根據預設，Customer Experience Agent Studio 會加密靜態客戶內容。CX Agent Studio 會為您處理加密作業，您不必採取任何其他動作。這項做法稱為「Google 預設加密機制」。 Google 預設加密功能使用的強化金鑰管理系統，與我們加密自家資料時使用的系統相同。這些系統包括嚴格的金鑰存取權控管與稽核措施。
如要控管加密金鑰，您可以在 Cloud KMS 中使用客戶自行管理的加密金鑰 (CMEK)，並搭配 CX Agent Studio 等整合 CMEK 的服務。使用 Cloud KMS 金鑰可讓您控管保護等級、位置、輪換時間表、使用權限和存取權，以及加密界線。使用 Cloud KMS 也能查看稽核記錄，以及控管金鑰生命週期。 您可以在 Cloud KMS 中控制及管理這些金鑰，而不是由 Google 擁有及管理用來保護您資料的對稱金鑰加密金鑰 (KEK)。
使用 CMEK 設定資源後，存取 CX Agent Studio 資源的體驗與使用 Google 預設加密類似。如要進一步瞭解加密選項，請參閱「客戶自行管理的加密金鑰 (CMEK)」。
受保護的資料
所有代理程式應用程式的靜態資料都可以使用 CMEK 保護。
限制
- 系統支援金鑰輪替，但不支援資料重新加密。 也就是說，系統不支援使用新金鑰版本重新加密先前加密的資料。
- 每個專案位置應使用一個金鑰。
- 非 CMEK 整合專案中的現有資源無法追溯整合 CMEK。建議您改為匯出資源，然後在新的 CMEK 專案中還原。
管理金鑰
金鑰管理 (建立、啟用及撤銷) 是透過 Conversational Insights API 處理。