お客様には、保管中のデータを暗号化してデータを保護するためのデータ プライバシーとコンプライアンスの要件がある場合があります。 この方法により、ストレージが侵害された場合でも、悪意のある第三者が暗号化キーなしでデータにアクセスできないため、データが保護されることが保証されます。
Copilot Studio に保存されているすべての顧客データは、既定で Microsoft が管理する強力な暗号化キーを使用して保存時に暗号化されます。 Microsoft がユーザーのすべてのデータのデータベース暗号化キーを保存および管理するため、ユーザーによる管理は不要です。 ただし、Power Platform には、データ保護制御を強化するためにカスタマー マネージド暗号化キー (CMK) を使用するオプションが用意されています。 マイクロソフト環境に関連付けられたデータベース暗号化キーを自己管理する機能を有効にします。 この機能により、暗号化キーをローテーションまたは交換することができ、お客様が当社のサービスへのキーアクセス権を取り消した場合、マイクロソフトがお客様の顧客データにアクセスすることを防ぎます。
Copilot Studio は CMK をサポートしており、お客様は Copilot Studio 内のデータへのアクセスを制御できます。 標準のPower Platform実装をサポートしており、Copilot StudioでCMKを有効化するためにお客様が特別な操作を行う必要はありません。 Power Platform はマネージド環境でのみ CMK をサポートします。
Copilot Studio 用 CMK を有効にする
Copilot StudioはPower PlatformのCMK実装をサポートしています。 詳細については、顧客管理の暗号化キーを管理する を参照してください。 Copilot Studio 環境で CMK を有効にすると、すべての Copilot Studio データは顧客のキーで暗号化されます。 お客様は必要に応じて、キーを再設定したり、CMK をオフにしたりできます。
重要
2025 年 4 月 7 日より前に CMK が有効になっている環境内のデータは、引き続き Microsoft が管理するキーを使用して暗号化されます。 その日以前にCMKが有効になっていた環境でCMKを利用するには、CMKを一度無効化し、再度有効化してください。
CMKがオンになると、今後のすべての変更やデータは顧客の鍵で暗号化されます。 以前に永続化されたデータは、引き続きマイクロソフトマネージド鍵で暗号化されます。
設定したCMKでは、Copilot StudioからAgent 365のセキュリティ監査ログとして送信されるデータは暗号化されません。
マイクロソフトは、Copilot StudioのCMKサポートを新しいテスト環境で検証することを推奨します。本番環境、特にライブの顧客トラフィックがある環境での検証は避けてください。
CMK適用環境におけるMakerおよびエージェントのユーザー体験
Copilot StudioはPower PlatformのCMKプロセスに統合されています。 Power PlatformでCMKが初めて有効化された場合、完全に有効化されるまで最大48時間かかる可能性があり、その間Copilot Studioのサービスは有効化完了まで利用できません。
CMK が対象とするデータ
CMKの対象となるCopilot Studioデータは以下の通りです。
- エージェント定義内のすべてのデータ
- エージェント定義の公開スナップショット
- エージェント テレメトリ
- エージェント ユーザーの会話
紙幣
CMKはMicrosoft 365 Copilotで作成されたエージェントには適用されません。これらは環境に関連付けられていないためです。