Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Copilot Studio volgt een aantal controles en processen voor beveiliging en governance, waaronder geografische gegevenslocatie, preventie van gegevensverlies (DLP), meerdere standaardencertificeringen, naleving van regelgeving, omgevingsroutering en regionale aanpassing. Voor details over gegevensresidentie en afhandelingspraktijken voor Copilot Studio-agenten, zie Geografische dataresidentie in Copilot Studio.
Dit artikel bevat een overzicht van de beveiligingsprocedures, gevolgd door Copilot Studio, een lijst met besturingselementen en functies voor beveiliging en governance, en voorbeelden en suggesties voor het gebruik van veiligheid en beveiliging binnen Copilot Studio voor uw makers en gebruikers van agents.
Microsoft Agent 365 dient als centraal controlevlak om Copilot Studio-agenten te observeren, te besturen en te beveiligen. Voor organisaties die Agent 365 aan boord hebben, kunnen Copilot Studio-agenten als identiteiten worden weergegeven in Microsoft Entra. Deze identiteiten kunnen worden beheerd met controles zoals Conditional Access, rol- en attribuutgebaseerde toegangscontroles, en toegangsbeheerworkflows. Beheerders kunnen Agent 365 gebruiken voor gecentraliseerde observabiliteit en beleidshandhaving over Copilot Studio-agenten, naast bestaande Power Platform- en Microsoft 365-governancemechanismen.
Controlemechanismen voor beveiliging en governance
| Controle | Basisscenario | Verwante onderwerpen |
|---|---|---|
| Beveiligingsstatus van agentruntime | Makers kunnen de beveiligingsstatus van hun agents zien op de pagina Agents. Voor organisaties die Agent 365 inwerken, wordt deze status aangevuld met gecentraliseerde agentinventarisatie en eigendomstelemetrie in Agent 365-ervaringen. | Beveiligingsstatus van agentruntime |
| Besturingselementen voor gegevensbeleid | Beheerders kunnen gegevensbeleid gebruiken in het Power Platform-beheercentrum om het gebruik en de beschikbaarheid van Copilot Studio-functies en agentmogelijkheden te beheren, waaronder:
|
Gegevensbeleid configureren voor agents |
| Gebruikszichtbaarheid en Copilot-kredietbeheer | Beheerders kunnen het gebruik van agenten en de adoptietrends van Copilot monitoren en pay-as-you-go Copilot-kredietlimieten instellen om de uitgaven te beheren. |
Copilot Hub in het Power Platform administratiecentrum Beheer van Copilot Studio-credits en capaciteit |
| Connectorafhankelijkheidsinzichten | Beheerders kunnen connectorafhankelijkheden die door agenten worden gebruikt bekijken om het risico op gegevensbeweging te begrijpen en governance-controles toe te passen vóór de implementatie. | Gegevensbeleid configureren voor agents |
| GitHub-integratie en deploy-from-Git met auditsporen | Beheerders en makers kunnen gebruikmaken van GitHub-ondersteunde bronbeheer en deploy-from-Git met een auditeerbare deploymentgeschiedenis. | Richtlijnen voor Application lifecycle management (ALM) |
| Controlelogboeken van makers in Microsoft Purview voor beheerders | Beheerders hebben volledige zichtbaarheid in auditlogboeken van maker in Microsoft Purview. Agent 365 vult dit aan met een gecentraliseerde agentinventaris en levenscycluscontext die kan worden gekoppeld aan auditgegevens. | Controlelogboeken weergeven |
| Auditlogboeken in Microsoft Sentinel voor beheerders | Beheerders kunnen waarschuwingen over agentactiviteiten bewaken en ontvangen via Microsoft Sentinel. Agent 365 vult Sentinel-monitoring aan met een uniforme agentgovernance-, telemetrie- en eigendomscontext. | Controlelogboeken weergeven |
| Hulpprogramma's uitvoeren met gebruikersreferenties | Agentmakers kunnen tools instellen om standaard de inloggegevens van de gebruiker te gebruiken. | Hulpprogramma's gebruiken met aangepaste agents |
| Vertrouwelijkheidslabel voor Kennis met SharePoint | Makers en gebruikers van agenten kunnen het label met de hoogste gevoeligheid zien dat is toegepast op de bronnen die worden gebruikt in het antwoord van de agent en op individuele referentielabels in de chat. | Vertrouwelijkheidslabels weergeven voor SharePoint-gegevensbronnen |
| Gebruikersverificatie met certificaten | Beheerders en makers kunnen agenten configureren om handmatige Entra ID-verificatie te gebruiken met een certificaatprovider. | Gebruikersverificatie configureren |
