An assistant reads a document.
Who can read its trace?El asistente lee un documento.
¿Quién puede leer su traza?L’assistant lit un document.
Qui peut lire sa trace ?Yordamchi hujjatni o‘qiydi.
Uning bajarilish yozuvini kim o‘qiy oladi?助手读过一份文档
谁还能读到它的执行记录？
Could text from an insurance customer document or a manufacturing supplier file also appear in an assistant's execution record? Microsoft's October 19 Browser Automation announcement raises a concrete review question: where sensitive trace content goes, who can read it and what happens to older copies. Routing, access protection and deletion need separate evidence.¿Podría el texto de un documento de un cliente de seguros o de un archivo de un proveedor industrial aparecer también en el registro de ejecución de un asistente? El anuncio de Browser Automation de Microsoft del 19 de octubre plantea una revisión concreta: adónde va el contenido sensible de las trazas, quién puede leerlo y qué ocurre con las copias anteriores. El encaminamiento, la protección del acceso y la eliminación requieren pruebas distintas.Le texte d’un document client d’assurance ou d’un fichier fournisseur industriel pourrait-il aussi figurer dans le journal d’exécution d’un assistant ? L’annonce Browser Automation de Microsoft du 19 octobre pose une question concrète : où va le contenu sensible des traces, qui peut le lire et que deviennent les anciennes copies ? Routage, protection des accès et suppression exigent des preuves distinctes.Sug‘urta mijozining hujjati yoki ishlab chiqarish korxonasiga yetkazib beruvchi yuborgan fayldagi matn yordamchining bajarilish yozuvida ham paydo bo‘lishi mumkinmi? Microsoftning 19-oktabrdagi Browser Automation e’loni aniq tekshiruv savolini qo‘yadi: yozuvdagi maxfiy mazmun qayerga tushadi, uni kim o‘qiy oladi va eski nusxalar nima bo‘ladi? Yo‘naltirish, kirishni himoyalash va o‘chirish uchun alohida dalil kerak.保险客户文档或制造业供应商文件中的文字，会不会也出现在 AI 助手的执行记录中？微软 10 月 19 日发布的 Browser Automation 公告提出了一个具体的审查问题：敏感记录内容流向哪里，谁能读取，旧副本如何处理。数据路由、访问保护和删除，需要分别提供证据。
SynexasPublishedPublicadoPubliéE’lon qilingan发布日期
Follow the content.
Then check every reader.Siga el contenido.
Compruebe quién puede leerlo.Suivre le contenu.
Vérifier chaque accès en lecture.Mazmun qayerga tushishini kuzating.
Har bir o‘quvchining huquqini tekshiring.先追踪内容去向
再核查读取权限
Evaluation scopeAlcance de la evaluaciónPérimètre de l’évaluationBaholash doirasi评估范围
Microsoft documents sensitive content in Foundry traces, including prompts, responses, instructions and tool-call content. These are potential copies to examine, not evidence that every document is recorded.Microsoft documenta que las trazas de Foundry pueden contener información sensible, como instrucciones, respuestas y contenido de llamadas a herramientas. Son posibles copias que revisar, no prueba de que se registre todo documento.Microsoft indique que les traces Foundry peuvent contenir des données sensibles : requêtes, réponses, instructions et contenu des appels d’outils. Ce sont des copies possibles à examiner, pas la preuve que tout document est enregistré.Microsoft Foundry bajarilish yozuvlarida so‘rovlar, javoblar, ko‘rsatmalar va vosita chaqiruvlari mazmuni kabi maxfiy axborot bo‘lishi mumkinligini hujjatlashtirgan. Bu tekshirilishi kerak bo‘lgan ehtimoliy nusxalar, har bir hujjat yozib olinadi degan dalil emas.微软文档说明，Foundry 执行记录可能包含提示词、回答、指令和工具调用内容等敏感信息。这些是需要检查的潜在副本，并不证明每份文档都会被记录。
Comparable evidenceEvidencia comparableÉléments de preuve comparablesTaqqoslanadigan dalillar可比证据
The documented September 30 routing change concerns newly ingested attribute values. A temporary opt-out can preserve the earlier routing behavior.El cambio de encaminamiento documentado para el 30 de septiembre afecta a los valores de atributos de nueva ingesta. Una exclusión temporal permite conservar el comportamiento anterior.Le changement de routage documenté au 30 septembre concerne les valeurs d’attributs nouvellement ingérées. Une dérogation temporaire peut maintenir le fonctionnement antérieur.30-sentabrga belgilangan yo‘naltirish o‘zgarishi yangi qabul qilingan atribut qiymatlariga tegishli. Vaqtinchalik istisno avvalgi tartibni saqlab qolishi mumkin.文档所述的 9 月 30 日路由变更针对新采集的属性值。临时退出机制可能保留此前的路由方式。
Review ownershipResponsabilidad de la revisiónResponsabilité de la revueKo‘rib chiqish uchun mas’uliyat审查责任归属
