Copilot Studio için güvenlik hakkında Sıkça Sorulan Sorular

Bu sık sorulan sorular (SSS), kuruluşunuzda Copilot Studio'yu benimsemenizi ve kullanımınızı hızlandırmanıza yardımcı olacak yanıtlar almanıza yardımcı olmak için güvenliğe odaklanır.

Copilot Studio, yeni aracı oluşturma işleminde tek kiracılı bir Microsoft Entra ID uygulama kaydı oluşturur. Mevcut aracıların çok kiracılı Microsoft Entra ID uygulama kaydı devam ediyor. Mevcut ajanlar için çok kiracılı Microsoft Entra ID uygulama kaydı herhangi bir güvenlik riski oluşturuyor mu?

Hayır, çok kiracılı Microsoft Entra ID uygulama kaydı herhangi bir güvenlik riski oluşturmaz.

Copilot Studio, özel aracı başına bir uygulama kaydı oluşturarak aracıyı tanımlar ve kullanabileceği kanallar ve becerilerle güvenli iletişim sağlar. Bu uygulama kaydı herhangi bir müşteri verisine, kaynağa veya aracı bilgisine erişmez veya bunları ifşa etmez. Copilot Studio, uygulama kaydını güvenli ve uyumlu bir şekilde depolar ve yönetir.

Uygulama kaydı, Copilot Studio'dan Azure Bot Hizmeti kaynağımıza yapılan çağrıları doğrulamaya ve güvenli hale getirmeye yöneliktir. Copilot Studio, müşteri uygulaması için kaydı oluşturur ve yönetir. Bu işlevsellik, 2016'dan bu yana Bot Framework ve Azure Bot Hizmeti'da mevcuttur.

• Oluşturulan tüm yeni aracıların tek kiracılı Microsoft Entra ID uygulama kaydı vardır. Gelecekte mevcut ajanları tek tenant'lı bir Microsoft Entra ID uygulama kaydına taşımayı araştırıyoruz. Bu özellik hakkında bildirim almak istiyorsanız, bu özellik için oyunuzu buradan gönderin.

Microsoft Power Platform, yetkili Microsoft Entra ID kullanıcıların bu veri depoları aracılığıyla sağlanan iş verilerine bağlantı kuran cazip uygulamalar ve akışlar oluşturmasına olanak sağlayan, Microsoft Entra ID dayalı zengin bir bağlayıcı ekosistemine sahiptir. Kiracı yalıtımı, yöneticilerin kiracı dışına veri sızdırma riskini en aza indirgeyerek bağlayıcılardan kiracı içinde güvenli ve güvenilir bir şekilde yararlanılabilmesini sağlamalarını kolaylaştırır. Copilot studio kiracı yalıtımını destekliyor mu?

Hayır, Copilot Studio kiracı yalıtımını desteklemez.

Power Platform'da kiracı yalıtımı Off olan varsayılan yapılandırma, A kiracısından B kiracısına bağlantı kuran kullanıcı uygun Microsoft Entra ID kimlik bilgileri sunuyorsa kiracılar arası bağlantıların sorunsuz bir şekilde kurulmasına izin vermektir.

Yöneticiler, yalnızca belirli bir kiracı grubu ile kendi kiracıları arasında bağlantı kurulmasına izin vermek isterlerse, kiracı yalıtımını Açık olarak ayarlayabilirler.

• Kiracılar arası kısıtlamalar hakkında daha fazla bilgi edinin.

Copilot Studio, özel bir aracı oluşturulduğunda müşterinin Microsoft Entra ID kiracısında hizmet sorumlusu ve sertifikalar oluşturur. Hizmet sorumlusunun ve sertifikaların amacı nedir ve bunlar nasıl yönetilir?

Özel aracıların veri kaynaklarınızla ve hizmetlerinizle iletişim kurmasına izin vermek için Copilot Studio, Microsoft Entra ID kiracınızda ilişkili bir hizmet sorumlusuyla birlikte bir uygulama oluşturur.

Hizmet sorumlusu, uygulamayı temsil eden ve bunun kiracınızdaki kaynaklara erişmesine olanak tanıyan bir kimliktir. Güvenlik ve uyumluluk nedenleriyle Copilot Studio federasyon kimliği kullanır.

Kuruluşumda Microsoft Copilot Studio aracı oluşturmayı devre dışı bırakabilir miyim?

Aracı oluşturmayı devre dışı bırakamazsınız. Kılavuzumuz, veri ilkelerini kullanarak herkesin bu aracıyla sohbet etmelerini devre dışı bırakmaktır.

• Daha fazla bilgi için, Ajanlar için veri politikalarını yapılandırma bölümünü inceleyebilirsiniz.
• Ayrıntılı idare denetimlerine ihtiyacınız varsa özellik isteğinizi buraya gönderin.

Kuruluşumda Sorumlu AI Şampiyonu veya Uyumluluk Lideriyim. Aracıların kullandığı veriler, aracılardaki temel modellerin kullandığı veriler, veri koruma uygulamaları ve Copilot'un bir yanıt oluşturmasından önce içeriğin moderasyonu ile ilgili aracı güvenliği ve gizliliği hakkında bilgileri nerede bulabilirim?

