Vanlige spørsmål om sikkerhet for Copilot Studio

Disse vanlige spørsmålene er fokusert på sikkerhet for å hjelpe deg med å få svar for å få fart på innføring og bruk av Copilot Studio i organisasjonen.

Copilot Studio oppretter en single-tenant Microsoft Entra ID app-registrering når en ny agent opprettes. Eksisterende agenter fortsetter å ha multitenant Microsoft Entra ID appregistrering. Utgjør en multitenant Microsoft Entra ID appregistrering for eksisterende agenter noen sikkerhetsrisiko?

Nei, multitenant Microsoft Entra ID appregistrering utgjør ingen sikkerhetsrisiko.

Copilot Studio oppretter én appregistrering per egendefinert agent for å identifisere den og aktivere sikker kommunikasjon med kanalene og ferdighetene den kan bruke. Denne appregistreringen får ikke tilgang til eller eksponerer kundedata, ressurser eller agentinformasjon. Copilot Studio lagrer og administrerer appregistreringen på en sikker og kompatibel måte.

Appregistreringen er for validering og sikring av anrop fra Copilot Studio til vår Azure Bot Service ressurs. Copilot Studio oppretter og administrerer registreringen for kundeprogrammet. Denne funksjonaliteten finnes i Bot Framework og Azure Bot Service siden 2016.

Alle nye agenter som er opprettet, har en enkeltleier-appregistrering i Microsoft Entra ID. Vi undersøker hvordan vi kan flytte eksisterende agenter til en enkelttjenende Microsoft Entra ID-appregistrering i tiden fremover.

Microsoft Power Platform har et rikt økosystem av koblinger basert på Microsoft Entra ID som tillater autoriserte Microsoft Entra ID brukere å bygge overbevisende apper og flyter som etablerer tilkoblinger til forretningsdataene som er tilgjengelige gjennom disse datalagrene. Leierisolasjon gjør det enkelt for administratorer å sikre at koblingene kan utnyttes på en sikker måte i leieren, samtidig som risikoen for dataeksfiltrasjon utenfor leieren reduseres. Støtter Copilot studio leierisolasjon?

Nei, Copilot Studio støtter ikke leierisolasjon.

Standardkonfigurasjonen i Power Platform med leierens isolering Off er å tillate at tilkoblinger på tvers av leiere opprettes sømløst, hvis brukeren fra tenant A etablerer tilkoblingen til tenant B presenterer riktig Microsoft Entra ID legitimasjon.

Hvis administratorer bare vil tillate at et utvalgt sett med leiere kan opprette tilkoblinger til eller fra leieren, kan de slå på leierisolasjon.

Finn ut mer i Innkommende og utgående begrensninger på tvers av leier.

Copilot Studio oppretter tjenestekontohaver og sertifikater i kundens Microsoft Entra ID tenant hver gang en egendefinert agent opprettes. Hva er formålet med tjenestekontohaver og sertifikater, og hvordan styres de?

Hvis du vil la egendefinerte agenter kommunisere med datakilder og tjenester, oppretter Copilot Studio et program i den Microsoft Entra ID leieren, sammen med en tilknyttet tjenestekontohaver.

En tjenestehovednøkkel er en identitet som representerer en applikasjon og gir den tilgang til ressurser i din leier. Av sikkerhets- og samsvarsårsaker bruker Copilot Studio organisasjonsbasert identitet.

Kan jeg deaktivere oppretting av Microsoft Copilot Studio agent i organisasjonen?

Du kan ikke deaktivere oppretting av agent. Vår veiledning er å bruke datapolicyer til å deaktivere alle fra å chatte med denne agenten. Finn ut mer i Konfigurer datapolicyer for agenter.

Jeg er mester i ansvarlig kunstig intelligens eller samsvaransvarlig i organisasjonen. Hvor finner jeg informasjon om agentsikkerhet og personvern relatert til data som brukes av agenter, data som brukes av underliggende modeller i agenter, databeskyttelsespraksis og moderering av innhold før et svar genereres fra Copilot?

Microsoft bygger på tillit. Vi er forpliktet til sikkerhet, personvern og samsvar i alt vi gjør, og tilnærmingen vår til kunstig intelligens er ikke annerledes.

