Müşteri tarafından yönetilen şifreleme anahtarlarını yapılandırma

Müşterilerin, bekleyen verilerini şifreleyerek verilerini güvence altına almak için veri gizliliği ve uyumluluğu gereksinimleri olabilir. Bu yöntem, depolama alanı ele geçirilmiş olsa bile, kötü niyetli kişilerin şifreleme anahtarı olmadan verilere erişememesini sağlayarak verilerin korunmasını garanti eder.

Copilot Studio'da depolanan tüm müşteri verileri varsayılan olarak Microsoft tarafından yönetilen güçlü şifreleme anahtarlarıyla şifrelenir. Microsoft, sizin yapmanıza gerek kalmadan tüm verileriniz için veritabanı şifreleme anahtarını depolar ve yönetir. Ancak, Power Platform ek veri koruma kontrolü için müşteri tarafından yönetilen şifreleme anahtarı (CMK) kullanma seçeneği sunar. Microsoft ortamınızla ilişkili veritabanı şifreleme anahtarını kendiniz yönetebilirsiniz. Bu özellik, şifreleme anahtarını döndürmenize veya değiştirmenize olanak tanır ve hizmetlerimize erişim anahtarını iptal ettiğinizde Microsoft'un müşteri verilerinize erişmesini engeller.

Copilot Studio, müşterilerin Copilot Studio içinde verilerine erişimi kontrol edebilmesini sağlayan CMK'yi destekler. Standart Power Platform uygulamasını destekliyoruz ve müşterilerin CMK'yı Copilot Studio için etkinleştirmek adına özel bir işlem yapmasına gerek yok. Power Platform yalnızca Yönetilen Ortamlar için CMK'yi destekler.

Copilot Studio için CMK etkinleştirme

Copilot Studio, Power Platform'un CMK uygulamasını destekler. Daha fazla bilgi için bkz Müşteri tarafından yönetilen şifreleme anahtarınızı yönetme. Copilot Studio ortamı için CMK açıldığında, tüm Copilot Studio verileri müşterinin anahtarı kullanılarak şifrelenir. Müşteri, gerektiğinde anahtarları değiştirebilir veya CMK'yı kapatabilir.

Önemli

• 7 Nisan 2025'ten önce CMK'nın etkinleştirildiği ortamlardaki veriler, şifreleme için Microsoft tarafından yönetilen anahtarları kullanmaya devam etmektedir. O tarihten önce CMK'nın etkinleştirildiği ortamlarda CMK'yı kullanmak için, CMK'yı kapatıp tekrar etkinleştirin.

• CMK etkinleştirildikten sonra, bundan sonraki tüm değişiklikler ve veriler müşterinin anahtarı ile şifrelenir. Kalıcı olarak saklanan veriler, şifreleme için Microsoft tarafından yönetilen anahtarları kullanmaya devam edecektir.

• Yapılandırılmış CMK, Copilot Studio'dan Agent 365 güvenlik denetim kayıtları kapsamında gönderilen verileri şifrelemez.

• Microsoft, Copilot Studio için CMK desteğini üretim ortamında değil, özellikle de canlı müşteri trafiğinin olduğu bir ortamda değil, yeni bir test ortamında test etmenizi önerir.

CMK uygulandığında oluşturucu ve aracı kullanıcı deneyimi

Copilot Studio, Power Platform CMK süreçlerine entegre edilmiştir. CMK Power Platform'da ilk kez etkinleştirildiğinde, tam olarak etkinleştirilmesi 48 saate kadar sürebilir; bu da Copilot Studio hizmetlerinin etkinleştirme tamamlanana kadar kullanılamayacağı anlamına gelir.

CMK kapsamında olan veriler

CMK, aşağıdaki Copilot Studio verileri için geçerlidir:

• Aracı tanımlarındaki tüm veriler
• Aracı tanımlarının yayınlanmış anlık görüntüleri
• Aracı telemetrisi
• Aracı kullanıcı konuşmaları

Not

CMK, Microsoft 365 Copilot'ta oluşturulan aracılar için geçerli değildir, çünkü bu aracılar bir ortama bağlı değildir.