A dedicated table must be explicitly protected. Check authorized identities, custom-role exceptions and the resource scope of their permissions.La tabla dedicada debe protegerse expresamente. Revise las identidades autorizadas, las excepciones de los roles personalizados y el ámbito de los permisos.La table dédiée doit être explicitement protégée. Vérifiez les identités autorisées, les exceptions liées aux rôles personnalisés et le périmètre des autorisations.Ajratilgan jadvalni alohida himoyalash kerak. Ruxsat berilgan identifikatorlar, maxsus rollardagi istisnolar va vakolatlarning amal qilish doirasini tekshiring.专用表仍须明确设置为受保护。需要核查获准访问的身份、自定义角色例外，以及权限生效的资源范围。
Acceptance decisionDecisión de aceptaciónDécision d’acceptationQabul qilish qarori验收决定
Test allowed and denied readers separately. Keep older records, retention, training use and deletion questions open until supported by evidence for the actual environment.Compruebe por separado los lectores autorizados y los excluidos. Mantenga abiertas las preguntas sobre registros anteriores, conservación, uso para entrenamiento y eliminación hasta contar con pruebas del entorno concreto.Testez séparément les lecteurs autorisés et ceux qui doivent être exclus. Gardez ouvertes les questions sur les anciens enregistrements, la conservation, l’entraînement et la suppression tant que les preuves propres à l’environnement manquent.Ruxsat berilgan va kirishi taqiqlanishi kerak bo‘lgan o‘quvchilarni alohida sinang. Eski yozuvlar, saqlash muddati, modelni o‘qitishda foydalanish va o‘chirish haqidagi savollarni aniq muhit dalillari olinmaguncha ochiq qoldiring.分别测试应当允许和应当拒绝的读取行为。旧记录、保留期限、训练用途和删除情况，须有实际环境的证据才能下结论。
A new announcement.
An existing trace boundary.Un anuncio nuevo.
Un límite de datos ya documentado.Une nouvelle annonce.
Une frontière de données déjà décrite.Yangi e’lon.
Avvaldan hujjatlashtirilgan ma’lumot chegarasi.一则新公告
一条早已存在的数据边界
Microsoft announced the general availability of its Foundry Browser Automation tool on October 19, 2026. The linked RSS item establishes that publication date; its full article body also contains the sensitive-trace warning. The announcement says traces can contain prompts, model responses, system instructions and tool-call arguments or results, and directs builders to a protection workflow documented as preview. This article examines that narrower data-handling boundary, not the availability of every associated browser component. Microsoft's sensitive-trace guidance states that preview items have no service-level agreement and are not recommended for production workloads; some capabilities may be constrained or unsupported. The announcement does not remove those qualifications.Microsoft anunció la disponibilidad general de su herramienta Browser Automation de Foundry el 19 de octubre de 2026. El elemento correspondiente del RSS acredita la fecha de publicación; su cuerpo completo también incluye la advertencia sobre trazas sensibles. El anuncio señala que las trazas pueden contener mensajes de entrada, respuestas del modelo, instrucciones del sistema y argumentos o resultados de llamadas a herramientas, y remite a un procedimiento de protección documentado como versión preliminar. Este análisis se centra en ese límite del tratamiento de datos, no en la disponibilidad de todos los componentes de navegación asociados. La guía de Microsoft indica que las funciones preliminares se ofrecen sin acuerdo de nivel de servicio y no se recomiendan para cargas de producción; algunas capacidades pueden estar limitadas o no ser compatibles. El anuncio no elimina esas condiciones.Microsoft a annoncé la disponibilité générale de son outil Browser Automation pour Foundry le 19 octobre 2026. L’élément RSS correspondant établit la date de publication ; son texte intégral contient aussi l’avertissement sur les traces sensibles. L’annonce précise que les traces peuvent contenir les requêtes, les réponses du modèle, les instructions système ainsi que les arguments ou résultats des appels d’outils. Elle renvoie vers une procédure de protection documentée en préversion. L’analyse porte sur cette frontière précise du traitement des données, pas sur la disponibilité de tous les composants de navigation associés. La documentation Microsoft indique que les éléments en préversion sont fournis sans accord de niveau de service et ne sont pas recommandés pour les charges de production ; certaines capacités peuvent être limitées ou non prises en charge. L’annonce ne lève pas ces réserves.Microsoft 2026-yil 19-oktabrda Foundry Browser Automation vositasi umumiy foydalanishga chiqarilganini e’lon qildi. RSSdagi tegishli yozuv nashr sanasini tasdiqlaydi; uning