คําถามที่พบบ่อยด้านความปลอดภัยสําหรับ Copilot Studio

คำถามที่ถามบ่อย (FAQ) เหล่านี้มุ่งเน้นไปที่การรักษาความปลอดภัยเพื่อช่วยให้คุณได้รับคำตอบเพื่อเร่งการนำไปใช้และการใช้งาน Copilot Studio ในองค์กรของคุณ

Copilot Studio สร้างการลงทะเบียนแอป Microsoft Entra ID แบบผู้เช่าเดียวสำหรับเอเจนต์ใหม่ เอเจนต์ที่มีอยู่จะยังคงมีการลงทะเบียนแอป Microsoft Entra ID แบบหลายผู้เช่า การลงทะเบียนแอป Microsoft Entra ID แบบหลายผู้เช่าสำหรับเอเจนต์ที่มีอยู่จะก่อให้เกิดความเสี่ยงด้านความปลอดภัยหรือไม่

ไม่ใช่ค่ะ/ครับ การลงทะเบียนแอป Microsoft Entra ID แบบหลายผู้เช่าไม่ได้ก่อให้เกิดความเสี่ยงด้านความปลอดภัย

Copilot Studio สร้างการลงทะเบียนแอปหนึ่งรายการต่อเอเจนต์ที่กำหนดเองเพื่อระบุและเปิดใช้งานการสื่อสารอย่างปลอดภัยกับช่องทางและทักษะต่าง ๆ ที่อาจใช้งาน การลงทะเบียนแอปนี้ไม่เป็นการเข้าถึงหรือเปิดเผยข้อมูลลูกค้า ทรัพยากร หรือข้อมูลเอเจนต์ใดๆ Copilot Studio จัดเก็บและจัดการการลงทะเบียนแอปอย่างปลอดภัยและเป็นไปตามข้อกำหนด

การลงทะเบียนแอปนี้มีไว้สำหรับตรวจสอบความถูกต้องและรักษาความปลอดภัยการโทรจาก Copilot Studio ไปยังทรัพยากรบริการบอท Azure ของเรา Copilot Studio สร้างและจัดการการลงทะเบียนสำหรับแอปพลิเคชันของลูกค้า ฟังก์ชันนี้มีอยู่ใน Bot Framework และ Azure Bot Service ตั้งแต่ปี 2016

  • เอเจนต์ใหม่ใดๆ ที่สร้างขึ้นจะมีการลงทะเบียนแอป Microsoft Entra ID แบบผู้เช่ารายเดียว เรากำลังพิจารณาการย้ายเอเจนต์ที่มีอยู่ไปยังการลงทะเบียนแอป Microsoft Entra ID แบบผู้เช่ารายเดียวในอนาคต หากคุณต้องการรับการแจ้งเตือนเกี่ยวกับคุณลักษณะนี้ ส่งการโหวตของคุณสำหรับคุณลักษณะนี้ที่นี่

Microsoft Power Platform มีระบบนิเวศของตัวเชื่อมต่อที่หลากหลายขึ้นอยู่กับ Microsoft Entra ID ที่อนุญาตให้ผู้ใช้ Microsoft Entra ID ที่ได้รับอนุญาตสร้างแอปที่น่าสนใจและโฟลว์สร้างการเชื่อมต่อกับข้อมูลธุรกิจที่พร้อมใช้งานผ่านการจัดเก็บข้อมูลเหล่านี้ การแยกผู้เช่าช่วยให้ผู้ดูแลระบบทำให้แน่ใจว่าตัวเชื่อมต่อเหล่านี้สามารถควบคุมได้อย่างปลอดภัยภายในผู้เช่า ในขณะที่ลดความเสี่ยงของการลักลอบถ่ายโอนข้อมูลออกไปภายนอกผู้เช่า Copilot Studio รองรับการแยกผู้เช่าหรือไม่

Copilot Studio ไม่รองรับการแยกผู้เช่า

การกำหนดค่าเริ่มต้นใน Power Platform ด้วยการแยกผู้เช่า ปิด คือการอนุญาตให้สร้างการเชื่อมต่อข้ามผู้เช่าได้อย่างราบรื่น หากผู้ใช้จากผู้เช่า A สร้างการเชื่อมต่อกับผู้เช่า B แสดงข้อมูลประจำตัว Microsoft Entra ID ที่เหมาะสม

