Lưu trữ dữ liệu địa lý trong Copilot Studio

Khái niệm lưu trữ dữ liệu theo địa lý đề cập đến các chính sách và thực tiễn chi phối nơi dữ liệu được lưu trữ, xử lý và quản lý theo địa lý. Khái niệm này rất quan trọng đối với các tổ chức cần tuân thủ các yêu cầu pháp lý khác nhau, đảm bảo chủ quyền dữ liệu và tối ưu hóa khả năng truy cập và hiệu suất dữ liệu.

Microsoft Copilot Studio đáp ứng nhu cầu lưu trữ dữ liệu theo địa lý bằng cách đảm bảo dữ liệu được lưu trữ và xử lý tuân thủ các quy định khu vực và chính sách của tổ chức.

Điều này bao gồm việc tập trung vào các khía cạnh chính như bảo mật, quyền riêng tư, Quy định chung về bảo vệ dữ liệu (GDPR), vị trí dữ liệu và tuân thủ. Bằng cách tuân thủ những nguyên tắc này, Copilot Studio giúp các tổ chức quản lý dữ liệu của họ một cách hiệu quả trên các khu vực khác nhau, đảm bảo họ đáp ứng những yêu cầu pháp lý và duy trì chủ quyền dữ liệu.

Cách tiếp cận này không chỉ tối ưu hóa khả năng truy cập và hiệu suất dữ liệu mà còn cung cấp một framework mạnh mẽ để quản lý dữ liệu trong môi trường phân tán toàn cầu. Copilot Studio có thể được cấu hình để truy cập các tính năng Generative AI trong những lĩnh vực khác, kể cả khi dung lượng bị hạn chế.

Bảo mật

Bảo mật là yếu tố tối quan trọng khi xử lý dữ liệu lưu trữ theo vị trí địa lý. Bảo mật Copilot Studio sử dụng các biện pháp bảo mật mạnh mẽ để bảo vệ dữ liệu khi lưu trữ và truyền tải. Dữ liệu được mã hóa bằng các giao thức tiêu chuẩn ngành, đảm bảo ngăn chặn truy cập trái phép. Ngoài ra, Microsoft liên tục giám sát và cập nhật cơ sở hạ tầng bảo mật của mình để chống lại các mối đe dọa mới nổi.

Quyền riêng tư

Quyền riêng tư là nền tảng của các hoạt động xử lý dữ liệu trong Copilot Studio. Nền tảng tuân thủ những chính sách bảo mật nghiêm ngặt để đảm bảo dữ liệu người dùng không chỉ được bảo vệ mà còn được sử dụng một cách có trách nhiệm. Microsoft Copilot Studio cung cấp sự minh bạch về việc thu thập, sử dụng và lưu trữ dữ liệu, cho phép người dùng đưa ra quyết định sáng suốt về dữ liệu của họ.

Quy định chung về bảo vệ dữ liệu (GDPR)

GDPR đặt ra các yêu cầu nghiêm ngặt về cách xử lý dữ liệu cá nhân. Microsoft Copilot Studio được thiết kế để tuân thủ GDPR bằng cách đảm bảo dữ liệu được lưu trữ trong phạm vi địa lý được chỉ định và quyền của chủ thể dữ liệu được tôn trọng. Điều này bao gồm khả năng xử lý Yêu cầu của Chủ thể Dữ liệu (DSR) và thực hiện Đánh giá Tác động Bảo vệ Dữ liệu (DPIA).

Vị trí lưu trữ dữ liệu

Microsoft Copilot Studio cho phép các tổ chức lựa chọn nơi lưu trữ dữ liệu của họ, mang lại sự linh hoạt để đáp ứng những yêu cầu về nơi lưu trữ dữ liệu theo khu vực. Dữ liệu có thể được lưu trữ tại nhiều trung tâm dữ liệu Azure trên toàn cầu, đảm bảo dữ liệu nằm trong phạm vi địa lý được chỉ định. Khả năng này rất quan trọng đối với các tổ chức có nhu cầu cụ thể về định vị dữ liệu.