to‘liq matnida maxfiy bajarilish yozuvlari haqidagi ogohlantirish ham bor. E’londa yozuvlar so‘rovlar, model javoblari, tizim ko‘rsatmalari hamda vosita chaqiruvlarining argumentlari yoki natijalarini o‘z ichiga olishi mumkinligi aytiladi va dastlabki sinov bosqichida deb hujjatlashtirilgan himoyalash tartibiga havola beriladi. Ushbu tahlil barcha bog‘liq brauzer qismlarining foydalanishga tayyorligiga emas, aynan shu ma’lumot chegarasiga qaratilgan. Microsoft yo‘riqnomasida dastlabki sinov bosqichidagi imkoniyatlar xizmat darajasi kelishuvisiz taqdim etilishi va amaliy ishlab chiqarish yuklamalari uchun tavsiya etilmasligi yozilgan; ayrim imkoniyatlar cheklangan yoki qo‘llab-quvvatlanmasligi mumkin. E’lon bu shartlarni bekor qilmaydi.微软于 2026 年 10 月 19 日宣布，Foundry 的 Browser Automation 工具正式可用。对应 RSS 条目的发布时间确认了这一日期，条目全文也包含敏感执行记录警示。公告说明，记录可能含有提示词、模型回答、系统指令，以及工具调用的参数或结果，并引导开发者阅读仍标为预览的保护流程。本文分析的是这条较窄的数据处理边界，不讨论所有相关浏览器组件是否都已正式可用。微软的敏感记录指南明确指出，标为预览的功能不提供服务级别协议，且不建议用于生产工作负载；部分能力可能受限或不受支持。新公告并未取消这些限定。
The practical distinction is between permission to read a source document and permission to read content captured during an assistant's work. Microsoft's guidance identifies input messages, output messages, system instructions, tool definitions, tool-call arguments, tool-call results and evaluation explanations as sensitive attributes. Ask which of these could contain document text in the proposed workflow and what tracing configuration actually captures. A finance or insurance buyer might ask whether customer-document excerpts appear in tool results; a manufacturer might ask the same about supplier specifications or drawing text. These are evaluation questions, not reported deployments or observations.La distinción práctica está entre el permiso para leer el documento original y el permiso para leer contenido registrado durante el trabajo del asistente. Microsoft identifica como atributos sensibles los mensajes de entrada y salida, las instrucciones del sistema, las definiciones de herramientas, los argumentos y resultados de sus llamadas y las explicaciones de evaluación. Pregunte cuáles podrían contener texto documental en el flujo propuesto y qué recoge realmente la configuración de trazado. Un comprador del sector financiero o asegurador podría preguntar si los resultados de las herramientas incluyen fragmentos de documentos de clientes; un fabricante podría plantear lo mismo sobre especificaciones de proveedores o texto de planos. Son preguntas de evaluación, no implantaciones ni observaciones comunicadas.La distinction pratique sépare le droit de lire le document source du droit de lire le contenu enregistré pendant le travail de l’assistant. Microsoft classe comme sensibles les messages d’entrée et de sortie, les instructions système, les définitions d’outils, les arguments et résultats de leurs appels, ainsi que les explications d’évaluation. Demandez lesquels pourraient contenir du texte documentaire dans le flux envisagé et ce que la configuration des traces collecte réellement. Un acheteur de la finance ou de l’assurance pourrait demander si les résultats d’outils reprennent des extraits de documents clients ; un industriel pourrait poser la même question pour des spécifications fournisseurs ou du texte de plans. Ce sont des questions d’évaluation, pas des déploiements rapportés ni des observations.Amaliy farq — asl hujjatni o‘qish huquqi bilan yordamchi ishlayotganda qayd etilgan mazmunni o‘qish huquqi bir xil emas. Microsoft kiruvchi va chiquvchi xabarlar, tizim ko‘rsatmalari, vosita ta’riflari, chaqiruv argumentlari va natijalari hamda baholash izohlarini maxfiy atributlar deb ko‘rsatadi. Taklif etilgan jarayonda ularning qaysilariga hujjat matni tushishi mumkinligini va yozib olish sozlamasi aslida nimani qayd etishini so‘rang. Moliya yoki sug‘urta tashkiloti xaridori vosita natijalarida mijoz hujjatidan parchalar paydo bo‘ladimi, deb so‘rashi mumkin. Ishlab chiqaruvchi esa yetkazib beruvchi spetsifikatsiyasi yoki chizmadagi matn haqida shu savolni qo‘yishi mumkin. Bular baholash savollari, kuzatilgan holatlar yoki joriy etilgan tizimlar haqidagi xabarlar emas.实际需要区分的是：获准读取原始文档，不等于获准读取助手工作期间记录下来的内容。微软将输入消息、输出消息、系统指令、工具定义、工具调用参数、工具调用结果和评估解释列为敏感属性。应当询问，在拟采用的流程里，哪些属性可能包含文档文字，实际追踪配置又会采集哪些内容。金融或保险机构的采购方可以问，工具结果中是否会出现客户文档摘录；制造企业则可以针对供应商规格文件或图纸文字提出同样的问题。这些是评估问题，不是已观察到的部署或实际案例。
A different destination.
Not automatic protection.Otro destino.
No protección automática.Une autre destination.
Pas une protection automatique.Boshqa manzil.
