Azure SRE エージェントのデータ所在地とプライバシー

この記事では、SRE エージェントがデータを処理する方法 (データの格納場所、データの処理方法、情報の保護に使用されるプライバシー対策など) について説明します。

Azure SRE Agent では、調査、インシデント対応、運用自動化のための複数の AI モデル プロバイダーがサポートされています。 Anthropicは使用可能なプロバイダーの 1 つであり、Microsoftによって管理される非Microsoft プロバイダーとして動作します。

Important

Anthropicを選択すると、データはグローバルに処理される場合があり、MicrosoftのEUデータ境界の約束の対象外となります。

データの保存場所

データレジデンシーは、選択したモデルプロバイダーが推論リクエストを処理する場所や、Azure SREエージェントがデータをどこに保存しているかによって異なります。

モデル推論

Azure SREエージェントは、選択されたプロバイダーに従ってモデル推論リクエストを処理します:

  • Azure OpenAI:EUおよびEFTA地域に展開されたエージェントの場合、推論はMicrosoftのEUデータ境界内にとどまります。 境界の外では、推論はグローバルに起こり得ます。
  • Anthropic: 推論は世界規模で行われる可能性があり、Microsoft の EU Data Boundary コミットメントの対象外です。

デフォルトおよび利用可能なプロバイダーは地域によって異なります:

地域カテゴリ Anthropic Azure OpenAI
EU、EFTA、英国以外の商業地域 デフォルト値 在庫有り
EU、EFTA、英国 使用可能 (オプトイン) デフォルト値
政府およびソブリンクラウド 該当なし デフォルト値

保存データ

Azure SREエージェントは、管理リソースの所在地に関わらず、以下のルールに従ってデータを保存します。

  • 会話履歴とアップロード済みファイル: 選択したエージェント地域に保存されます。 会話履歴には、プロンプト、応答、シリアル化されたツールメッセージに加え、リソース分析、結果の抜粋、または要約が含まれます。
  • メモリおよび知識検索インデックス:以下の表で別の領域が指定されていない限り、選択したエージェント領域に格納されます。

検索インデックスのリージョン配置

以下のエージェント領域については、メモリや知識検索インデックスが別の領域に保存されることがあります。

エージェントの地域 検索サービス リージョン
米国東部 2 米国中部または米国東部 2
米国西部 2 ノースセントラル US、ウエスト US 3、またはウエスト US 2
米国西部 3 米国中北部または米国西部 3
インド南部 インド中部

アクティブなモデル プロバイダーを確認する

エージェントが現在使用している AI モデル プロバイダーを確認するには:

  1. Azure SRE エージェント ポータルに移動します。
  2. エージェントを選択し、[ 設定] に移動します。
  3. [ AI モデル プロバイダー] で、アクティブなプロバイダーを表示します。

オプトインオプションで利用可能な場合はAnthropicを有効にしてください

Anthropicがエージェントのオプトインオプションとして利用されている場合:

  1. Azure SRE エージェント ポータルに移動します。
  2. エージェントを選択し、[ 設定] に移動します。
  3. [ AI モデル プロバイダー] で [ Anthropic] を選択します。
  4. データの所在通知を確認し、承認してください。

注

Anthropicを選択することで、あなたのデータがグローバルに処理されることを認めます。

データの処理

担当者が問題を調査する際、データソースを照会します。 このサービスは、クエリ結果を含む場合があるツールの結果を会話スレッドに保存します。

Anthropic は、契約上のセーフガードと技術的および組織的な措置を実施して、Microsoft の監視下で運営されています。 Microsoft 製品使用条件 と Microsoft Data Protection 補遺 (DPA) は、Azure SRE エージェントを通じて Anthropic モデルを使用する場合に適用されます。

Microsoft以外のデータ アクセスの詳細については、「Microsoft Data Access Management」を参照してください。 Microsoft が提携しているすべての非 Microsoft プロバイダーの一覧については、Service Trust Portal を参照してください。

Azure OpenAIのデータ処理については、Azure OpenAI のデータ、プライバシー、セキュリティをご覧ください。

プライバシー

MicrosoftやAnthropicはあなたのデータをAIモデルの訓練に使いません。 サービスはあなたのデータを使ってサービス提供、サポート、デバッグのみを行い、テナントとAzureサブスクリプションごとにデータを分離しています。

MicrosoftのエンジニアはAzure SRE Agentの顧客データにデフォルトでアクセスできません。 サポートやサービス運用に必要なアクセスはMicrosoftデータアクセス管理によって管理されています。

Azure SRE Agent では現在、Customer Lockbox for Microsoft Azure はサポートされていません。

データの保持と削除

Azure SRE Agentは、削除するまで会話、アップロードされた知識、エージェントのメモリ、コネクタ設定を保持します。 自動的に削除されるわけではありません。

  • スレッド: スレッドを削除すると、その会話、ファイル、セッションのインサイトが削除されます。 削除されたスレッドから学習したエージェントのメモリは、エージェントを削除するまで残ることもあります。
  • ナレッジドキュメント: ナレッジベースからドキュメントを削除してください。
  • コネクタ: コネクタを取り外して保存された認証情報を削除してください。
  • エージェント: エージェントを削除して、会話、メモリ、知識、ファイル、検索インデックス、認証情報などのエージェント管理データを削除します。
  • アプリケーション インサイト: アプリケーション インサイト リソースに送信されるデータは、そのリソースの保持設定に従います。

注

Azure SRE Agent を使用しても、エージェントの削除は元に戻せません。 エージェントを削除する前に、エージェント外で必要なコンテンツのコピーは保管しておいてください。 元の知識文書や設定ファイルは、自分で管理するバージョン管理リポジトリで管理することをお勧めします。

資源 説明
サポートされているリージョン SRE エージェントが使用可能な Azure リージョン
ネットワークの要件 ファイアウォールとネットワークの構成
セキュリティの概要 実行分離、認証情報、エージェントごとの分離、暗号化、監査、プライベートネットワーク制御
エージェント権限とアイデンティティ セットアップおよびランタイムロール、マネージドアイデンティティ、最小権限、アクション承認
Microsoftデータアクセス管理 Microsoft のデータ アクセス コントロール
Microsoft 製品条項 製品固有の契約条件
Microsoft DPA Microsoftのデータ保護に関するコミットメント
サービス信頼ポータル サブプロセッサーおよびコンプライアンス情報