หากผู้ดูแลระบบต้องการอนุญาตให้เฉพาะกลุ่มผู้เช่าที่เลือกไว้เพื่อสร้างการเชื่อมต่อไปยังหรือจากผู้เช่า ผู้ดูแลระบบสามารถเปลี่ยนการแยกผู้เช่าเป็น เปิด

Copilot Studio สร้าง Service Principal และใบรับรองในผู้เช่า Microsoft Entra ID ของลูกค้าทุกครั้งที่มีการสร้างเอเจนต์แบบกำหนดเอง จุดประสงค์ของบริการหลักและใบรับรองคืออะไร และมีการควบคุมอย่างไร

หากต้องการให้เอเจนต์แบบกำหนดเองสื่อสารกับแหล่งข้อมูลและบริการของคุณ ให้ Copilot Studio สร้างแอปพลิเคชันในผู้เช่า Microsoft Entra ID ของคุณพร้อมกับบริการหลักที่เกี่ยวข้อง

บริการหลักเป็นข้อมูลเฉพาะตัวที่แสดงถึงแอปพลิเคชันและอนุญาตให้เข้าถึงทรัพยากรในผู้เช่าของคุณ ด้วยเหตุผลด้านความปลอดภัยและการปฏิบัติตามข้อกำหนด Copilot Studio ใช้ข้อมูลประจำตัวแบบสหพันธ์

ฉันสามารถปิดการสร้างเอเจนต์ของ Microsoft Copilot Studio ในองค์กรของฉันได้หรือไม่

คุณไม่สามารถปิดใช้งานการสร้างเอเจนต์ คำแนะนำของเราคือให้ใช้มาตรการด้านข้อมูลเพื่อปิดกั้นไม่ให้ใครก็ตามสนทนากับเอเจนต์คนนั้นได้

Microsoft ขับเคลื่อนด้วยความเชื่อถือ เรามุ่งมั่นที่จะรักษาความปลอดภัย ความเป็นส่วนตัว และการปฏิบัติตามข้อกำหนดในทุกสิ่งที่เราทำ และแนวทางของเราที่มีต่อ AI ก็ไม่ต่างกัน

ความสามารถในการตรวจสอบแบบใดที่ Copilot Studio เสนอในแบบสำเร็จรูป ฉันจะขอความสามารถอื่นๆ ได้อย่างไร หากจำเป็น

คุณเป็นผู้ดูแลระบบไอทีในองค์กรที่ติดอันดับ Fortune 1,000 คุณต้องการบริหารจัดการเอเจนต์แบบกำหนดเองที่สร้างโดยผู้พัฒนาภายในองค์กรของคุณ เพื่อเปิดโอกาสให้ทุกคนเข้าถึง Copilot Studio ในองค์กรของคุณอย่างแท้จริง คุณต้องมีความสามารถในการตรวจสอบโดยละเอียด ตัวอย่างเช่น ถามคำถามต่อไปนี้:

  • ใครเป็นผู้สร้างเอเจนต์แบบกําหนดเอง
  • มีเจ้าของร่วมหรือไม่
  • มีตำแหน่งข้อมูลสาธารณะสำหรับคำตอบที่สร้างอัตโนมัติหรือไม่
  • ใครเป็นผู้กำหนดค่าหรือปรับเปลี่ยนเอเจนต์

ในฐานะผู้ดูแลระบบ คุณสามารถใช้ความสามารถในการตรวจสอบที่พร้อมใช้งานทันทีของ Copilot Studio เพื่อรักษาความปลอดภัยและควบคุมสภาพแวดล้อมของคุณ เข้าสู่ระบบพอร์ทัล Microsoft Purview และใช้ตัวกรองเพื่อระบุเหตุการณ์และกิจกรรมเฉพาะที่ได้รับการตรวจสอบ

หากคุณต้องการให้มีกิจกรรมหรือสาขาที่จะตรวจสอบเพิ่มเติม ให้ ส่งแนวคิดสำหรับผลิตภัณฑ์ของคุณ

คุณสามารถควบคุมความสามารถของ AI แบบรู้สร้างใน Copilot Studio ได้อย่างไร

คุณเป็นผู้ดูแลระบบ Power Platform ในองค์กรของคุณ ในบทบาทของคุณ คุณจำเป็นต้องอนุญาตแบบเลือกเฉพาะให้ผู้สร้างเข้าถึงความสามารถของ AI แบบรู้สร้างใน Copilot Studio ในสภาพแวดล้อมต่าง ๆ

