หมายเหตุ
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลอง ลงชื่อเข้าใช้หรือเปลี่ยนไดเรกทอรีได้
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลองเปลี่ยนไดเรกทอรีได้
Agent 365 เป็นแพลตฟอร์มแบบครบวงจรของ Microsoft สำหรับการจัดการเอเจนต์ AI ที่สร้างขึ้นใน Microsoft 365 Copilot, Copilot Studio, Foundry, SharePoint และรันไทม์ของบุคคลที่สาม เมื่อองค์กรขยายการใช้งานเอเจนต์อัตโนมัติ การสังเกตการณ์ที่แข็งแกร่งจึงกลายเป็นสิ่งจำเป็นสำหรับการรักษาความปลอดภัย การปฏิบัติตามข้อบังคับ และการตรวจสอบ
Agent 365 เปิดตัวความสามารถในการสังเกตการณ์ขั้นสูงที่ออกแบบมาเพื่อสนับสนุนการกำกับดูแลเอเจนต์ระดับองค์กร นักพัฒนาจําเป็นต้องใช้ความสามารถในการสังเกตการณ์ นี่เป็นกลยุทธ์ที่ช่วยให้เกิดความโปร่งใส ความปลอดภัย และความรับผิดชอบอย่างเต็มที่ตลอดวงจรชีวิตของเอเจนต์
การผสานรวมนี้ช่วยให้คุณมีการมองเห็นเชิงลึกและการควบคุม สนับสนุนการกำกับดูแลเชิงรุก บังคับใช้มาตรฐานความปลอดภัย และเสริมสร้างความน่าเชื่อถือที่ปรับขนาดได้ในระบบอัตโนมัติ
ข้อมูลการสังเกตการณ์จะบันทึกสิ่งที่เกิดขึ้นระหว่างการดำเนินการหรือเซสชันของเอเจนต์ ข้อมูลนี้อาจรวมถึงสิ่งที่เอเจนต์ดำเนินการ ไม่ว่าจะใช้เครื่องมือหรือเรียกแบบจำลอง ระยะเวลาที่ใช้ในแต่ละขั้นตอน และผลลัพธ์ของการดำเนินการว่าประสบความสำเร็จหรือเกิดข้อผิดพลาด
บทความนี้เน้นเรื่องการจัดการข้อมูลถิ่นที่อยู่ของข้อมูล และการปฏิบัติตามข้อบังคับสำหรับระบบสังเกตการณ์ของ Agent 365 บทความนี้อธิบายว่าข้อมูลใดสามารถถูกรวบรวมได้ วิธีที่ข้อมูลไหลเข้าสู่ระบบสังเกตการณ์ของ Agent 365 วิธีการใช้ข้อมูล สถานที่จัดเก็บข้อมูล ระยะเวลาการเก็บรักษาข้อมูล และข้อผูกพันของ Microsoft ที่ใช้บังคับ
ลูกค้าและนักพัฒนาสามารถกำหนดได้ว่าข้อมูลการสังเกตการณ์ใดที่เอเจนต์แบบกำหนดเองหรือของบุคคลที่สามจะส่งไปยังระบบสังเกตการณ์ของ Agent 365 จากนั้น Microsoft จะประมวลผล จัดเก็บ และรักษาความปลอดภัยข้อมูลนั้นตามข้อกำหนดผลิตภัณฑ์ของ Microsoft และภาคผนวกการคุ้มครองข้อมูล (DPA) ผลิตภัณฑ์และบริการของ Microsoft
ภาพรวม
ระบบสังเกตการณ์ของ Agent 365 จะรวบรวมข้อมูลกิจกรรมรันไทม์จากเอเจนต์ที่รองรับ และใช้ข้อมูลเหล่านั้นเพื่อสนับสนุนการกำกับดูแลและการวิเคราะห์ของเอเจนต์ทั่วทั้ง Microsoft
ในศูนย์การจัดการ Microsoft 365 ข้อมูลการสังเกตการณ์จะให้การวิเคราะห์และข้อมูลเชิงลึกแก่ผู้ดูแลระบบไอที เช่น แนวโน้มการใช้งานเอเจนต์ สัญญาณประสิทธิภาพ และสถานะการทำงานโดยรวมของเอเจนต์ในองค์กร ข้อมูลนี้ช่วยให้ผู้ดูแลระบบเข้าใจวิธีการใช้งานเอเจนต์และระบุปัญหาด้านการดำเนินงานหรือการกำกับดูแล
Microsoft Purview และ Microsoft Defender ใช้ข้อมูลกิจกรรมของเอเจนต์ที่เกี่ยวข้องเพื่อสนับสนุนการตรวจสอบการปฏิบัติตามข้อบังคับ การวิเคราะห์ความปลอดภัย และสถานการณ์การสืบสวน
