Datenresidenz und Datenschutz für den Azure SRE-Agent

In diesem Artikel wird erläutert, wie der SRE-Agent Ihre Daten verarbeitet, einschließlich des Speicherorts Ihrer Daten, der Verarbeitung Ihrer Daten und der Datenschutzmaßnahmen, die er zum Schutz Ihrer Daten verwendet.

Azure SRE Agent unterstützt mehrere KI-Modellanbieter für Untersuchungen, Vorfallreaktionen und betriebstechnische Automatisierung. Anthropic ist einer der verfügbaren Anbieter und fungiert als nicht Microsoft Anbieter, der von Microsoft verwaltet wird.

Von Bedeutung

Wenn Sie Anthropic auswählen, können Ihre Daten global verarbeitet werden und sind nicht durch Microsoft EU-Datengrenzverpflichtungen abgedeckt.

Datenresidenz

Die Datenresidenz hängt davon ab, wo Ihr gewählter Modellanbieter Inferenzanfragen verarbeitet und wo der Azure SRE Agent Ihre Daten speichert.

Modellinferenz

Azure SRE Agent verarbeitet Modellinferenzanfragen entsprechend dem ausgewählten Anbieter:

  • Azure OpenAI: Für Agenten, die in EU- und EFTA-Regionen eingesetzt werden, bleibt die Inferenz innerhalb der EU Data Boundary von Microsoft. Außerhalb der Grenze kann die Inferenz global erfolgen.
  • Anthropic: Inferenz kann global erfolgen und ist nicht durch Microsofts EU Data Boundary-Verpflichtungen abgedeckt.

Die Standard- und verfügbaren Anbieter variieren je nach Region:

Regionskategorie Anthropic Azure OpenAI
Handelsregionen außerhalb der EU, EFTA und Großbritanniens Vorgabe Available
EU, EFTA und Vereinigtes Königreich Verfügbar (Opt-In) Vorgabe
Regierung und Sovereign Clouds Nicht verfügbar Vorgabe

Gespeicherte Daten

Der Azure SRE Agent speichert Daten gemäß den folgenden Regeln, unabhängig davon, wo sich Ihre verwalteten Ressourcen befinden.

  • Gesprächshistorie und hochgeladene Dateien: Gespeichert in der von dir gewählten Agentenregion. Der Gesprächsverlauf umfasst Aufforderungen, Antworten und serialisierte Werkzeugnachrichten, die Ressourcenanalysen, Ergebnisauszüge oder Zusammenfassungen enthalten können.
  • Speicher- und Wissenssuchindizes: Gespeichert in der ausgewählten Agentenregion, es sei denn, die folgende Tabelle nennt eine andere Region.

Regionale Platzierung des Suchindex

Für die folgenden Agentenregionen können Speicher- und Wissenssuchindizes in einer anderen Region gespeichert werden.

Agent-Region Region des Suchdiensts
Ost-USA 2 Central US oder East US 2
Westliches USA 2 North Central US, West US 3 oder West US 2
Westliches USA 3 Nordzentral-US oder West US 3
South India Central India

Überprüfen des aktiven Modellanbieters

So überprüfen Sie, welchen KI-Modellanbieter Ihr Agent derzeit verwendet:

  1. Wechseln Sie zum Azure SRE-Agent-Portal.
  2. Wählen Sie Ihren Agent aus, und wechseln Sie dann zu "Einstellungen".
  3. Zeigen Sie unter AI-Modellanbieter den aktiven Anbieter an.

Aktivieren Sie Anthropic, wo es als opt-in-Option verfügbar ist

Wenn Anthropic als Opt-in-Option für Ihren Agent verfügbar ist:

  1. Wechseln Sie zum Azure SRE-Agent-Portal.
  2. Wählen Sie Ihren Agent aus, und wechseln Sie dann zu "Einstellungen".
  3. Wählen Sie unter "KI-Modellanbieter" die Option "Anthropic" aus.
  4. Überprüfen Sie den Datenresidenzhinweis, und bestätigen Sie dies.

