Copilot Studion suojauksen usein kysytyt kysymykset

Näissä usein kysytyissä kysymyksissä keskitytään suojaukseen, jotta käyttöönottoa ja Copilot Studion käyttöä organisaatiossa nopeuttavat vastaukset löytyvät helposti.

Copilot Studio luo uuden agentin luonnin yhteydessä yksittäisen vuokraajan Microsoft Entra ID -sovellusrekisteröinnin. Nykyisissä agenteissa on edelleen palveluna tarjottavan sovelluksen Microsoft Entra ID -sovellusrekisteröinti. Aiheuttaako nykyisten agenttien palveluna tarjottavan sovelluksen Microsoft Entra ID -sovellusrekisteröinti tietoturvariskin?

Ei. Palveluna tarjottavan sovelluksen Microsoft Entra ID -sovellusrekisteröinti ei aiheuta mitään tietoturvariskiä.

Copilot Studio luo kullekin mukautetulle agentille yhden sovellusrekisteröinnin agentin tunnistusta varten ja mahdollistamaan turvallinen viestintä niiden kanavien ja taitojen kanssa, joita se saattaa käyttää. Tämä sovellusrekisteröinti ei käytä tai näytä mitään asiakastietoja, resursseja tai agentin tietoja. Copilot Studio tallentaa ja hallitsee sovellusrekisteröintiä turvallisesti ja vaatimustenmukaisesti.

Sovellusrekisteröinti on tarkoitettu Copilot Studion ja Azure Bot Service -resurssin välisten kutsujen tarkistamiseen ja suojaamiseen. Copilot Studio luo ja hallinnoi asiakkaan sovelluksen rekisteröinnin. Tämä toiminto on ollut käytössä Bot Frameworkissa ja Azure Bot Servicessä vuodesta 2016 alkaen.

• Kaikissa uusissa luoduissa agenteissa on yksittäisen vuokraajan Microsoft Entra ID -sovellusrekisteröinti. Tutkimme mahdollisuutta siirtää nykyiset agentin yksittäisen vuokraajan Microsoft Entra ID -sovellusrekisteröintiin tulevaisuudessa. Jos haluat saada tästä ominaisuudesta ilmoituksen, lähetä ominaisuuden puolesta äänestäminen täällä.

Microsoft Power Platformissa on monipuolinen yhdistimien ekosysteemi, joka perustuu Microsoft Entra ID:hen. Sen avulla valtuutetut Microsoft Entra ID -käyttäjät voivat kehittää vakuuttavia sovelluksia ja työnkulkuja, jotka muodostavat yhteyksiä näiden tietosäilöjen kautta käytössä oleviin liiketoimintatietoihin. Vuokraajan eristyksen avulla järjestelmänvalvojien on helppo varmistaa, että näitä yhdistimiä voi käyttää turvallisesti vuokraajan sisällä. Samalla minimoidaan vuokraajan ulkopuolisen tietosoluttautumisen riski. Tukeeko Copilot Studio vuokraajan eristystä?

Ei. Copilot Studio ei tue vuokraajan eristystä.

Kun oletusmääritys Power Platform -vuokraajan eristyksessä on Ei käytössä, vuokraajan väliset yhteydet voidaan muodostaa saumattomasti, jos vuokraajan A käyttäjällä, joka muodostaa yhteyden vuokraajaan B, on asianmukaiset Microsoft Entra ID -tunnistetiedot.

Jos järjestelmänvalvoja haluaa sallia vain tietyn vuokraajajoukon muodostaa yhteyden vuokraajaan tai vuokraajasta, hän voi määrittää vuokraajan eristyksen tilaan Käytössä.

• Lisätietoja vuokraajien välisistä rajoituksista.

Copilot Studio luo palvelun päänimen ja varmenteet asiakkaan Microsoft Entra ID -vuokraajassa joka kerta, kun mukautettu agentti luodaan. Mikä on palvelun päänimen ja varmenteiden tarkoitus ja miten niitä hallitaan?

Copilot Studio luo sovelluksen sekä siihen liittyvän palvelun päänimen Microsoft Entra ID -vuokraajaan, mikä mahdollistaa mukautettujen agenttien viestinnän tietolähteiden ja palveluiden kanssa.

Palvelun päänimi on tunnistetieto, joka edustaa sovellusta ja sallii sen käyttää vuokraajasi resursseja. Tietoturvan ja vaatimustenmukaisuuden vuoksi Copilot Studio käyttää organisaation ulkopuolisia käyttäjätietoja.

Voinko poistaa Microsoft Copilot Studio -agentin luonnin käytöstä organisaatiossa?

Agenttien luontia ei voi poistaa käytöstä. Ohjeistuksemme mukaan keskustelu kyseisen agentin kanssa poistetaan käytöstä tietokäytäntöjen avulla.

• Lisätietoja on kohdassa Agenttien tietokäytäntöjen määrittäminen.
• Jos tarvitset tarkkarajaisia hallinnon hallintamekanismeja, lähetä ominaisuuspyyntösi täällä.

Olen vastuullinen tekoälymestari tai vaatimustenmukaisuuden liidi organisaatiossani. Mistä löydän tietoa agentin turvallisuudesta ja yksityisyydestä, jotka liittyvät agenttien käyttämiin tietoihin, agenttien taustalla olevien mallien käyttämistä tiedoista, tietosuojakäytännöistä ja sisällön hallinnasta ennen kuin Copilot tuottaa vastauksen?

