Residenza e privacy dei dati nell'agente SRE di Azure

Questo articolo illustra come l'agente SRE gestisce i dati, inclusa la posizione in cui vengono archiviati i dati, il modo in cui elabora i dati e le misure di privacy usate per proteggere le informazioni.

L'agente SRE di Azure supporta più provider di modelli di intelligenza artificiale per indagini, risposta agli eventi imprevisti e automazione operativa. Anthropic è uno dei provider disponibili e opera come provider non Microsoft gestito da Microsoft.

Importante

Quando selezioni Anthropic, i tuoi dati possono essere elaborati a livello globale e non sono coperti dagli impegni EU Data Boundary di Microsoft.

Residenza dei dati

La residenza dati dipende da dove il fornitore di modelli selezionato elabora le richieste di inferenza e da dove Azure SRE Agent memorizza i tuoi dati.

Inferenza del modello

Azure SRE Agent elabora le richieste di inferenza del modello in base al provider selezionato:

• Azure OpenAI: Per gli agenti distribuiti nelle regioni UE ed EFTA, l'inferenza rimane all'interno del EU Data Boundary di Microsoft. Al di fuori del confine, l'inferenza può avvenire globalmente.
• Anthropic: L'inferenza può avvenire a livello globale e non è coperta dagli impegni di Microsoft sul Confine dei dati dell'UE.

I fornitori predefiniti e disponibili variano a seconda della regione:

Categoria area geografica	Anthropic	Azure OpenAI
Regioni commerciali al di fuori dell'UE, EFTA e Regno Unito	Predefinito	Disponibile
UE, EFTA e Regno Unito	Disponibile (consenso esplicito)	Predefinito
Governo e cloud sovrani	Non disponibile	Predefinito

Dati memorizzati

Azure SRE Agent memorizza i dati secondo le seguenti regole, indipendentemente da dove si trovano le tue risorse gestite.

• Cronologia delle conversazioni e file caricati: Memorizzati nella regione dell'agente che selezioni. La cronologia delle conversazioni include prompt, risposte e messaggi serializzati degli strumenti, che possono contenere analisi delle risorse, estratti dei risultati o riassunti.
• Indici di ricerca di memoria e conoscenza: Memorizzati nella regione agente selezionata a meno che la seguente tabella non specifichi un'altra regione.

Posizionamento regionale nell'indice di ricerca

Per le seguenti regioni agenti, gli indici di memoria e ricerca della conoscenza potrebbero essere memorizzati in un'altra regione.

Regione dell'agente	Area geografica del servizio di ricerca
Stati Uniti orientali 2	Stati Uniti centrali o Stati Uniti orientali 2
West US 2 (Regione Ovest degli Stati Uniti 2)	North Central US, Ovest US 3 o Ovest US 2
Stati Uniti occidentali 3	Stati Uniti centro-settentrionali o Stati Uniti occidentali 3
South India	Central India

Verificare il provider di modelli attivo

Per verificare quale provider di modelli di intelligenza artificiale sta attualmente usando l'agente:

1. Passare al portale Azure SRE Agent.
2. Selezionare l'agente e quindi passare a Impostazioni.
3. In Provider di modelli di intelligenza artificiale visualizza il provider attivo.

Abilita Anthropic dove è disponibile come opzione facoltativa

Se Anthropic è disponibile come opzione attivabile per il tuo agente:

1. Passare al portale Azure SRE Agent.
2. Selezionare l'agente e quindi passare a Impostazioni.
3. In Provider di modelli di intelligenza artificiale selezionare Anthropic.
4. Esaminare l'avviso di residenza dei dati e confermare.

Annotazioni

Selezionando Anthropic, riconosci che i tuoi dati possono essere elaborati globalmente.

Trattamento dei dati

Quando il tuo agente indaga su un problema, interroga le tue fonti dati. Il servizio memorizza i risultati degli strumenti, che possono includere i risultati delle query, insieme al thread di conversazione.

Anthropic opera sotto la supervisione di Microsoft con misure contrattuali, tecniche e organizzative in vigore. Le Condizioni del prodotto Microsoft e il componente aggiuntivo per la protezione dei dati Microsoft (DPA) si applicano quando si usano modelli Anthropic tramite l'agente SRE di Azure.

Per altre informazioni sull'accesso ai dati non Microsoft, vedere Microsoft Data Access Management. Per un elenco di tutti i provider non Microsoft con cui Microsoft funziona, vedere Service Trust Portal.

Per la gestione dei dati Azure OpenAI, vedi Dati, privacy e sicurezza per Azure OpenAI.

Riservatezza

Microsoft e Anthropic non usano i tuoi dati per addestrare modelli di IA. Il servizio utilizza i tuoi dati solo per fornire, supportare e fare il debug del servizio, e isola i tuoi dati in base al tenant e alla sottoscrizione di Azure.

Gli ingegneri Microsoft non hanno accesso predefinito ai dati dei clienti di Azure SRE Agent. L'accesso richiesto per le operazioni di supporto o di servizio è regolato da Microsoft Data Access Management.

Customer Lockbox for Microsoft Azure attualmente non è supportato per Azure SRE Agent.

Conservazione ed eliminazione dei dati

Azure SRE Agent conserva le tue conversazioni, le conoscenze caricate, la memoria dell'agente e le impostazioni del connettore finché non le elimini. Non li cancella automaticamente.

• Discussioni: Elimina una discussione per rimuovere la conversazione, i file e le informazioni sulle sessioni. La memoria dell'agente appresa da un thread eliminato potrebbe rimanere finché non elimini l'agente.
• Documenti di conoscenza: Rimuovi un documento dalla base di conoscenza.
• Connettori: Rimuovere un connettore per eliminare le sue credenziali memorizzate.
• Agente: Elimina l'agente per rimuovere i suoi dati gestiti dall'agente, inclusi conversazioni, memoria, conoscenza, file, indici di ricerca e credenziali.
• Application Insights: I dati inviati alla tua risorsa Application Insights seguono le impostazioni di conservazione di quella risorsa.

Annotazioni

La cancellazione degli agenti non può essere annullata tramite Azure SRE Agent. Prima di eliminare un agente, conserva copie di qualsiasi contenuto ti serva al di fuori dell'agente. Consigliamo di mantenere i tuoi documenti di conoscenza originale e i file di configurazione in un repository con controllo di versione che controlli.

Contenuti correlati

risorsa	Descrizione
Regioni supportate	Aree di Azure in cui è disponibile l'agente SRE
Requisiti di rete	Configurazione del firewall e della rete
Panoramica della sicurezza	Isolamento dell'esecuzione, credenziali, isolamento per agente, crittografia, audit e controlli della rete privata
Permessi e identità dell'agente	Ruoli di configurazione e runtime, identità gestita, privilegio minimo e approvazione delle azioni
Microsoft Data Access Management	Microsoft Data Access Controls
Microsoft Product Terms	Termini contrattuali specifici per prodotto
Microsoft DPA	Impegni di protezione dei dati Microsoft
Portale del Service Trust	Informazioni sui subprocessori e sulla conformità