Microsoft güvenden beslenir. Yaptığımız her şeyde güvenlik, gizlilik ve uyumluluğa bağlıyız ve AI'ya yaklaşımımız da farklı değil.

• Sektör lideri uyumluluk, güvenlik ve gizlilik uygulamalarını kullanarak verilerinizi nasıl koruduğumuz hakkında daha fazla bilgi için Dynamics 365 ve Power Platform için Copilot veri güvenliği ve gizliliği için FAQ bölümüne bakın.

Copilot Studio hangi denetim özelliklerini kullanıma sunar? Gerekirse diğer özellikleri nasıl isteyebilirim?

Bir Fortune 1000 kuruluşunda BT yöneticisisiniz. Kuruluşunuzdaki üreticiler tarafından oluşturulan özel ajanları yönetmek istersiniz. Kuruluşunuzdaki Copilot Studio'yu gerçekten demokratikleştirmek için ayrıntılı denetim özelliklerine ihtiyacınız vardır. Örneğin, aşağıdaki soruları sorabilir:

• Özel bir ajanı kim oluşturdu?
• Herhangi bir ortak sahip var mı?
• Üretken yanıtlar için genel uç noktalar kullanılabilir mi?
• Bir ajanı kim yapılandırdı veya değiştirdi?

Yönetici olarak, ortamlarınızın güvenliğini sağlamak ve yönetmek için Copilot Studio'nun kullanıma açık denetim özelliklerini kullanabilirsiniz. Microsoft Purview portalıında oturum açın ve filtreleri kullanarak belirli ded olayları ve etkinlikleri tanımlayın.

Daha fazla denetim olayı veya alanı istiyorsanız lütfen ürün fikrinizi gönderin.

Copilot Studio'da üretken yapay zeka özelliklerini nasıl denetleyebilirim?

Kuruluşunuzda bir Power Platform yöneticisisiniz. Rolünüzün bir parçası olarak, ortamlar arasında geliştiricilere Copilot Studio'daki üretken yapay zeka özelliklerine seçici bir şekilde erişim izni vermeniz gerekmektedir.

Copilot Studio, kuruluşunuzdaki özel aracılar için ayrıntılı ve kiracı düzeyinde idare denetimleri sağlar. Power Platform yönetim merkezini şunlar için kullanabilirsiniz:

• Kiracı düzeyinde özel aracıların yayınlanmasını kullanılabilir veya kullanılamaz hâle getirin.
• Özel aracıların genel URL'leri ortam düzeyinde bilgi kaynağı olarak kullanıp kullanamayacağını denetleyin .
• Ortam düzeyinde yapay zeka özellikleri oluşturmak için coğrafi konumlar arasında veri taşımaya izin verin.

Özel aracıları yönetmek için daha ayrıntılı denetimler arıyorsanız ürün fikrinizi gönderin.

Ortamlarımdaki bilgi kaynaklarına nasıl erişim sağlarım?

Kuruluşunuzdaki Power Platform için bir ortam yöneticisi olarak, üreticilerin özel aracılar oluştururken hangi bilgi kaynaklarının kullanımına açık olacağını kontrol etmeniz gerekir. Örneğin, varsayılan ortamınızdaki üreticilerin özel aracılar oluştururken yalnızca dosya yüklemesini veya bilgi kaynağı olarak belirli siteleri kullanmasını istersiniz.

Copilot Studio, Power Platform yönetim merkezinde veri ilkelerini kullanarak belirli bilgi kaynaklarını etkinleştirmek veya devre dışı bırakmak için ayrıntılı denetim sunar. Bilgi kaynağı olarak SharePoint, genel web siteleri veya belgelerin kullanımını denetlemek için veri ilkeleri yapılandırabilirsiniz. Ardından bu ilkeleri ortam düzeyinde veya kiracı düzeyinde uygulayabilirsiniz.

Copilot Studio dinlenmede veri şifrelemesi sunuyor mu?

Konuşmalarınız hassas bilgiler içerebilir ve bu tür bilgileri müşteri tarafından yönetilen anahtarlar (CMK) aracılığıyla şifreleyerek korumak isteyebilirsiniz.

Copilot Studio, CMK'yi açmanıza olanak tanır. Daha fazla bilgi için bkz Müşteri tarafından yönetilen şifreleme anahtarınızı yönetme. Copilot Studio ortamı için CMK açıldığında tüm Copilot Studio verileri müşterinin anahtarı kullanılarak şifrelenir. Müşteri, gerektiğinde anahtarları değiştirebilir veya CMK'yı kapatabilir.

Copilot Studio, gizli sitelerden gelen yanıtların bu tür bilgileri görmesine izin verilmeyen kişilere görünmemesini nasıl sağlar?

Gizli bilgileri yalnızca belirli kimliği doğrulanmış kullanıcıların erişebildiği birden fazla dahili siteye erişmek için özel aracılar yapılandırabilirsiniz.

Copilot Studio varsayılan olarak güvenlidir. Sistem, yanıtlarını kiminle konuştuğuna ve sahip oldukları izinlere göre uyarlar. Copilot Studio, fazla paylaşımı önlemek için duyarlılık etiketlerini destekler. Ayrıca SharePoint bilgi kaynakları için veri kaybı önleme uç noktası filtrelemesini de destekler.