Mengonfigurasi kunci enkripsi yang dikelola pelanggan

Pelanggan mungkin memiliki persyaratan privasi dan kepatuhan data untuk mengamankan data mereka dengan mengenkripsi data mereka saat tidak aktif. Metode ini memastikan data terlindungi dari aktor jahat, bahkan jika penyimpanan disusupi, karena aktor jahat tidak bisa mendapatkan akses ke data tanpa kunci enkripsi.

Semua data pelanggan yang disimpan di Copilot Studio dienkripsi saat tidak aktif dengan kunci enkripsi yang dikelola Microsoft yang kuat secara default. Microsoft menyimpan dan mengelola kunci enkripsi database untuk semua data Anda, jadi Anda tidak perlu melakukannya. Namun, Power Platform menyediakan opsi untuk menggunakan kunci enkripsi (CMK) yang dikelola pelanggan untuk kontrol perlindungan data tambahan. Anda dapat mengelola sendiri kunci enkripsi database yang terkait dengan lingkungan Microsoft Anda. Kemampuan ini memungkinkan Anda untuk memutar atau menukar kunci enkripsi, dan mencegah Microsoft memiliki akses ke data pelanggan Anda saat Anda mencabut akses kunci ke layanan kami.

Copilot Studio mendukung CMK, yang memungkinkan pelanggan mengontrol akses ke data mereka di dalamnya Copilot Studio. Kami mendukung penerapan standar Power Platform , dan pelanggan tidak perlu melakukan apa pun yang spesifik untuk mengaktifkan CMK Copilot Studio. Power Platform hanya mendukung CMK untuk Lingkungan Terkelola.

Aktifkan CMK untuk Copilot Studio

Copilot Studio mendukung implementasi Power Platform CMK. Untuk informasi selengkapnya, lihat Mengelola kunci enkripsi yang dikelola pelanggan. Saat CMK diaktifkan untuk lingkungan Copilot Studio, semua data Copilot Studio dienkripsi menggunakan kunci pelanggan. Pelanggan dapat memutar tombol atau mematikan CMK sesuai kebutuhan.

Important

• Data dalam lingkungan yang sudah mengaktifkan CMK sebelum 7 April 2025 terus menggunakan kunci yang dikelola Microsoft untuk enkripsi. Untuk menggunakan CMK di lingkungan yang mengaktifkan CMK sebelum tanggal tersebut, matikan CMK, lalu nyalakan kembali.

• Setelah CMK diaktifkan, semua perubahan dan data di masa mendatang dienkripsi menggunakan kunci pelanggan. Setiap data yang disimpan sebelumnya terus menggunakan kunci yang dikelola Microsoft untuk enkripsi.

• CMK yang dikonfigurasi tidak mengenkripsi data yang dikirim dari Copilot Studio dalam konteks pencatatan audit keamanan Agent 365.

• Microsoft merekomendasikan agar Anda menguji dukungan CMK untuk Copilot Studio di lingkungan pengujian baru, dan bukan di lingkungan produksi, terutama tidak di lingkungan dengan lalu lintas pelanggan langsung.

Pengalaman pengguna pembuat dan agen saat CMK diterapkan

Copilot Studio terintegrasi dalam proses CMK pada Power Platform. Saat CMK pertama kali diaktifkan di Power Platform, diperlukan waktu hingga 48 jam untuk diaktifkan sepenuhnya, yang berarti layanan Copilot Studio tidak tersedia hingga aktivasi selesai.

Data yang dicakup oleh CMK

CMK berlaku untuk data Copilot Studio berikut:

• Semua data dalam definisi agen
• Snapshot definisi agen yang dipublikasikan
• Telemetri agen
• Percakapan antar pengguna dan agen

Note

CMK tidak berlaku untuk agen yang dibangun di Microsoft Copilot, karena mereka tidak terikat pada lingkungan.