Hinweis

Indem Sie Anthropic auswählen, bestätigen Sie, dass Ihre Daten global verarbeitet werden können.

Datenhandhabung

Wenn Ihr Agent ein Problem untersucht, fragt er Ihre Datenquellen ab. Der Dienst speichert Tool-Ergebnisse, die auch Abfrageergebnisse enthalten können, zusammen mit dem Konversationsthread.

Anthropic arbeitet unter Der Aufsicht von Microsoft mit vertraglichen Garantien und technischen und organisatorischen Maßnahmen. Die Microsoft-Produktbedingungen und der Microsoft Data Protection Addendum (DPA) gelten, wenn Sie Anthropic-Modelle über Azure SRE Agent verwenden.

Weitere Informationen zum Nicht-Microsoft Datenzugriff finden Sie unter Microsoft Data Access Management. Eine Liste aller nicht Microsoft Anbieter, mit denen Microsoft arbeiten, finden Sie im Service Trust Portal.

Für die Datenverarbeitung von Azure OpenAI siehe Daten, Datenschutz und Sicherheit für Azure OpenAI.

Datenschutz

Microsoft und Anthropic nutzen Ihre Daten nicht, um KI-Modelle zu trainieren. Der Dienst nutzt Ihre Daten nur, um den Dienst bereitzustellen, zu unterstützen und zu debuggen, und isoliert Ihre Daten nach Tenant und Azure-Abonnement.

Microsoft-Ingenieure haben keinen Standardzugriff auf Kundendaten von Azure SRE Agent. Der für Support oder Servicebetrieb erforderliche Zugriff wird von Microsoft Data Access Management geregelt.

Customer Lockbox für Microsoft Azure wird derzeit nicht für den Azure SRE Agent unterstützt.

Datenaufbewahrung und -löschung

Der Azure SRE Agent behält deine Konversationen, hochgeladenes Wissen, den Agentenspeicher und die Connector-Einstellungen, bis du sie löschst. Es löscht sie nicht automatisch.

  • Threads: Löschen Sie einen Thread, um seine Konversation, Dateien und Sitzungs-Insights zu entfernen. Erinnerungen im Agentenspeicher, die der Agent aus einem gelöschten Thread gelernt hat, können erhalten bleiben, bis du den Agenten löschst.
  • Wissensdokumente: Entfernen Sie ein Dokument aus der Wissensdatenbank.
  • Connectors: Entfernen Sie einen Connector, um seine gespeicherten Zugangsdaten zu löschen.
  • Agent: Löschen Sie den Agenten, um seine agentenverwalteten Daten zu entfernen, einschließlich Konversationen, Speicher, Wissen, Dateien, Suchindizes und Zugangsdaten.
  • Application Insights: Daten, die an Ihre Application Insights-Ressource gesendet werden, folgen den Aufbewahrungseinstellungen dieser Ressource.

Hinweis

Agent Deletion kann nicht über Azure SRE Agent rückgängig gemacht werden. Bevor Sie einen Agenten löschen, bewahren Sie Kopien aller benötigten Inhalte außerhalb des Agenten auf. Wir empfehlen, Ihre ursprünglichen Wissensdokumente und Konfigurationsdateien in einem versionskontrollierten Repository zu speichern, das Sie kontrollieren.

Ressource Beschreibung
Unterstützte Regionen Azure-Regionen, in denen SRE-Agent verfügbar ist
Netzwerkanforderungen Firewall- und Netzwerkkonfiguration
Sicherheitsübersicht Ausführungsisolation, Zugangsdaten, Isolation pro Agent, Verschlüsselung, Audit und Kontrollen im privaten Netzwerk
Agentenberechtigungen und Identität Einrichtungs- und Laufzeitrollen, verwaltete Identität, Least Privilege und Aktionsgenehmigung
Microsoft Data Access Management Microsoft Datenzugriffskontrollen
Microsoft Produktbedingungen Produktspezifische Vertragsbedingungen
Microsoft DPA Microsofts Datenschutzverpflichtungen
Servicevertrauensportal Unterprozessor- und Compliance-Informationen