Miejsce przechowywania i prywatność danych w agencie SRE platformy Azure

W tym artykule wyjaśniono, w jaki sposób agent SRE obsługuje dane, w tym miejsce przechowywania danych, sposób przetwarzania danych oraz środki ochrony prywatności używane do ochrony informacji.

Agent SRE platformy Azure obsługuje wielu dostawców modeli sztucznej inteligencji na potrzeby badań, reagowania na zdarzenia i automatyzacji operacyjnej. Anthropic jest jednym z dostępnych dostawców i działa jako dostawca nie Microsoft zarządzany przez Microsoft.

Important

Gdy wybierzesz Anthropic, Twoje dane mogą być przetwarzane globalnie i nie są objęte zobowiązaniami firmy Microsoft dotyczącymi granicy danych UE.

Miejsce przechowywania danych

Lokalizacja danych zależy od tego, gdzie wybrany przez Ciebie dostawca modelu przetwarza żądania inferencji oraz gdzie Azure SRE Agent przechowuje Twoje dane.

Wnioskowanie modelu

Azure SRE Agent przetwarza żądania inferencji modelu zgodnie z wybranym dostawcą:

  • Azure OpenAI: Dla agentów wdrożonych w regionach UE i EFTA wnioskowanie pozostaje w granicach granicy danych UE firmy Microsoft. Poza granicą wnioskowanie może mieć miejsce globalnie.
  • Anthropic: Wnioskowanie może mieć miejsce globalnie i nie jest objęte zobowiązaniami Microsoft dotyczącymi EU Data Boundary.

Domyślni i dostępni dostawcy różnią się w zależności od regionu:

Kategoria regionu Anthropic Azure OpenAI
Regiony handlowe poza UE, EFTA i Wielką Brytanią Domyślny Available
UE, EFTA i Wielka Brytania Dostępne (zgoda) Domyślny
Chmury dla administracji publicznej i chmury suwerenne Niedostępne Domyślny

Przechowywane dane

Agent Azure SRE przechowuje dane zgodnie z następującymi zasadami, niezależnie od lokalizacji zarządzanych zasobów.

  • Historia rozmów i przesłane pliki: Przechowywane w wybranym przez Ciebie regionie agenta. Historia rozmów obejmuje podpowiedzi, odpowiedzi oraz serializowane komunikaty narzędziowe, które mogą zawierać analizę zasobów, fragmenty wyników lub streszczenia.
  • Indeksy wyszukiwania pamięci i wiedzy: Przechowywane w wybranym regionie agenta, chyba że poniższa tabela określa inny region.

Regionalne rozmieszczenie indeksu wyszukiwania

Dla następujących regionów agentów indeksy wyszukiwania pamięci i wiedzy mogą być przechowywane w innym regionie.

Region agenta Region usługi wyszukiwania
Wschodnie stany USA 2 Central US lub East US 2
Zachodnie stany USA 2 Północno-środkowe USA, West US 3 lub West US 2
Zachodnie stany USA 3 Północno-środkowe stany USA lub Zachodnie stany USA 3
Indie Południowe Indie Środkowe

Weryfikowanie aktywnego dostawcy modelu

Aby sprawdzić, który dostawca modelu AI używa obecnie agenta:

  1. Przejdź do portalu agenta usługi Azure SRE.
  2. Wybierz agenta, a następnie przejdź do pozycji Ustawienia.
  3. W obszarze Dostawca modelu sztucznej inteligencji wyświetl aktywnego dostawcę.

Włącz Anthropic tam, gdzie jest dostępny, jako opcję do włączenia

Jeśli Anthropic jest dostępny jako opcjonalny wybór dla Twojego agenta:

  1. Przejdź do portalu agenta usługi Azure SRE.
  2. Wybierz agenta, a następnie przejdź do pozycji Ustawienia.
  3. W obszarze Dostawca modelu sztucznej inteligencji wybierz pozycję Anthropic.
  4. Przejrzyj powiadomienie o miejscu przechowywania danych i potwierdź.

