המנוהלים על ידי Microsoft להצפנה. כדי להשתמש ב-CMK בסביבות שבהן CMK היה מופעל לפני תאריך זה, כבה את CMK ואז הפעל אותו שוב.

• לאחר הפעלת CMK, כל השינויים והנתונים העתידיים מוצפנים באמצעות מפתח הלקוח. כל הנתונים שנשמרו בעבר ממשיכים להשתמש במפתחות המנוהלים על ידי Microsoft להצפנה.

• ה-CMK המוגדר אינו מצפין את הנתונים שנשלחים מ-Copilot Studio כחלק מרישום ביקורת האבטחה של Agent 365.

• Microsoft ממליצה לבדוק את התמיכה ב-CMK ל-Copilot Studio בסביבת בדיקה חדשה, ולא בסביבת ייצור, במיוחד לא בסביבה עם תנועת לקוחות בזמן אמת.

חוויית היוצר והסוכן בעת הפעלת CMK

Copilot Studio משולב בתהליכי CMK של Power Platform. כאשר CMK מופעל לראשונה ב-Power Platform, יכול לקחת עד 48 שעות להפעלה מלאה, מה שאומר ששירותי Copilot Studio לא יהיו זמינים עד להשלמת ההפעלה.

נתונים שמכוסים על ידי CMK

CMK חל על נתוני Copilot Studio הבאים:

• כל הנתונים בהגדרות סוכנים
• תמונות מצב שפורסמו של הגדרות סוכנים
• טלמטריה של סוכנים
• שיחות בין משתמשים לסוכן

הערה

CMK לא חל על סוכנים שנבנו ב-Microsoft 365 Copilot, כי הם לא קשורים לסביבה מסוימת.