Luottamus on Microsoftille tärkeää. Microsoft on sitoutunut turvaamaan tietojen suojauksen, yksityisyyden ja vaatimustenmukaisuuden kaikessa toiminnassaan, ja tämä pätee myös Microsoftin suhtautumiseen tekoälyyn.

• Lisätietoja tietojen suojaamisesta toimialan vaatimustenmukaisuus-, tietoturva- ja tietosuojakäytäntöjen mukaisesti on kohdassa Dynamics 365:n ja Power Platformin Copilotin tietoturvaa ja tietosuojaa koskevat usein kysytyt kysymykset.

Mitkä käyttövalmiita seurantaominaisuuksia Copilot Studio sisältää? Miten pyydän lisäominaisuuksia, jos tarvitsen niitä?

Olet IT-Järjestelmänvalvoja Fortune 1 000 -organisaatiossa. Haluat hallita organisaation tekijöiden kehittämiä mukautettuja agentteja. Copilot Studion aidosti demokratisoitu käyttö organisaatiossa edellyttää tarkkoja seurantaominaisuuksia. Kysy esimerkiksi seuraavia kysymyksiä:

• Kuka kehitti mukautetun agentin?
• Onko yhteisomistajia?
• Onko generatiivisille vastauksille saatavilla julkisia päätepisteitä?
• Kuka määritti agentin tai muutti sitä?

Järjestelmänvalvojana voit hyödyntää Copilot Studion käyttövalmiita seurantaominaisuuksia ympäristöjen suojaamisessa ja hallinnassa. Kirjaudu Microsoft Purview -portaaliin ja tutustu suodattimien avulla seurantatapahtumiin ja -aktiviteetteihin.

Jos kaipaat uusia valvontatapahtumia tai -kenttiä, lähetä tuoteideasi.

Miten generatiivisia tekoälyominaisuuksia hallitaan Copilot Studiossa?

Olet organisaation Power Platformin järjestelmänvalvoja. Rooliin liittyy Copilot Studion generatiivisen tekoälyn ominaisuuksien käytön valikoiva salliminen tekijöille eri ympäristöissä.

Copilot Studiossa on tarkkarajaiset ja vuokraajatasolla toimivat hallintamekanismit organisaation mukautettujen agenttien hallinnointiin. Power Platform -hallintakeskusta voi käyttää seuraaviin:

• Mukautettujen agenttien julkaisemisen ottaminen käyttöön tai poistaminen käytöstä vuokraajatasolla.
• Julkisten URL-osoitteiden käytön sallimista mukautettujen agenttien tietolähteenä hallitaan ympäristötasolla.
• Generatiivisten tekoälyominaisuuksien tietojen siirto maantieteellisten sijaintien välillä sallitaan ympäristötasolla.

Jos etsit yksityiskohtaisempia ohjausobjekteja mukautettujen agenttien hallintaan, lähetä tuoteideasi.

Miten sovellan käyttöoikeuksien valvontaa eri ympäristöjen tietämyslähteissä?

Organisaation Power Platform -ympäristön järjestelmänvalvojan on hallittava, mitä tietolähteitä tekijät saavat käyttää mukautettuja agentteja kehitettäessä. Haluat esimerkiksi, että oletusympäristön tekijät vain lataavat tiedostoja tai käyttävät tietolähteinä tiettyjä sivuja, kun he luovat mukautettuja agentteja.

Copilot Studion tarkkarajaisen hallinta mahdollistaa tiettyjen tietolähteiden käyttöönottamisen tai käytöstäpoistaminan Power Platform -hallintakeskuksen tietokäytäntöjen avulla. Tietokäytäntöjen avulla voidaan hallita SharePointin, julkisten sivustojen ja tiedostojen käyttöä tietolähteinä. Voit sitten käyttää näitä käytäntöjä ympäristön tai vuokraajan tasolla.

Onko levossa säilytettävien tietojen salaus mahdollista Copilot Studiossa?

Keskustelut saattavat sisältää arkaluonteisia tietoja, ja haluaisit suojata tiedot salauksella käyttäen asiakkaan hallitsemia avaimia (CMK).

Copilot Studio sallii asiakkaan hallitsemien avaimien käytön. Lisätietoja on ohjeaiheessa Asiakkaan hallitseman salausavaimen hallinta. Kun asiakkaan hallitsemat avaimet otetaan käyttöön Copilot Studio -ympäristössä, kaikki Copilot Studion tiedot salataan asiakkaan avaimella. Asiakas voi vaihtaa avaimia tai poistaa asiakkaan hallitsemat avaimet käytöstä tarpeen mukaan.

Miten Copilot Studio varmistaa, että luottamuksellisten sivustojen vastaukset eivät näy henkilöille, joilla ei ole kyseisten tietojen katseluoikeutta?

Voit määrittää mukautetut agentit käyttämään useita sisäisiä sivustoja, joista osa sisältää luottamuksellisia tietoja, jotka ovat vain tiettyjen valtuutettujen käyttäjien käytettävissä.

Copilot Studio on oletusarvoisesti turvallinen. Järjestelmä räätälöi vastauksensa sen perusteella, kuka sen kanssa puhuu ja mitä oikeuksia hänellä on. Copilot Studio estää liiallisen jakamisen tukemalla luottamuksellisuustunnisteita. Se tukee myös SharePoint-tietolähteiden päätepisteiden DLP-suodatusta.