Gegevenslokalisatie en privacy in Azure SRE-agent

In dit artikel wordt uitgelegd hoe de SRE-agent uw gegevens verwerkt, inclusief waar uw gegevens worden opgeslagen, hoe uw gegevens worden verwerkt en welke privacymaatregelen worden gebruikt om uw gegevens te beschermen.

Azure SRE Agent ondersteunt meerdere AI-modelproviders voor onderzoeken, incidentrespons en operationele automatisering. Anthropic is een van de beschikbare providers en werkt als een niet-Microsoft provider die wordt beheerd door Microsoft.

Important

Wanneer je Anthropic selecteert, kunnen je gegevens wereldwijd worden verwerkt en vallen ze niet onder de EU Data Boundary-verplichtingen van Microsoft.

Opslaglocatie van gegevens

Dataresidentie hangt af van waar je gekozen modelprovider inferentieverzoeken verwerkt en waar de Azure SRE Agent je data opslaat.

Modelinferentie

Azure SRE Agent verwerkt modelinferentieverzoeken afhankelijk van de geselecteerde provider:

  • Azure OpenAI: Voor agenten die zijn ingezet in EU- en EFTA-regio's, blijft inferentie binnen de EU Data Boundary van Microsoft. Buiten de grens kan inferentie globaal plaatsvinden.
  • Anthropic: Inferentie kan wereldwijd plaatsvinden en valt niet onder Microsoft's EU Data Boundary-verplichtingen.

De standaard- en beschikbare aanbieders verschillen per regio:

Regiocategorie Anthropic Azure OpenAI
Commerciële regio's buiten de EU, EFTA en het VK Standaard Available
EU, EVA en VK Beschikbaar (op-aanvraag) Standaard
Overheids- en soevereine clouds Niet beschikbaar Standaard

Opgeslagen gegevens

Azure SRE Agent slaat data op volgens de volgende regels, ongeacht waar je beheerde resources zich bevinden.

  • Gespreksgeschiedenis en geüploade bestanden: Opgeslagen in de agentregio die je selecteert. De gespreksgeschiedenis bevat prompts, reacties en geserialiseerde toolberichten, die resourceanalyse, resultaatfragmenten of samenvattingen kunnen bevatten.
  • Geheugen- en kenniszoekindexen: Opgeslagen in het geselecteerde agentgebied, tenzij de volgende tabel een andere regio specificeert.

Regionale plaatsing van de zoekindex

Voor de volgende agentregio's kunnen geheugen- en kenniszoekindexen in een andere regio worden opgeslagen.

Agentregio zoekserviceregio
Oostelijke Verenigde Staten 2 Centraal VS of Oost-VS 2
Westelijke Verenigde Staten 2 Noord-Centraal US, West US 3, of West US 2
Westelijke VS 3 North Central US of West US 3
South India Central India

De actieve modelprovider verifiëren

Ga als volgt te werk om te controleren welke AI-modelprovider uw agent momenteel gebruikt:

  1. Ga naar de Azure SRE-agentportal.
  2. Selecteer uw agent en ga vervolgens naar Instellingen.
  3. Bekijk onder AI-modelprovider de actieve provider.

Schakel Anthropic in waar het beschikbaar is als opt-in optie

Als Anthropic beschikbaar is als opt-in optie voor uw agent:

  1. Ga naar de Azure SRE-agentportal.
  2. Selecteer uw agent en ga vervolgens naar Instellingen.
  3. Selecteer onder AI-modelprovider de optie Antropisch.
  4. Controleer de melding over de gegevensresidentie en bevestig dit.

Opmerking

Door Anthropic te selecteren, bevestig je dat je data wereldwijd verwerkt kan worden.

Gegevensverwerking

Wanneer je makelaar een probleem onderzoekt, vraagt hij je gegevensbronnen op. De dienst slaat toolresultaten, die ook queryresultaten kunnen bevatten, op met de gespreksdraad.

Antropisch werkt onder toezicht van Microsoft met contractuele waarborgen en technische en organisatorische maatregelen. De Microsoft-productvoorwaarden en Microsoft Data Protection Addendum (DPA) zijn van toepassing wanneer u Lantropische modellen gebruikt via Azure SRE Agent.

Zie Microsoft Data Access Management voor meer informatie over niet-Microsoft gegevenstoegang. Zie de Service Trust Portal voor een lijst met alle niet-Microsoft providers waarmee Microsoft werkt.

Voor Azure OpenAI-gegevensafhandeling, zie Data, privacy en beveiliging voor Azure OpenAI.

Geheimhouding

Microsoft en Anthropic gebruiken jouw data niet om AI-modellen te trainen. De dienst gebruikt je gegevens alleen om de dienst te leveren, te ondersteunen en te debuggen, en het isoleert je gegevens per tenant en Azure-abonnement.

Microsoft-ingenieurs hebben standaard geen toegang tot klantgegevens van Azure SRE Agent. De benodigde toegang voor ondersteuning of serviceoperaties wordt beheerd door Microsoft Data Access Management.

Customer Lockbox voor Microsoft Azure wordt momenteel niet ondersteund voor Azure SRE Agent.

Gegevensretentie en -verwijdering

Azure SRE Agent bewaart je gesprekken, geüploade kennis, agentgeheugen en connectorinstellingen totdat je ze verwijdert. Het verwijdert ze niet automatisch.

  • Threads: Verwijder een thread om de conversatie, bestanden en sessie-inzichten te verwijderen. Het agentgeheugen dat is geleerd uit een verwijderde thread kan blijven totdat je de agent verwijdert.
  • Kennisdocumenten: Verwijder een document uit de kennisbank.
  • Connectors: Verwijder een connector om de opgeslagen inloggegevens te verwijderen.
  • Agent: Verwijder de agent om de door de agent beheerde gegevens te verwijderen, inclusief gesprekken, geheugen, kennis, bestanden, zoekindexen en inloggegevens.
  • Application Insights: Gegevens die naar je Application Insights-bron worden gestuurd, volgen de retentie-instellingen van die bron.

Opmerking

Agent deletion kan niet worden ongedaan gemaakt via Azure SRE Agent. Bewaar voordat je een agent verwijdert kopieën van alle content die je nodig hebt buiten de agent. We raden aan om je originele kennisdocumenten en configuratiebestanden te bewaren in een versiegestuurde repository die je beheert.

Hulpbron Beschrijving
Ondersteunde regio's Azure-regio's waar SRE-agent beschikbaar is
Vereisten voor netwerkfirewall Firewall- en netwerkconfiguratie
Beveiligingsoverzicht Uitvoeringsisolatie, inloggegevens, per-agent isolatie, encryptie, audit en privé-netwerkcontroles
Agentrechten en identiteit Setup- en runtimerollen, beheerde identiteit, least privilege en actiegoedkeuring
Microsoft Data Access Management Microsoft-besturingselementen voor gegevenstoegang
Microsoft Product Terms Productspecifieke contractuele voorwaarden
Microsoft DPA Microsoft-verplichtingen voor gegevensbescherming
Service Trust Portaal Subprocessor- en compliance-informatie