Avtomatik himoya emas.改变存储去向
不等于自动完成保护
According to Microsoft, before September 30, 2026, Application Insights routed the seven attributes to both AppGenAIContent and the existing AppDependencies, AppTraces and AppEvents tables. From that date, newly ingested values stop flowing to those existing tables; their keys remain with short pointers to AppGenAIContent. Early adoption used the protectGenAISensitiveData feature flag. However, the optOutProtectGenAISensitiveData flag can temporarily maintain the previous routing while custom queries and related assets are updated. Microsoft says that opt-out ends on September 30, 2027; unregistering it returns to the dedicated-table behavior sooner. Ask for the actual subscription configuration and a recent trace, not an assumption based on the calendar. Then check the table's protection level separately: routing content to AppGenAIContent is not the same action as setting that table to Protected.Según Microsoft, antes del 30 de septiembre de 2026 Application Insights enviaba los siete atributos tanto a AppGenAIContent como a las tablas existentes AppDependencies, AppTraces y AppEvents. A partir de esa fecha, los valores de nueva ingesta dejan de llegar a esas tablas; las claves permanecen con referencias breves a AppGenAIContent. La adopción anticipada utilizaba la marca protectGenAISensitiveData. Sin embargo, optOutProtectGenAISensitiveData permite conservar temporalmente el encaminamiento anterior mientras se actualizan consultas personalizadas y recursos relacionados. Microsoft indica que esta exclusión termina el 30 de septiembre de 2027; anular su registro permite volver antes al comportamiento de tabla dedicada. Solicite la configuración real de la suscripción y una traza reciente, en vez de deducir el estado por la fecha. Compruebe después, por separado, el nivel de protección: enviar contenido a AppGenAIContent no equivale a establecer la tabla como Protected.Selon Microsoft, avant le 30 septembre 2026, Application Insights envoyait les sept attributs à la fois vers AppGenAIContent et vers les tables existantes AppDependencies, AppTraces et AppEvents. À partir de cette date, les valeurs nouvellement ingérées ne sont plus envoyées à ces dernières ; les clés y restent, accompagnées de courts pointeurs vers AppGenAIContent. L’adoption anticipée utilisait l’indicateur protectGenAISensitiveData. Cependant, optOutProtectGenAISensitiveData permet de maintenir temporairement l’ancien routage pendant la mise à jour des requêtes personnalisées et des éléments associés. Microsoft précise que cette dérogation prendra fin le 30 septembre 2027 ; désinscrire l’indicateur permet de revenir plus tôt au routage vers la table dédiée. Demandez la configuration réelle de l’abonnement et une trace récente, plutôt que de déduire l’état du seul calendrier. Vérifiez ensuite séparément le niveau de protection : envoyer le contenu vers AppGenAIContent ne revient pas à définir cette table comme Protected.Microsoftga ko‘ra, 2026-yil 30-sentabrgacha Application Insights yettita atributni ham AppGenAIContent, ham mavjud AppDependencies, AppTraces va AppEvents jadvallariga yuborgan. Shu sanadan boshlab yangi qabul qilingan qiymatlar mavjud jadvallarga yuborilmaydi; ularda atribut kalitlari va AppGenAIContentga qisqa ko‘rsatkichlar qoladi. Erta o‘tish uchun protectGenAISensitiveData belgisi ishlatilgan. Biroq maxsus so‘rovlar va tegishli qismlar yangilanayotgan paytda optOutProtectGenAISensitiveData belgisi avvalgi yo‘naltirishni vaqtincha saqlashi mumkin. Microsoft bu istisno 2027-yil 30-sentabrda tugashini aytadi; belgini ro‘yxatdan chiqarish ajratilgan jadval tartibiga ertaroq qaytaradi. Faqat sanaga qarab xulosa chiqarmang: obunaning amaldagi sozlamasi va yaqindagi bajarilish yozuvini so‘rang. Keyin jadvalning himoya darajasini alohida tekshiring. Mazmunni AppGenAIContentga yuborish bilan jadvalga Protected darajasini berish boshqa-boshqa amallardir.根据微软文档，2026 年 9 月 30 日之前，Application Insights 会把这七类属性同时发送至 AppGenAIContent，以及原有的 AppDependencies、AppTraces 和 AppEvents 表。从该日起，新采集的属性值不再流入这些原有表；属性键仍保留，其值改为指向 AppGenAIContent 的简短引用。提前启用这一行为使用的是 protectGenAISensitiveData 功能标志。不过，在更新自定义查询及相关内容期间，optOutProtectGenAISensitiveData 标志可以暂时维持原路由。微软说明，这项退出机制将于 2027 年 9 月 30 日终止；提前注销该标志可更早恢复专用表路由。不要仅凭日期判断当前状态，应索取实际订阅配置和近期记录。随后还要单独检查保护级别：把内容发送至 AppGenAIContent，与将该表设为 Protected，是两件不同的事。
Name the readers.
Check the permission scope.Identifique a los lectores.
Revise el ámbito del permiso.Identifier les lecteurs.
Vérifier le périmètre des droits.Kim o‘qishini aniqlang.