| Beveiligingswaarschuwing voor makers | Makers kunnen beveiligingswaarschuwingen voor hun agent bekijken voordat ze deze publiceren, wanneer de standaardconfiguraties voor beveiliging en governance worden gewijzigd. | Automatische beveiligingsscan in Copilot Studio |
| Realtime risicobeoordeling | Makers kunnen continu bijgewerkte risicobevindingen bekijken terwijl ze kennis, tools en acties configureren om mogelijke data-exfiltratie of beveiligingsproblemen te verhelpen voordat ze publiceren. | Automatische beveiligingsscan in Copilot Studio |
| Omgevingsroutering | Beheerders kunnen omgevingsroutering configureren om hun makers een veilige omgeving te bieden om agenten te bouwen. | Werken met Power Platform-omgevingen |
| Welkomstbericht van de maker | Beheerders kunnen een welkomstbericht voor makers configureren om makers te informeren over belangrijke privacy- en nalevingsvereisten. | Werken met Power Platform-omgevingen |
| Beheer van autonome agents met gegevensbeleid | Beheerders kunnen agentmogelijkheden beheren met triggers met behulp van gegevensbeleid, waardoor beveiliging tegen gegevensexfiltratie en andere risico's wordt gewaarborgd. | Gegevensbeleid configureren voor agents |
| CMK | Beheerders kunnen door de klant beheerde versleutelingssleutels (CMK) inschakelen voor hun Copilot Studio-omgevingen. | Door de klant beheerde encryptiesleutels configureren |
| Microsoft Entra netwerkbesturing (via Agent 365) | Beheerders kunnen Microsoft Entra netwerk-uitgangs- en ingangscontroles toepassen op Copilot Studio-agenten via Microsoft Agent 365. Deze mogelijkheid is algemeen beschikbaar. | Microsoft Agent 365 documentatie |
Levenscyclus van beveiligingsontwikkeling
Copilot Studio volgt de SDL (Security Development Lifecycle). De SDL is een reeks strikte procedures ter ondersteuning van beveiligingsgaranties en nalevingsvereisten. Meer informatie vindt u op Levenscycluspraktijken voor Microsoft-beveiligingsontwikkeling
Gegevensverwerkings- en licentieovereenkomsten
Uw commerciële licentieovereenkomsten, inclusief de Microsoft Product Terms en het Data Protection Addendum, regelen de Copilot Studio-dienst. Raadpleeg de documentatie over geografische beschikbaarheid voor de locatie van de gegevensverwerking.
Naleving van normen en praktijken
Het Microsoft Vertrouwenscentrum is de primaire resource voor nalevingsinformatie met betrekking tot Power Platform.
Meer informatie vindt u op Copilot Studio-nalevingsaanbiedingen.
Preventie en governance van gegevensverlies
Copilot Studio ondersteunt een uitgebreide set functies voor preventie van gegevensverlies waarmee u de beveiliging van uw gegevens kunt beheren, samen met Power Platform-gegevensbeleid.
Als u bovendien Copilot Studio verder wilt beheren en beveiligen met behulp van generatieve AI-functies in uw organisatie, kunt u het volgende doen:
Agentpublicatie uitschakelen: uw beheerder kan het Power Platform-beheercentrum gebruiken om de mogelijkheid uit te schakelen om agents te publiceren die gebruikmaken van generatieve AI-functies voor uw tenant.
Disable gegevensverplaatsing over geografische locaties voor Copilot Studio-generatieve AI-functies buiten de Verenigde Staten.
Ten slotte biedt Copilot Studio ondersteuning voor het veilig openen van klantgegevens met behulp van Customer Lockbox.
Belangrijk
De geconfigureerde Lockbox dekt niet alle uitgaande data die vanuit Copilot Studio wordt verzonden. Twee categorieën uitgaande data zijn uitgesloten van de Lockbox-dekking:
- Copilot Studio beveiligingsauditlogging: Telemetrie zoals agent-aanroepgebeurtenissen, tool- en actieoproepen, beleidshandhavingsbeslissingen en runtime-activiteitssignalen wordt verwerkt door de Microsoft Purview auditloggingpijplijn in plaats van de Copilot Studio-service. Klant-lockbox-bescherming geldt niet voor deze telemetrie.
- Agent 365 governance- en auditgebeurtenissen: Bepaalde governance-, telemetrie- en auditgebeurtenissen voor agentoperaties lopen via Microsoft Agent 365—een apart governance-controleplan voor Copilot Studio-agenten dat identiteitsbeheer en gecentraliseerde observabiliteit biedt. Deze gebeurtenissen worden niet gedekt door de geconfigureerde Lockbox.
Lees meer in Bekijk auditlogboeken.