デフォルトでは、Customer Experience Agent Studio はお客様のコンテンツを保存時に暗号化します。暗号化は、CX Agent Studio が行うため、ユーザー側での作業は必要ありません。このオプションは、Google のデフォルトの暗号化と呼ばれます。Google のデフォルトの暗号化では、Google 独自の暗号化データに使用されているのと同じ堅牢な鍵管理システムが使用されます。このシステムには、鍵の厳格なアクセス制御と監査が含まれます。
暗号鍵を管理する場合は、Cloud KMS の顧客管理の暗号鍵（CMEK）を、CX Agent Studio などの CMEK 統合サービスで使用できます。Cloud KMS 鍵を使用すると、保護レベル、ロケーション、ローテーション スケジュール、使用とアクセスの権限、暗号境界を制御できます。Cloud KMS を使用すると、監査ログを表示し、鍵のライフサイクルを管理することもできます。データを保護する対称鍵暗号鍵（KEK）は Google が所有して管理するのではなく、ユーザーが Cloud KMS でこれらの鍵の制御と管理を行います。
CMEK を使用してリソースを設定した後は、CX Agent Studio リソースへのアクセスは、Google のデフォルトの暗号化を使用する場合と同様です。暗号化オプションの詳細については、顧客管理の暗号鍵（CMEK）をご覧ください。
保護対象データ
すべてのエージェント アプリケーションの保存データは、CMEK で保護できます。
制限事項
- 鍵のローテーションはサポートされていますが、データの再暗号化はサポートされていません。つまり、以前に暗号化されたデータを新しい鍵バージョンで再暗号化することはサポートされていません。
- プロジェクトのロケーションごとに 1 つの鍵を使用する必要があります。
- CMEK 統合されていないプロジェクトの既存のリソースを、CMEK 統合に遡及的に統合することはできません。代わりに、CMEK 用の新しいプロジェクトでリソースをエクスポートして復元することをおすすめします。
鍵を管理
キーの管理（作成、有効化、取り消し）は、Conversational Insights API を使用して処理されます。