Copilot Studio มีระบบการกำกับดูแลแบบละเอียดและระดับผู้เช่าสำหรับเอเจนต์ที่กำหนดเองในองค์กรของคุณ ใช้ศูนย์การ Power Platform เพื่อ:

หากคุณกำลังมองหาการควบคุมที่ละเอียดยิ่งขึ้นเพื่อควบคุมเอเจนต์ที่กำหนดเอง ให้ ส่งแนวคิดเกี่ยวกับผลิตภัณฑ์ของคุณ

ฉันจะบังคับใช้การเข้าถึงแหล่งความรู้ในสภาพแวดล้อมของฉันได้อย่างไร

ในฐานะผู้ดูแลระบบสภาพแวดล้อมของ Power Platform ในองค์กรของคุณ คุณจำเป็นต้องควบคุมการเข้าถึงแหล่งความรู้ที่ผู้สร้างสามารถใช้เมื่อสร้างเอเจนต์แบบกำหนดเอง ตัวอย่างเช่น คุณต้องการให้ผู้สร้างในสภาพแวดล้อมเริ่มต้นของคุณอัปโหลดเฉพาะไฟล์หรือใช้ไซต์เฉพาะเป็นแหล่งความรู้เมื่อสร้างเอเจนต์ที่กำหนดเอง

Copilot Studio มีระบบการควบคุมแบบละเอียดเพื่อเปิดใช้งานหรือปิดใช้งานแหล่งความรู้เฉพาะ โดยผ่านนโยบายข้อมูลในศูนย์การจัดการ Power Platform คุณสามารถกำหนดนโยบายข้อมูลเพื่อควบคุมการนำ SharePoint เว็บไซต์สาธารณะ หรือเอกสารมาใช้เป็นแหล่งความรู้ได้ จากนั้นคุณสามารถใช้นโยบายเหล่านี้ในระดับสภาพแวดล้อมหรือระดับผู้เช่าก็ได้

Copilot Studio รองรับการเข้ารหัสข้อมูลที่จัดเก็บไว้หรือไม่

การสนทนาของคุณอาจมีข้อมูลที่ละเอียดอ่อน และคุณต้องการปกป้องข้อมูลดังกล่าวด้วยการเข้ารหัสลับโดยใช้คีย์ที่จัดการโดยลูกค้า (CMK)

Copilot Studio ให้คุณ เปิด CMK ได้ สำหรับข้อมูลเพิ่มเติม โปรดดูที่ จัดการคีย์การเข้ารหัสที่จัดการโดยลูกค้าของคุณ เมื่อเปิด CMK สําหรับสภาพแวดล้อม Copilot Studio ข้อมูล Copilot Studio ทั้งหมดจะถูกเข้ารหัสโดยใช้คีย์ของลูกค้า ลูกค้าสามารถหมุนเวียนคีย์หรือปิด CMK ได้ตามต้องการ

Copilot Studio มีวิธีการอย่างไรในการป้องกันไม่ให้การตอบจากเว็บไซต์ที่มีข้อมูลลับปรากฏแก่ผู้ที่ไม่มีสิทธิ์เข้าถึงข้อมูลนั้น

คุณสามารถกำหนดค่าเอเจนต์แบบกำหนดเองเพื่อเข้าถึงไซต์ภายในหลายแห่ง ซึ่งบางไซต์มีข้อมูลที่เป็นความลับซึ่งมีเพียงผู้ใช้ที่ได้รับการรับรองความถูกต้องบางรายเท่านั้นที่สามารถเข้าถึงได้

Copilot Studio มีความปลอดภัยโดยค่าเริ่มต้น ระบบจะปรับแต่งการตอบโดยขึ้นอยู่กับว่าใครกำลังพูดกับระบบ และสิทธิ์ที่พวกเขาได้รับเป็นอย่างไร Copilot Studio รองรับป้ายชื่อระดับความลับเพื่อป้องกันการแชร์มากเกินไป นอกจากนี้ยังรองรับการกรอง Endpoint สำหรับการป้องกันการสูญหายของข้อมูลในแหล่งความรู้ของ SharePoint