Datahemvist och sekretess i Azure SRE Agent

Den här artikeln beskriver hur SRE-agenten hanterar dina data, inklusive var de lagrar dina data, hur de bearbetar dina data och de sekretessmått som används för att skydda din information.

Azure SRE Agent har stöd för flera AI-modellprovidrar för undersökningar, incidenthantering och driftautomatisering. Anthropic är en av de tillgängliga leverantörerna och fungerar som en icke-Microsoft leverantör som hanteras av Microsoft.

Important

När du väljer Anthropic kan din data behandlas globalt och omfattas inte av Microsoft EU:s datagränsåtaganden.

Plats för datalagring

Dataresidens beror på var din valda modellleverantör bearbetar inferensförfrågningar och var Azure SRE Agent lagrar dina data.

Modellslutsatsdragning

Azure SRE Agent behandlar modellinferensförfrågningar beroende på den valda leverantören:

  • Azure OpenAI: För agenter som distribueras i EU- och EFTA-regioner förblir inferensen inom Microsofts EU-dataområdesgräns. Utanför gränsen kan inferens ske globalt.
  • Anthropic: Inferens kan ske globalt och omfattas inte av Microsofts åtaganden för EU:s datagräns.

Standardleverantörer och tillgängliga leverantörer varierar beroende på region:

Regionkategori Anthropic Azure OpenAI
Kommersiella regioner utanför EU, EFTA och Storbritannien Förinställning Tillgängligt
EU, EFTA och Storbritannien Tillgänglig (anmäl dig) Förinställning
Regerings- och suveräna moln Ej tillgänglig Förinställning

Lagrat data

Azure SRE Agent lagrar data enligt följande regler, oavsett var dina hanterade resurser är placerade.

  • Konversationshistorik och uppladdade filer: Lagras i den agentregion du väljer. Konversationshistorik inkluderar promptar, svar och serialiserade verktygsmeddelanden, som kan innehålla resursanalys, resultatutdrag eller sammanfattningar.
  • Minnes- och kunskapssökningsindex: Lagras i den valda agentregionen om inte den följande tabellen anger en annan region.

Regional placering för sökindex

För följande agentregioner kan minnes- och kunskapssökningsindex lagras i en annan region.

Agent region Region för söktjänst
USA, östra delen 2 Central US eller East US 2
Västra USA 2 Norra centrala USA, West US 3 eller West US 2
Västra USA 3 Norra centrala USA eller västra USA 3
South India Central India

Verifiera den aktiva modellleverantören

Så här kontrollerar du vilken AI-modellleverantör din agent använder för närvarande:

  1. Gå till Azure SRE-agentportalen.
  2. Välj din agent och gå sedan till Inställningar.
  3. Under AI-modellprovider visar du den aktiva providern.

Aktivera Anthropic där det finns som ett frivilligt alternativ

Om Anthropic finns som ett opt-in-alternativ för din agent:

  1. Gå till Azure SRE-agentportalen.
  2. Välj din agent och gå sedan till Inställningar.
  3. Under AI-modellprovider väljer du Antropisk.
  4. Granska meddelandet om datahemvist och bekräfta.

Anmärkning

Genom att välja Anthropic bekräftar du att din data kan behandlas globalt.

Datahantering

När din agent undersöker ett problem frågar den dina datakällor. Tjänsten lagrar verktygsresultat, som kan inkludera sökresultat, tillsammans med konversationstråden.

Anthropic verkar under Microsofts tillsyn med kontraktsmässiga skyddsåtgärder och tekniska och organisatoriska åtgärder på plats. Microsofts produktvillkor och Microsoft Data Protection Addendum (DPA) gäller när du använder antropiska modeller via Azure SRE Agent.

Mer information om icke-Microsoft dataåtkomst finns i Microsoft Data Access Management. En lista över alla icke-Microsoft leverantörer som Microsoft fungerar med finns i Service Trust Portal.

För Azure OpenAI-datahantering, se Data, integritet och säkerhet för Azure OpenAI.

Privatliv

Microsoft och Anthropic använder inte din data för att träna AI-modeller. Tjänsten använder dina data endast för att tillhandahålla, stödja och felsöka tjänsten, och den isolerar dina data per klientorganisation och Azure-prenumeration.

Microsoft-ingenjörer har inte standardåtkomst till kunddata för Azure SRE Agent. Åtkomst som krävs för support- eller serviceoperationer styrs av Microsoft Data Access Management.

Customer Lockbox för Microsoft Azure stöds för närvarande inte för Azure SRE Agent.

Datakvarhållning och borttagning

Azure SRE Agent behåller dina konversationer, uppladdad kunskap, agentminne och connectorinställningar tills du raderar dem. Den raderar dem inte automatiskt.

  • Trådar: Ta bort en tråd för att ta bort dess konversation, filer och sessionsinsikter. Agentminnet som lärts in från en raderad tråd kan finnas kvar tills du raderar agenten.
  • Kunskapsdokument: Ta bort ett dokument från kunskapsbasen.
  • Kopplingar: Ta bort en koppling för att radera dess lagrade inloggningsuppgifter.
  • Agent: Ta bort agenten för att ta bort dess agenthanterade data, inklusive konversationer, minne, kunskap, filer, sökindex och inloggningsuppgifter.
  • Application Insights: Data som skickas till din Application Insights-resurs följer resursens bevarandeinställningar.

Anmärkning

Agent deletion kan inte ångras via Azure SRE Agent. Innan du raderar en agent, spara kopior av allt innehåll du behöver utanför agenten. Vi rekommenderar att du behåller dina ursprungliga kunskapsdokument och konfigurationsfiler i ett versionskontrollerat arkiv som du kontrollerar.

Resource Beskrivning
Regioner som stöds Azure-regioner där SRE-agenten är tillgänglig
Nätverkskrav Brandväggs- och nätverkskonfiguration
Säkerhetsöversikt Exekveringsisolering, inloggningsuppgifter, separation per agent, kryptering, granskning och privat-nätverkskontroller
Agentbehörigheter och identitet Uppsättning och körningsroller, hanterad identitet, minsta privilegium och godkännande av åtgärder
Microsoft Data Access Management Microsoft åtkomstkontroller för data
Microsoft produktvillkor Produktspecifika avtalsvillkor
Microsoft DPA Microsofts åtaganden om dataskydd
Service Trust-portalen Information om underbiträde och efterlevnad