แพลตฟอร์มการพัฒนาเอเจนต์ของ Microsoft เช่น Microsoft Foundry, Microsoft Copilot Studio และตัวสร้างเอเจนต์ มีการสนับสนุนการสังเกตการณ์ในตัวที่ขับเคลื่อนความสามารถของ Agent 365 ตามค่าเริ่มต้น หากองค์กรสมัครทดลองใช้ Agent 365 หรือมีไลเซนส์ Agent 365 ที่ใช้งานอยู่ เอเจนต์ที่สร้างด้วยแพลตฟอร์มเหล่านี้จะส่งข้อมูลการสังเกตการณ์ไปยัง Agent 365 โดยอัตโนมัติ และนักพัฒนาไม่จำเป็นต้องดำเนินการเพิ่มเติมใด ๆ เพื่อเปิดใช้งานลักษณะการทำงานนี้
สําหรับเอเจนต์แบบกําหนดเองหรือเอเจนต์บุคคลที่สาม นักพัฒนาต้องผสานรวมกับระบบสังเกตการณ์ของ Agent 365 อย่างชัดเจน และอนุญาตให้ส่งข้อมูลกิจกรรมของเอเจนต์ไปยังบริการได้
การไหลของข้อมูลเข้าสู่ระบบสังเกตการณ์ของ Agent 365
การรวบรวมข้อมูลเริ่มต้นเมื่อลูกค้าเริ่มการทดลองใช้ Agent 365 หรือซื้อสิทธิ์การใช้งาน Agent 365 ที่ถูกต้อง และยอมรับข้อกำหนดการใช้งาน Agent 365 Agent 365 จะไม่จัดเก็บข้อมูลกิจกรรมของเอเจนต์ก่อนหน้านี้
เมื่อเปิดใช้งาน Agent 365 แล้ว เอเจนต์ที่รองรับจะเริ่มส่งข้อมูลการสังเกตการณ์ในระหว่างการทำงานตามปกติ เอเจนต์จะส่งข้อมูลนี้ในรูปแบบที่กำหนดไว้สำหรับการเรียกใช้งานเอเจนต์ การดำเนินการเครื่องมือ และการเรียกใช้งานการอนุมาน โดยอ้างอิง ฟิลด์ของสคีมาระบบสังเกตการณ์ของ Agent 365 ที่รองรับ สำหรับเอเจนต์ของบุคคลที่สาม ข้อมูลระบบสังเกตการณ์ที่ Agent 365 ได้รับจะขึ้นอยู่กับวิธีการที่นักพัฒนานำเอเจนต์ไปใช้และข้อมูลที่นักพัฒนาเลือกส่ง หากไม่ได้ส่งข้อมูลระบบสังเกตการณ์ที่จำเป็น ประสบการณ์ของ Agent 365 ที่อาศัยข้อมูลนี้อาจมีข้อจำกัดหรือประสิทธิภาพลดลง ข้อจำกัดนี้รวมถึงการวิเคราะห์ในศูนย์การจัดการ Microsoft 365 และประสบการณ์ด้านความปลอดภัยและการปฏิบัติตามข้อบังคับใน Microsoft Purview และ Microsoft Defender
เมื่อข้อมูลถึง Agent 365 แล้ว Microsoft จะจัดเก็บและประมวลผลข้อมูลเพื่อขับเคลื่อนการใช้งานในศูนย์การจัดการ Microsoft 365, Microsoft Purview และ Microsoft Defender Agent 365 ประมวลผลและจัดเก็บข้อมูลลูกค้าตามข้อผูกมัดในการจัดการข้อมูลระดับองค์กร ความปลอดภัย และการปฏิบัติตามข้อบังคับของ Microsoft 365
มีการเก็บรวบรวมข้อมูลอะไรบ้าง
ระบบสังเกตการณ์ของ Agent 365 สามารถรวบรวมข้อมูลกิจกรรมของเอเจนต์ได้ เช่น การเรียกใช้งานเอเจนต์ การใช้งานเครื่องมือ การเรียกใช้โมเดลหรือการประมวลผลอนุมาน ข้อมูลเวลา สถานะ และข้อผิดพลาด นอกจากนี้ยังสามารถรวมอินพุตและเอาต์พุตที่แพลตฟอร์มต้นทางหรือผู้พัฒนาเอเจนต์ระบุไว้ในข้อมูลระบบสังเกตการณ์
บริการจะรวบรวมตัวระบุที่จำเป็นเพื่อผูกกิจกรรมกับองค์กร เอเจนต์ และเซสชันผู้ใช้ที่เกี่ยวข้อง การรวบรวมข้อมูลนี้ประกอบด้วยตัวระบุผู้เช่า ตัวระบุเอเจนต์ และตัวระบุผู้ใช้ Agent 365 ยังประมวลผลข้อมูลบริการและข้อมูลสิทธิ์การใช้งานที่จำเป็นในการตรวจสอบคุณสมบัติและให้บริการอย่างถูกต้อง
สำหรับเอเจนต์ที่ปรับแต่งเองและของบุคคลที่สาม ลูกค้าและนักพัฒนาจะเป็นผู้ตัดสินใจว่าข้อมูลใดจะถูกรวม โดยการตั้งค่าการตรวจสอบของเอเจนต์
ถิ่นที่อยู่ของข้อมูล