Vakolat doirasini tekshiring.明确谁能读取
核查权限覆盖范围
Microsoft's protected-table guidance describes a deny-by-default model after the table is set to Protected. The built-in Privileged Monitoring Data Reader role grants access to all protected tables at its assigned scope, so its scope matters. For viewing sensitive content through Foundry and Application Insights, the Foundry guidance specifies the linked Application Insights resource; direct workspace-centric queries require the corresponding workspace assignment. Do not interpret the built-in role as the only possible access route. The guidance explicitly preserves custom roles with qualifying Azure Monitor DataActions, while the protected-table instructions describe targeted custom assignments using table-name and protection-level ABAC conditions. Have the administrator identify effective assignments and relevant conditions, rather than checking role names alone. The same instructions also describe DataActionsOnly mode, which removes implicit log-read access through some control-plane roles. Establish whether it applies in the actual workspace; do not presume it is enabled.La guía de tablas protegidas de Microsoft describe un modelo de denegación predeterminada una vez que la tabla se establece como Protected. El rol integrado Privileged Monitoring Data Reader permite leer todas las tablas protegidas dentro del ámbito asignado, por lo que este importa. Para consultar contenido sensible mediante Foundry y Application Insights, la guía especifica el recurso de Application Insights vinculado; las consultas directas centradas en el área de trabajo requieren la asignación correspondiente en esa área. El rol integrado no es la única vía posible. La documentación contempla expresamente roles personalizados con las DataActions de Azure Monitor pertinentes, y las instrucciones de tablas protegidas describen asignaciones limitadas mediante condiciones ABAC sobre el nombre de tabla y el nivel de protección. Pida al administrador que identifique las asignaciones efectivas y sus condiciones, no solo los nombres de los roles. Las instrucciones también describen DataActionsOnly, que elimina el acceso implícito a los registros a través de ciertos roles del plano de control. Compruebe su aplicación en el área concreta; no presuponga que está activado.La documentation Microsoft décrit un modèle de refus par défaut une fois la table définie comme Protected. Le rôle intégré Privileged Monitoring Data Reader donne accès à toutes les tables protégées dans son périmètre d’attribution : ce périmètre est donc déterminant. Pour lire le contenu sensible via Foundry et Application Insights, la documentation Foundry désigne la ressource Application Insights liée ; les requêtes directes centrées sur l’espace de travail exigent l’attribution correspondante sur cet espace. Le rôle intégré n’est pas la seule voie possible. La documentation prévoit explicitement des rôles personnalisés dotés des DataActions Azure Monitor requises ; les instructions sur les tables protégées décrivent des attributions ciblées avec des conditions ABAC portant sur le nom de la table et son niveau de protection. Demandez à l’administrateur les attributions effectives et leurs conditions, pas seulement les noms des rôles. Ces instructions présentent aussi le mode DataActionsOnly, qui supprime l’accès implicite aux journaux via certains rôles du plan de contrôle. Vérifiez s’il s’applique dans l’espace concerné, sans présumer qu’il est activé.Microsoftning himoyalangan jadvallar yo‘riqnomasida jadval Protected holatiga o‘tkazilgach, kirish odatda rad etilishi tushuntirilgan. Tayyor Privileged Monitoring Data Reader roli biriktirilgan doiradagi barcha himoyalangan jadvallarni o‘qish huquqini beradi. Shuning uchun uning doirasi muhim. Foundry va Application Insights orqali maxfiy mazmunni ko‘rish uchun Foundry yo‘riqnomasida bog‘langan Application Insights resursi ko‘rsatilgan; ish maydoniga bevosita yo‘naltirilgan so‘rovlar uchun esa shu ish maydonida tegishli rol biriktirilishi kerak. Tayyor rolni yagona kirish yo‘li deb hisoblamang. Hujjatda tegishli Azure Monitor DataActions vakolatlariga ega maxsus rollar istisnosi aniq saqlangan. Himoyalangan jadvallar yo‘riqnomasida jadval nomi va himoya darajasi bo‘yicha ABAC shartlari bilan torroq huquq berish ham ko‘rsatilgan. Administratordan faqat rol nomlarini emas, amalda kuchga ega biriktirishlar va shartlarni aniqlashni so‘rang. Yo‘riqnomada ayrim boshqaruv rollari orqali jurnallarni bilvosita o‘qish yo‘lini olib tashlaydigan DataActionsOnly rejimi ham bor. Aniq ish maydonida u qo‘llanayotganini tekshiring; yoqilgan deb taxmin qilmang.微软的受保护表指南说明，表被设为 Protected 后采用默认拒绝的访问模式。内置 Privileged Monitoring Data Reader 角色可以读取其分配范围内的所有受保护表，因此范围本身很重要。对于通过 Foundry 和 Application Insights 查看敏感内容，Foundry 指南要求在关联的 Application Insights 资源上分配角色；直接面向 Log Analytics 工作区的查询，则需要工作区上的相应角色分配。不能把这个内置角色理解为唯一的访问路径。指南明确保留了具备相关 Azure Monitor DataActions 的自定义角色例外；受保护表文档还介绍了如何用表名和保护级别的 ABAC 条件限定自定义授权。应请管理员核实实际生效的角色分配和条件，而不只是核对角色名称。同一份指南还介绍了 DataActionsOnly 模式，它会移除某些控制平面角色带来的隐式日志读取路径。应确认实际工作区是否采用该模式，不能假定已经启用。
Check new traces.
Account for older copies.Compruebe las trazas nuevas.