Lær mer om hvordan vi beskytter dataene dine ved å bruke bransjeledende compliance-, sikkerhets- og personvernpraksis i FAQ for Copilot datasikkerhet og personvern for Dynamics 365 og Power Platform.

Hvilke overvåkingsfunksjoner tilbyr Copilot Studio ut av boksen? Hvordan ber jeg om andre funksjoner om nødvendig?

Du er en IT-administrator i en Fortune 1000-organisasjon. Du ønsker å styre skreddersydde agenter bygget av skapere i organisasjonen din. Hvis du virkelig vil demokratisere Copilot Studio i organisasjonen, trenger du detaljerte revisjonsfunksjoner. Du kan for eksempel stille følgende spørsmål:

• Hvem bygde en skreddersydd agent?
• Finnes det medeiere?
• Er offentlige endepunkter for generative svar tilgjengelige?
• Hvem konfigurerte eller endret en agent?

Som administrator kan du bruke de innebygde overvåkingsfunksjonene i Copilot Studio for å sikre og styre miljøene dine. Logg på Microsoft Purview-portalen og bruk filtre til å identifisere bestemte audited hendelser og aktiviteter.

Hvordan kan jeg kontrollere generative AI-funksjoner i Copilot Studio?

Du er Power Platform-administrator i organisasjonen. Som en del av rollen din må du selektivt gi tilgang til generative AI-funksjoner i Copilot Studio til utviklere på tvers av miljøer.

Copilot Studio tilbyr detaljerte styringskontroller på leiernivå for egendefinerte agenter i organisasjonen. Bruk administrasjonssenteret for Power Platform til å gjøre følgende:

• Gjør publisering av egendefinerte agenter tilgjengelig eller utilgjengelig på leiernivå.
• Kontroller om egendefinerte agenter kan bruke offentlige nettadresser som kunnskapskilder på miljønivå.
• Tillat dataflytting på tvers av geografiske plasseringer for generative AI-funksjoner på miljønivå.

Hvordan håndhever jeg tilgang til kunnskapskilder på tvers av miljøene mine?

Som miljøadministrator for Power Platform i organisasjonen din må du kontrollere hvilke kunnskapskilder som er tilgjengelige for utviklere når de bygger egendefinerte agenter. Du vil for eksempel at opprettere i standardmiljøet bare skal laste opp filer eller bruke bestemte områder som kunnskapskilder når de bygger egendefinerte agenter.

Copilot Studio tilbyr detaljert kontroll for å aktivere eller deaktivere bestemte kunnskapskilder ved hjelp av datapolicyer i administrasjonssenteret for Power Platform. Du kan konfigurere datapolicyer til å kontrollere bruken av SharePoint, offentlige nettsteder eller dokumenter som kunnskapskilder. Du kan deretter bruke disse policyene på miljø- eller leiernivået.

Tilbyr Copilot Studio data ved hvilekryptering?

Samtalene kan inneholde sensitiv informasjon, og du ønsker å beskytte slik informasjon ved å kryptere den ved hjelp av kundeadministrerte nøkler (CMK).

Med Copilot Studio kan du slå på CMK. Finn ut mer i Administrer den kundeadministrerte krypteringsnøkkelen. Når CMK er aktivert for Copilot Studio-miljøet, krypteres alle Copilot Studio-data ved hjelp av kundens nøkkel. Kunden kan rotere nøkler eller deaktivere CMK etter behov.

Hvordan sikrer Copilot Studio at svar fra konfidensielle nettsteder ikke er synlige for personer som ikke har tillatelse til å se slik informasjon?

Du kan konfigurere egendefinerte agenter for å få tilgang til flere interne områder, hvorav noen inneholder konfidensiell informasjon som bare bestemte godkjente brukere har tilgang til.

Copilot Studio er sikkert som standard. Systemet skreddersyr svarene basert på hvem som snakker til det, og tillatelsene vedkommende har. Copilot Studio støtter følsomhetsetiketter for å forhindre overdeling. Den støtter også datatapforebyggende endepunktfiltrering for SharePoint-kunnskapskilder.