บริการระบบสังเกตการณ์ของ Agent 365 จะจัดเก็บเนื้อหาของลูกค้าในภูมิศาสตร์เริ่มต้นของผู้เช่า
เมื่อสร้างผู้เช่า Microsoft Entra ลูกค้าจะเลือกประเทศหรือภูมิภาค การเลือกนี้กำหนดภูมิภาคหลักของผู้เช่า ซึ่ง Microsoft ใช้เพื่อกำหนดตำแหน่งที่ Microsoft 365 และบริการที่เกี่ยวข้อง รวมถึง Agent 365 จัดเก็บข้อมูลลูกค้า
ในบางสถานการณ์ ข้อมูลบางประเภทที่สร้างขึ้นโดยบริการ Agent 365 เช่น ข้อมูลที่ใช้สำหรับเมตริกบริการและการวิเคราะห์ อาจถูกสำเนาและจัดเก็บไว้ในสหภาพยุโรป (EU) สำหรับผู้เช่าในสหภาพยุโรป และในสหรัฐอเมริกาสำหรับผู้เช่าในภูมิภาคอื่น ๆ ทั้งหมด ดังนั้น ในสถานการณ์ที่จำกัด รวมถึงสำหรับผู้เช่าบางรายที่อยู่ในภูมิภาคเอเชียแปซิฟิก (APAC) ข้อมูลที่สร้างขึ้นโดยบริการเหล่านี้อาจถูกจัดเก็บไว้นอกภูมิภาคหลักของผู้เช่า เพื่อจุดประสงค์นี้ Agent 365 ปฏิบัติตามข้อผูกมัดเกี่ยวกับ EU Data Boundary (EUDB)
ขณะนี้ Agent 365 ไม่รองรับ Advanced Data Residency (ADR) สำหรับข้อมูลเพิ่มเติม โปรดดู Advanced Data Residency ใน Microsoft 365
ระยะเวลาการเก็บข้อมูล
Agent 365 จัดเก็บข้อมูลระบบสังเกตการณ์เป็นเวลา 30 วัน เมื่อครบกำหนด ข้อมูลจะถูกลบโดยอัตโนมัติ
การคุ้มครองข้อมูลและความปลอดภัย
Agent 365 ให้การรับประกันการการคุ้มครองข้อมูลระดับองค์กรแบบเดียวกับที่ใช้กับบริการหลักของ Microsoft 365
Agent 365 แยกข้อมูลที่ผู้เช่าเข้าถึงหรือประมวลผลออกจากกันในเชิงตรรกะ และปกป้องข้อมูลโดยใช้การควบคุมการรับรองความถูกต้องและการอนุญาตที่อิงกับ Microsoft Entra เทคโนโลยีการเข้ารหัสลับมาตรฐานของ Microsoft เข้ารหัสข้อมูลลูกค้าทั้งขณะจัดเก็บและขณะส่งผ่าน เพื่อช่วยปกป้องข้อมูลตลอดอายุการใช้งานของข้อมูลนั้น
Agent 365 ไม่อนุญาตให้บริษัทภายนอก ผู้โฆษณา หรือบริการที่ไม่ใช่ของ Microsoft เข้าถึงข้อมูลลูกค้าในระหว่างกระบวนการบริการตามปกติ
ข้อผูกมัดด้านการปฏิบัติตามข้อบังคับ
Agent 365 ดำเนินการประมวลผลข้อมูลลูกค้าตามภาคผนวกการปกป้องข้อมูล (DPA) ผลิตภัณฑ์และบริการของ Microsoft และข้อกำหนดผลิตภัณฑ์ของ Microsoft ที่ใช้บังคับ
แม้ว่า Agent 365 จะยังไม่ได้รับการจัดประเภทเป็น Core Online Service ตามข้อกำหนดของผลิตภัณฑ์ Microsoft แต่ Agent 365 ดำเนินการทั้งหมดโดยใช้บริการของ Microsoft ที่ได้รับการกำหนดเป็น Core Online Service อยู่แล้ว บริการเหล่านี้ได้รับการตรวจสอบและรับรองจากบุคคลที่สามที่เป็นอิสระ รวมถึงรายงาน SOC การรับรองมาตรฐาน ISO และการปฏิบัติตามมาตรฐานต่าง ๆ เช่น FedRAMP, HIPAA และ PCI DSS
เนื่องจาก Agent 365 อาศัยบริการที่ได้รับการตรวจสอบและรับรองโดยบุคคลที่สามเหล่านี้แทนที่จะสร้างเส้นทางข้อมูลแยกต่างหาก ลูกค้าจึงสามารถติดตามการจัดการข้อมูล การตัดสินใจเกี่ยวกับการยืนยันตัวตน และการบังคับใช้นโยบายกลับไปยังบริการที่มีการควบคุมที่ได้รับการตรวจสอบอย่างอิสระ Microsoft กำลังดำเนินการอย่างจริงจังเพื่อให้ Agent 365 ได้รับการจัดประเภทเป็น Core Online Service