Localice las copias anteriores.Tester les nouvelles traces.
Retrouver les anciennes copies.Yangi yozuvlarni sinang.
Eski nusxalarni hisobga oling.检查新记录
核清旧副本
Use an authorized, non-sensitive test input and record the expected visibility before testing. Microsoft's verification instructions distinguish a Log Analytics Reader without privileged or qualifying custom access from a reader with an appropriate grant. In the documented protected-table check, the former query succeeds but returns no rows; the latter returns data. A successful query alone therefore does not demonstrate authorized visibility. Also check that ordinary non-sensitive trace information remains available as intended. Separately examine records ingested before September 30, 2026: Microsoft says they remain in their existing tables and stay queryable as before. A new routing destination does not retrospectively relocate or delete those records. Assign an owner to identify relevant older records and ask whether any additional copies exist in exports, reports or other destinations used by the organization. Record what has actually been found. Obtain environment-specific retention and deletion evidence, including the treatment of historical copies, before accepting a requirement that depends on their removal. The cited pages do not establish that removal.Use una entrada de prueba autorizada y no sensible, y anote de antemano la visibilidad esperada. Las instrucciones de Microsoft distinguen entre un Log Analytics Reader sin acceso privilegiado ni acceso personalizado pertinente y un lector con la autorización adecuada. En la comprobación documentada, la consulta del primero se ejecuta correctamente, pero no devuelve filas; la del segundo sí devuelve datos. El éxito de una consulta, por sí solo, no demuestra que el contenido sea visible para un lector autorizado. Compruebe también que la información ordinaria no sensible de la traza siga disponible según lo previsto. Revise aparte los registros ingeridos antes del 30 de septiembre de 2026: Microsoft indica que permanecen en las tablas existentes y siguen pudiendo consultarse como antes. Un destino nuevo no traslada ni elimina retrospectivamente esos registros. Asigne a alguien la identificación de los registros anteriores pertinentes y pregunte si existen otras copias en exportaciones, informes u otros destinos utilizados por la organización. Registre lo encontrado, no lo supuesto. Obtenga pruebas de conservación y eliminación específicas del entorno, incluido el tratamiento de copias históricas, antes de aceptar un requisito que dependa de borrarlas. Las páginas citadas no acreditan esa eliminación.Utilisez une entrée de test autorisée et non sensible, puis consignez la visibilité attendue avant l’essai. Les instructions Microsoft distinguent un Log Analytics Reader sans accès privilégié ni droit personnalisé admissible d’un lecteur disposant d’une autorisation adaptée. Dans le contrôle documenté, la requête du premier réussit mais ne renvoie aucune ligne ; celle du second renvoie des données. La réussite d’une requête ne démontre donc pas, à elle seule, la visibilité pour un lecteur autorisé. Vérifiez aussi que les informations ordinaires non sensibles des traces restent accessibles comme prévu. Examinez séparément les enregistrements ingérés avant le 30 septembre 2026 : Microsoft précise qu’ils restent dans leurs tables existantes et demeurent interrogeables comme auparavant. Une nouvelle destination ne déplace ni ne supprime rétroactivement ces enregistrements. Désignez un responsable pour retrouver les anciens enregistrements pertinents et demandez si d’autres copies existent dans des exports, rapports ou autres destinations utilisées par l’organisation. Consignez ce qui a effectivement été trouvé. Obtenez des preuves de conservation et de suppression propres à l’environnement, y compris pour les copies historiques, avant d’accepter une exigence qui dépend de leur effacement. Les pages citées ne démontrent pas cet effacement.Ruxsat berilgan, maxfiy bo‘lmagan sinov kirishidan foydalaning va kutilayotgan ko‘rinish huquqlarini oldindan yozing. Microsoft tekshiruv yo‘riqnomasida imtiyozli yoki tegishli maxsus huquqi bo‘lmagan Log Analytics Reader bilan zarur ruxsati bor o‘quvchi ajratiladi. Hujjatdagi himoyalangan jadval sinovida birinchining so‘rovi muvaffaqiyatli bajariladi, lekin satr qaytarmaydi; ikkinchisiniki ma’lumot qaytaradi. Demak, so‘rovning muvaffaqiyatli tugashi o‘z-o‘zidan vakolatli o‘quvchi mazmunni ko‘ra olishini isbotlamaydi. Oddiy, maxfiy bo‘lmagan bajarilish ma’lumotlari ham ko‘zlanganidek ko‘rinishini tekshiring. 2026-yil 30-sentabrgacha qabul qilingan yozuvlarni alohida ko‘ring: Microsoft ular avvalgi jadvallarda qolishini va oldingidek so‘rov orqali olinishi mumkinligini aytadi. Yangi manzil ularni orqaga qarab ko‘chirmaydi yoki o‘chirmaydi. Tegishli eski yozuvlarni topish uchun mas’ul tayinlang. Tashkilot ishlatadigan eksportlar, hisobotlar yoki boshqa manzillarda qo‘shimcha nusxalar bor-yo‘qligini so‘rang va haqiqatda topilganini qayd eting. O‘chirishga bog‘liq talabni qabul qilishdan oldin, tarixiy nusxalar taqdirini ham qamrab oladigan, muhitga xos saqlash va o‘chirish dalillarini oling. Keltirilgan sahifalar bunday o‘chirish bajarilganini tasdiqlamaydi.使用经过授权、不含敏感信息的测试输入，并在测试前写明预期可见范围。微软的验证说明区分了两种身份：只有 Log Analytics Reader、没有特权或符合条件的自定义访问权的用户，以及具备适当授权的用户。在文档所述的受保护表检查中，前者的查询执行成功，但不返回任何行；后者则能返回数据。因此，查询成功本身并不证明获准用户能够看到内容。同时，还要检查普通的非敏感执行信息是否仍按预期可见。对 2026 年 9 月 30 日之前采集的记录，应另行核查：微软说明，这些记录仍留在原有表中，并可像此前一样查询。新的路由目标不会追溯迁移或删除旧记录。应指定负责人查找相关旧记录，并询问组织使用的导出文件、报告或其他目的地是否还存在额外副本，只记录实际发现。凡是验收要求依赖删除，就应先取得针对实际环境的保留和删除证据，包括历史副本如何处理。本文引用的页面并未证明这些内容已经删除。
Trace copies: an evidence-check sequence
- Identify content
- Inspect routing
- Review readers
- Test visibility
- Locate older copies
- Decide with evidence
Identify which prompt, response or tool-call fields could contain document text; do not assume every document is captured.
