這些常見問題 (FAQ) 主要針對安全性，協助您獲得解答，以加速您的組織採用和使用 Copilot Studio。
Copilot Studio 會在建立新 Agent 時建立單一租用戶 Microsoft Entra ID 應用程式註冊。 現有 Agent 仍保留多組織用戶共享 Microsoft Entra ID 應用程式註冊。 多租用戶 Microsoft Entra ID 應用程式註冊是否會為現有的 Agent 帶來任何安全風險？
否，多租用戶 Microsoft Entra ID 應用程式註冊不會帶來任何安全風險。
Copilot Studio 會為每個自訂 Agent 建立一個應用程式註冊以識別該 Agent，並啟用其與可能使用的管道和技能之間的安全通訊。 此應用程式註冊不會存取或公開任何客戶資料、資源或任何 Agent 資訊。 Copilot Studio 以安全、合規的方式存放和管理應用程式註冊。
應用程式註冊是用來確認和確保從 Copilot Studio 到我們的 Azure Bot Service 資源之呼叫的安全。 Copilot Studio 會建立並管理客戶應用程式的註冊。 此功能自 2016 年以來存在於 Bot Framework 和 Azure Bot Service 中。
- 任何新建立的 Agent 都有單一租用戶 Microsoft Entra ID 應用程式註冊。 我們正在研究未來將現有 Agent 移至單一租用戶 Microsoft Entra ID 應用程式註冊。 如果您想收到有關此功能的通知，請請在此處為此功能提交投票。
Microsoft Power Platform 基於 Microsoft Entra ID 擁有豐富的連接器生態系統，可讓經授權的 Microsoft Entra ID 使用者建置引人注目的應用程式和流程，並透過這些資料存放區建立與可用商務資料的連線。 租用戶隔離使管理員可以輕鬆確保可以在租用戶內以安全可靠的方式利用這些連接器，同時最大限度地降低租用戶外部資料外洩的風險。 Copilot Studio 是否支援租用戶隔離？
否，Copilot Studio 不支援租用戶隔離。
Power Platform 中租用戶隔離關閉的預設組態是為了允許順暢建立跨租用戶連線，前提是租用戶 A 中的使用者在與租用戶 B 建立連線時提供適當的 Microsoft Entra ID 認證。
如果管理員只想允許一組選取的租用戶來建立與其租用戶的連線，則可以將租用戶隔離開啟。
- 了解有關跨租用戶限制的更多資訊。
每當客戶建立自訂 Agent 時，Copilot Studio 會在客戶的 Microsoft Entra ID 租用戶中建立服務主體與憑證。 服務主體和憑證的用途是什麼，以及如何管理？
為了讓自訂 Agent 與資料來源和服務進行通訊，Copilot Studio 會在 Microsoft Entra ID 租用戶中建立應用程式以及相關聯的服務主體。
服務主體是代表應用程式並允許其存取租用戶中資源的身分識別。 因安全性與合規性考量，Copilot Studio 會使用同盟身分識別。
我可以在我的組織中停用 Microsoft Copilot Studio Agent 的建立嗎？
您無法停用 Agent 建立。 我們的指引是使用資料原則來停用任何人與該 Agent 進行聊天。
- 如需詳細資訊，請參閱為 Agent 設定資料原則。
- 如果您需要細緻的治理控制，請在此提交您的功能要求。
我是組織中的負責任 AI 監督執行者或合規性主管。 在哪裡可以找到與 Agent 使用的資料、Agent 中底層模型使用的資料、資料保護實踐，以及從 Copilot 產生回應之前內容稽核相關的 Agent 安全和隱私資訊？
Microsoft 以信任行事。 我們所做的一切都致力於安全性、隱私權和合規性，我們的 AI 方法也不例外。
- 有關我們如何使用業界領先的合規性、安全性和隱私權做法來保護您資料的更多資訊，請參閱 Dynamics 365 和 Power Platform 的 Copilot 資料安全性與隱私權的常見問題集。
Copilot Studio 提供哪些開箱即用的稽核功能？ 如果需要，我該如何要求其他功能？
您是財富 1000 強組織的 IT 管理員。 您希望治理由組織內製作者建置的自訂 Agent。 若要讓 Copilot Studio 在您的組織中推廣並讓所有人都能使用，您需要詳細的稽核功能。 例如，提出以下問題：
- 誰已建置自訂 Agent？
- 有共同擁有者嗎？
- 生成式回應的公共端點是否可用？
- 誰已設定或變更 Agent？
作為系統管理員，您可以使用 Copilot Studio 開箱即用的稽核功能來保障並治理您的環境。 登入 Microsoft Purview 入口網站，並使用篩選條件來識別特定的稽核事件和活動。
如果您正在尋找更多稽核事件或欄位，請提交您的產品構想。
如何控制 Copilot Studio 中的生成式 AI 功能？
您是組織中的 Power Platform 管理員。 作為您職責的一部分，您需要選擇性地允許跨環境的製作者存取 Copilot Studio 中的生成式 AI 功能。
Copilot Studio 為您組織中的自訂 Agent 提供細緻及租用戶層級的治理控制項。 使用 Power Platform 系統管理中心來：
- 在租用戶層級允許或禁止發佈自訂 Agent。
- 在環境層級，控制自訂 Agent 是否可以使用公用 URL 作為知識來源。
- 在環境層級，允許跨地理位置移動資料，以實現生成式 AI 功能。
如果您正在尋找更精細的控制來管理自訂 Agent ，請提交您的產品構想。
如何在我的環境中強制存取知識來源？
作為貴組織中 Power Platform 的環境管理員，您需要控制製作者在建置自訂 Agent 時可使用哪些知識來源。 例如，您希望預設環境中的製作者在建立自訂 Agent 時，僅上傳檔案或使用特定網站作為知識來源。
Copilot Studio 提供細緻的控制，讓您能透過 Power Platform 系統管理中心中的資料原則啟用或停用特定知識來源。 您可以設定資料原則來控管 SharePoint、公開網站或文件是否可當成知識來源使用。 然後，您可以在環境層級或租用戶層級套用這些原則。
Copilot Studio 是否提供靜態資料加密？
您的交談可能包含敏感性訊息，且您希望使用客戶自控金鑰 (CMK) 加密來保護此類資訊。
Copilot Studio 可讓您開啟 CMK。 如需詳細資訊，請參閱管理客戶管理的加密金鑰。 當 CMK 在 Copilot Studio 環境中啟用時，所有 Copilot Studio 資料都會使用客戶的金鑰加密。 客戶可以根據需要循環使用金鑰或關閉 CMK。
Copilot Studio 如何確保未經授權的使用者看不見來自機密網站的回覆？
您可以設定自訂 Agent 來存取多個內部網站，其中一些網站包含只有某些經過驗證的使用者才能存取的機密資訊。
Copilot Studio 預設是安全的。 系統會根據與其交談的人員以及他們擁有的權限來調整其回應。 Copilot Studio 支援敏感性標籤以防止過度共用。 它也支援對 SharePoint 知識來源進行資料外洩防護端點篩選。