Нищо не напуска Вашия tenant.
Работи във Вашия Microsoft tenant, чете само метаданни и не ни изпраща нищо. Вие решавате какво да споделите.
Накратко
The Governor работи във Вашия Microsoft tenant, чете само метаданни, никога не променя tenant-а и не изпраща нищо на Устрема. Копирате анонимизирано резюме, когато решите, лицензните кодове са подписани и обвързани с tenant-а, а екипът Ви по сигурност може да прочете кода.
Как The Governor остава сигурен?
Приложението измерва факти във Вашия tenant, а нашата преценка остава в нашия. Шест контрола правят това вярно по дизайн, а не по обещание.
Без изходящи заявки
Няма конектор към Устрема и няма телеметрия. Резюмето излиза само когато администраторът Ви го копира или изпрати. Препоръчана политика за данни блокира останалите изходящи заявки.
Само четене
Метаданни през Вашите администраторски връзки. Приложението пише само в собствените си таблици и никога не променя tenant-а; поправките стават в порталите на Microsoft.
Без споделяне на лични данни
Резюмето никога не съдържа имена, имейли, идентификатори или съдържание. Имената на среди и сайтове са анонимизирани, освен ако не решите друго.
Подписано и обвързано с Вас
Лицензните кодове и рамките са подписани и работят само във Вашия tenant. Променен или чужд файл се отхвърля.
Достъпен код
Екипът Ви по сигурност може да прочете кода на приложението, съпоставен с версията, която инсталирате.
Хора и системи в ЕС
Нашата работна среда е в ЕС. Консултантите, които работят с Вас, са в ЕС и под споразумение за поверителност.
Какво съдържа резюмето?
Само бройки и настройки, които описват средата Ви, никога хората или съдържанието в нея:
- Бройки на среди, приложения, потоци, агенти и конектори, по вид и регион
- Настройки на tenant-а, покритие на политиките за данни и настройки на Managed Environments
- Кредити и лицензи като общи суми, никога по човек
- Отговорите Ви на въпросника
Какво никога не съдържа?
Резюмето описва средата, затова всичко, което идентифицира човек или съдържание, остава извън него:
- Имена, имейл адреси, потребителски или обектни идентификатори
- Имена на приложения, потоци или агенти, нито съдържание на документи, съобщения или записи
- Нищо от SharePoint сайтове или пощи, които не се ползват от приложение или агент
Колко дълго се пазят резултатите в нашия tenant?
Всеки седмичен резултат остава във Вашия tenant, по подразбиране 36 месеца. Всеки резултат носи хеш на предишния, така че променен запис се вижда при проверка на веригата. Поправките са нови записи; нищо не се презаписва.
Какво събира четенето на употребата на агентите?
Нищо, ако не го включите: по подразбиране е изключено. Когато отговорникът Ви го включи, седмично четене от одитния лог на Purview пази само бройки по агент: разговори, отделни потребители, открити опити за jailbreak и prompt injection и кога е използван за последно. Потребителски идентификатори, имена на файлове и сайтове никога не се пазят.
Къде се пази нашето копие?
До нас стига само това, което поставите. Пази се по ангажимент в работната ни среда в ЕС, видимо само за консултантите, назначени към Вас, и се изтрива 90 дни след края на ангажимента, освен ако договорът не казва друго.
Въпросите на екипите по сигурност
Кой в Устрема може да види данните ни?
Само консултантите, назначени към Вашия ангажимент, и само това, което сте решили да поставите. Всеки достъп се записва.
Използвате ли AI върху данните ни?
Не в приложението: самият The Governor не използва AI. В работната ни среда Claude на Anthropic пише текстове и помага на консултантите със стъпките по всяка задача, като цитира Microsoft Learn. Вижда бройки, псевдоними и Вашите решения, никога имена, потребителски идентификатори или съдържание, и никога не определя находки, сериозност, обхват, часове или цени. Консултант преглежда всичко, което виждате.
Нужен ли ни е Agent 365?
Не. Агентите се четат от инвентара на Power Platform, Dataverse, Entra Agent ID и каталога с приложения в Teams. Ако вече имате Agent 365, The Governor чете и неговия каталог.
Как консултантите Ви влизат в нашия tenant?
Като именувани гост акаунти, по един на човек, с администраторски права само през Вашия PIM или процес за одобрение. Можете да ги спрете по всяко време.
Източници
Първичната документация и законодателството, на които се опира страницата. Всяка връзка води до оригиналния източник.