Check ingestion dates and actual feature flags, including the temporary routing opt-out.
Verify Protected status, effective privileged or qualifying custom grants and their resource scope.
Use authorized non-sensitive test content to compare allowed and denied readers; a successful query can return no rows.
Pre-migration records remain queryable in existing tables. Retention, additional copies and deletion need separate evidence.
Record verified behavior and unresolved requirements. Preview and production-use qualifications still apply.
Copias en trazas: una secuencia para revisar pruebas
- Identificar contenido
- Revisar el destino
- Revisar lectores
- Probar la visibilidad
- Localizar copias previas
- Decidir con pruebas
Identifique qué campos de entrada, respuesta o llamada a herramienta podrían contener texto documental; no dé por hecho que se registra todo documento.
Compruebe las fechas de ingesta y las marcas reales, incluida la exclusión temporal del nuevo encaminamiento.
Verifique el estado Protected, las autorizaciones privilegiadas o personalizadas pertinentes y su ámbito.
Compare lectores autorizados y excluidos con contenido de prueba no sensible y autorizado; una consulta correcta puede no devolver filas.
Los registros anteriores a la migración siguen siendo consultables en las tablas existentes. Conservación, copias adicionales y eliminación requieren pruebas aparte.
Registre el comportamiento verificado y los requisitos pendientes. Siguen vigentes las condiciones de versión preliminar y uso en producción.
Copies dans les traces : l’ordre des vérifications
- Identifier le contenu
- Examiner le routage
- Examiner les lecteurs
- Tester la visibilité
- Retrouver les copies
- Décider sur preuves
Identifiez les champs de requête, réponse ou appel d’outil susceptibles de contenir du texte documentaire ; ne présumez pas que tout document est enregistré.
Vérifiez les dates d’ingestion et les indicateurs effectifs, y compris la dérogation temporaire au nouveau routage.
Vérifiez l’état Protected, les droits privilégiés ou personnalisés admissibles et leur périmètre.
Comparez lecteurs autorisés et exclus avec un contenu de test autorisé et non sensible ; une requête réussie peut ne renvoyer aucune ligne.
Les enregistrements antérieurs à la migration restent interrogeables dans les tables existantes. Conservation, copies supplémentaires et suppression exigent des preuves distinctes.
Consignez les comportements vérifiés et les exigences non résolues. Les réserves de préversion et d’usage en production restent applicables.
Bajarilish yozuvidagi nusxalar: dalillarni tekshirish ketma-ketligi
- Mazmunni aniqlash
- Yo‘naltirishni ko‘rish
- O‘quvchilarni tekshirish
- Ko‘rinishni sinash
- Eski nusxalarni topish
- Dalil asosida qaror
Qaysi so‘rov, javob yoki vosita chaqiruvi maydonlariga hujjat matni tushishi mumkinligini aniqlang; har bir hujjat qayd etiladi deb taxmin qilmang.
Qabul sanalari va amaldagi belgilarni, jumladan yangi yo‘naltirishdan vaqtinchalik chiqish holatini tekshiring.
Protected holati, amaldagi imtiyozli yoki tegishli maxsus huquqlar va ularning resurs doirasini tekshiring.
Ruxsat berilgan, maxfiy bo‘lmagan sinov mazmuni bilan ruxsatli va taqiqlangan o‘quvchilarni solishtiring; muvaffaqiyatli so‘rov satrsiz qaytishi mumkin.
O‘tishdan oldingi yozuvlar mavjud jadvallarda so‘rov uchun ochiq qoladi. Saqlash, qo‘shimcha nusxalar va o‘chirishga alohida dalil kerak.