Tuân thủ Giới hạn dữ liệu EU (EUDB)

Copilot Studio cung cấp khả năng tuân thủ Giới hạn dữ liệu EU.

Đối với Copilot Studio, nếu khách hàng cung cấp một tenant với địa chỉ thanh toán tại EU hoặc EFTA, tenant đó sẽ thuộc phạm vi Giới hạn dữ liệu EU nếu khách hàng cũng tạo tất cả các môi trường của mình trong một khu vực địa lý nằm trong Giới hạn dữ liệu EU.

Tuân thủ

Tuân thủ các quy định khu vực và quốc tế là trọng tâm chính của Copilot Studio. Nền tảng này hỗ trợ tuân thủ nhiều luật bảo vệ dữ liệu khác nhau, bao gồm GDPR, CCPA và những luật khác. Bằng cách cung cấp các công cụ và tính năng hỗ trợ tuân thủ, Microsoft Copilot Studio giúp những tổ chức giảm thiểu rủi ro pháp lý và duy trì niềm tin với người dùng.

Luồng dữ liệu sử dụng connector

Copilot Studio và Power Platform sử dụng các connector để tạo điều kiện cho luồng dữ liệu liền mạch giữa những hệ thống và dịch vụ khác nhau. Các connector này hoạt động như những proxy hoặc "lớp bao bọc" xung quanh API, cho phép giao tiếp giữa các dịch vụ của Microsoft (như SharePoint, Dataverse và Microsoft Graph) và những hệ thống bên ngoài (chẳng hạn như Salesforce và các API của bên thứ ba khác).

Dữ liệu được truyền tải như một phần của connector cho một dịch vụ của Microsoft tuân theo quy trình sau:

1. Khởi tạo: Một hành động của người dùng hoặc một trình kích hoạt tự động sẽ khởi tạo luồng dữ liệu.
2. Gọi connector: Connector thích hợp được gọi để xử lý việc truyền dữ liệu. Ví dụ, một agent có thể gọi một Power Automate flow để sử dụng SharePoint connector chuyển dữ liệu từ biểu mẫu đã gửi sang danh sách SharePoint.
3. Truyền dữ liệu: Dữ liệu được truyền tải an toàn giữa các hệ thống. Các connector đảm bảo rằng dữ liệu được mã hóa trong quá trình truyền tải và tuân thủ những giao thức bảo mật của cả hệ thống nguồn và hệ thống đích.
4. Xử lý và lưu trữ: Sau khi dữ liệu đến đích trong đám mây của Microsoft, nó được xử lý và lưu trữ theo các quy tắc và cấu hình được xác định trước. Ví dụ, dữ liệu được gửi đến Dataverse có thể được sử dụng để kích hoạt các quy trình làm việc hoặc phân tích tiếp theo.
5. Tuân thủ và giám sát: Trong suốt luồng dữ liệu, việc tuân thủ các quy định khu vực và chính sách của tổ chức được duy trì. Microsoft cung cấp các công cụ để giám sát và kiểm toán các luồng dữ liệu này, đảm bảo tính minh bạch và trách nhiệm giải trình.

Khi sử dụng các connector để gửi và nhận dữ liệu từ những hệ thống bên ngoài (ví dụ: Salesforce), trách nhiệm duy trì các biện pháp được mô tả trong bài viết này phụ thuộc vào việc kết nối đó là với những dịch vụ của Microsoft hay các dịch vụ bên ngoài:

• Đối với các connector gửi và nhận dữ liệu từ những hệ thống bên ngoài, không phải của Microsoft (chẳng hạn như Salesforce), trách nhiệm thuộc về người tạo agent.
• Đối với các connector giao tiếp bên trong đám mây của Microsoft, những trách nhiệm này do Microsoft xử lý.