Uwaga / Notatka

Wybierając Anthropic, potwierdzasz, że Twoje dane mogą być przetwarzane globalnie.

Obsługa danych

Gdy agent bada problem, odpytuje Twoje źródła danych. Usługa przechowuje wyniki narzędzia, które mogą zawierać wyniki zapytań, w wątku konwersacji.

Anthropic działa pod nadzorem firmy Microsoft z zabezpieczeniami umownymi oraz środkami technicznymi i organizacyjnymi. Postanowienia dotyczące produktów firmy Microsoft i Dodatek do ochrony danych Microsoft (DPA) mają zastosowanie podczas korzystania z modeli Anthropic za pośrednictwem Agenta SRE usługi Azure.

Aby uzyskać więcej informacji na temat dostępu do danych innych niż Microsoft, zobacz Microsoft Zarządzanie dostępem do danych. Aby uzyskać listę wszystkich dostawców innych niż Microsoft, z którymi Microsoft współpracuje, zobacz Service Trust Portal.

W przypadku obsługi danych Azure OpenAI zobacz Dane, prywatność i zabezpieczenia dla usługi Azure OpenAI.

Prywatność

Microsoft i Anthropic nie wykorzystują twoich danych do trenowania modeli AI. Usługa wykorzystuje Twoje dane wyłącznie do udostępniania, obsługiwania i debugowania usługi, a także izoluje dane według tenantów i subskrypcji Azure.

Inżynierowie Microsoft nie mają domyślnego dostępu do danych klientów Azure SRE Agent. Dostęp wymagany do wsparcia lub operacji usługowych jest regulowany przez Microsoft Data Access Management.

Customer Lockbox dla Microsoft Azure nie jest obecnie obsługiwana dla Azure SRE Agent.

Przechowywanie i usuwanie danych

Azure SRE Agent przechowuje twoje rozmowy, przesłaną wiedzę, pamięć agenta i ustawienia łącznika, dopóki je nie usuniesz. Nie usuwa ich automatycznie.

  • Wątki: Usuń wątek, aby usunąć jego rozmowy, pliki i wnioski z sesji. Pamięć agenta wyuczona z usuniętego wątku może pozostać, dopóki nie usuniesz agenta.
  • Dokumenty wiedzy: Usuń dokument z bazy wiedzy.
  • Konektory: Usuń złącze, aby usunąć jego zapisane dane uwierzytelniające.
  • Agent: Usuń agenta, aby usunąć jego dane zarządzane przez agenta, w tym rozmowy, pamięć, wiedzę, pliki, indeksy wyszukiwania i poświadczenia uwierzytelniające.
  • Application Insights: Dane przesyłane do Twojego zasobu Application Insights podążają za ustawieniami retencji tego zasobu.

Uwaga / Notatka

Usunięcie agenta nie może być cofnięte przez Azure SRE Agent. Przed usunięciem agenta zachowaj kopie wszelkich potrzebnych treści w innym miejscu niż agent. Zalecamy przechowywanie oryginalnych dokumentów wiedzy i plików konfiguracyjnych w repozytorium kontrolowanym wersjonowaniem, które kontrolujesz.

Resource Opis
Obsługiwane regiony Regiony platformy Azure, w których jest dostępny agent SRE
Wymagania dotyczące sieci Konfiguracja zapory i sieci
Omówienie zabezpieczeń Izolacja wykonywania, poświadczenia, izolacja dla każdego agenta, szyfrowanie, audyt oraz mechanizmy kontroli sieci prywatnej
Uprawnienia agenta i tożsamość Role konfiguracji i uruchomienia, zarządzana tożsamość, najmniejsze uprawnienia oraz zatwierdzenie akcji
Microsoft Zarządzanie dostępem do danych Kontrolki dostępu do danych Microsoft
Warunki produktu Microsoft Warunki umowne dotyczące produktu
Microsoft DPA Zobowiązania Microsoft dotyczące ochrony danych
Portal zaufania usług Podprocesor i informacje o zgodności