Tasdiqlangan xatti-harakat va ochiq talablarni qayd eting. Dastlabki sinov bosqichi hamda ishlab chiqarishda foydalanish shartlari saqlanadi.
执行记录副本：按顺序核查证据
- 确认采集内容
- 检查路由
- 审查读取身份
- 测试可见范围
- 查找旧副本
- 依据证据决定
确认哪些提示词、回答或工具调用字段可能包含文档文字，不假定每份文档都会被记录。
核查采集日期和实际功能标志，包括临时退出新路由的配置。
核实 Protected 状态、实际生效的特权或符合条件的自定义授权，以及覆盖的资源范围。
使用获准的非敏感测试内容，比较允许与拒绝读取的身份；查询成功也可能不返回任何行。
迁移前的记录仍可在原有表中查询。保留期限、额外副本和删除情况需要单独取证。
记录已验证行为和未解决要求。预览和生产使用方面的限定依然适用。
Read the vendor evidence.
Keep its limits attached.Consulte las fuentes del proveedor.
Conserve sus límites.Lire les sources du fournisseur.
En conserver les réserves.Yetkazib beruvchi dalillarini o‘qing.
Ularning chegaralarini saqlang.阅读厂商依据
保留原有适用边界
This is analysis of Microsoft's announcement and configuration documentation, not an independent test, an incident report or evidence of an exploit. The RSS item's publication date is separate from the feed's channel update time and from the September 30 migration event. These sources do not establish a particular tenant's settings, retention duration, training use or completed deletion of historical content. Nor does a documented access check establish suitability for every production workflow. Keep the preview, no-SLA and production-use qualifications attached to the proposed design. The acceptance record should distinguish verified routing, verified reader behavior and unresolved historical-copy questions; an unanswered item is not a passed control.Este es un análisis del anuncio y la documentación de configuración de Microsoft, no una prueba independiente, un informe de incidente ni evidencia de una explotación. La fecha del elemento RSS es distinta de la actualización del canal y del cambio del 30 de septiembre. Las fuentes no acreditan la configuración de un tenant concreto, los plazos de conservación, el uso para entrenamiento ni la eliminación completada de contenido histórico. Una comprobación de acceso documentada tampoco demuestra la idoneidad para cualquier flujo de producción. Mantenga las condiciones de versión preliminar, ausencia de SLA y uso en producción junto al diseño propuesto. El registro de aceptación debe distinguir el encaminamiento verificado, el comportamiento comprobado de los lectores y las preguntas pendientes sobre copias anteriores: una cuestión sin respuesta no es un control superado.Il s’agit d’une analyse de l’annonce et de la documentation de configuration de Microsoft, pas d’un test indépendant, d’un rapport d’incident ou d’une preuve d’exploitation. La date de publication de l’élément RSS est distincte de la mise à jour du canal et de la migration du 30 septembre. Ces sources n’établissent ni les réglages d’un tenant donné, ni sa durée de conservation, ni l’usage pour l’entraînement, ni la suppression achevée du contenu historique. Un contrôle d’accès documenté ne démontre pas non plus l’adéquation à tous les flux de production. Conservez les réserves de préversion, d’absence de SLA et d’usage en production avec la conception envisagée. Le dossier d’acceptation doit distinguer routage vérifié, comportement des lecteurs vérifié et questions historiques non résolues : une question sans réponse n’est pas un contrôle validé.Bu Microsoft e’loni va sozlash hujjatlarining tahlili; mustaqil sinov, hodisa hisoboti yoki zaiflikdan foydalanilganining dalili emas. RSS yozuvining nashr sanasi kanal yangilanish vaqtidan ham, 30-sentabrdagi o‘tish sanasidan ham farq qiladi. Manbalar muayyan tenant sozlamalari, saqlash muddati, modelni o‘qitishda foydalanish yoki tarixiy mazmun to‘liq o‘chirilganini ko‘rsatmaydi. Hujjatdagi kirish sinovi ham har qanday amaliy ishlab chiqarish jarayoniga moslikni isbotlamaydi. Dastlabki sinov bosqichi, SLA yo‘qligi va ishlab chiqarishda foydalanish cheklovlarini taklif etilgan yechim bilan birga saqlang. Qabul yozuvida tasdiqlangan yo‘naltirish, tekshirilgan o‘quvchi xatti-harakati va eski nusxalar haqidagi ochiq savollar ajratilsin: javobsiz savol nazoratdan muvaffaqiyatli o‘tildi degani emas.本文是对微软公告和配置文档的分析，不是独立测试、事故报告或漏洞利用证据。RSS 条目的发布时间，与订阅源频道更新时间、9 月 30 日迁移事件日期是不同概念。这些来源不能确认某个租户的配置、保留期限、训练用途，也不能证明历史内容已完成删除。文档中的访问验证方法，同样不能证明所有生产流程都适用。评审拟采用的方案时，必须同时保留预览、无 SLA 和生产使用方面的限定。验收记录应区分已验证的路由、已验证的读取行为，以及尚未解决的历史副本问题；没有答案，不能记作控制已通过。