Kund*innendaten mit erweiterten kund*innenseitig verwalteten Schlüsseln verschlüsseln

Aktiviert für	Öffentliche Vorschauversion	Allgemeine Verfügbarkeit
Benutzer*innen durch Administrator*innen, Maker*innen oder Analyst*innen	14. Juli 2023	31. Jan. 2024

Geschäftswert

Schlüsseladministrator*innen können den Netzwerkzugriff ihres Azure Key Vault besser steuern. Außerdem werden Unterstützung für FIPS-140-2 Level 3 bereitgestellt und eine automatische Schlüsselrotation ohne Systemausfallzeit ermöglicht.

Einzelheiten zur Funktion

Um Administrator*innen eine detailliertere Kontrolle über den Datenschutz durch Verschlüsselung von Kund*innendaten zu ermöglichen, können sie Azure Key Vault schützen, indem sie den öffentlichen Zugriff auf das Azure Key Vault-Netzwerk deaktivieren. Administrator*innen können ihr Azure Key Vault-Netzwerk auch durch die Verwendung virtueller Netzwerke und IP-Adressen sichern. Um die Schlüsselrotationsrichtlinie von Kund*innen zu erfüllen, aktivieren wir die Unterstützung der Azure Key Vault-Schlüsselversionierung mit automatischer Rotation. Dies ermöglicht es Kund*innen, den Verschlüsselungsschlüssel zu wechseln, ohne dass eine Systemausfallzeit in Kauf genommen werden muss.

Für Kund*innen, die ein Upgrade von der vorherigen Version des verwalteten Schlüssels durchführen, eliminieren wir die Systemausfallzeit für das Schlüssel-Upgrade. Zum Bereitstellen einer besseren Überwachungsunterstützung müssen alle wichtigen Betriebsüberwachungsprotokolle in der Microsoft Purview-Überwachung verfügbar sein. Darüber hinaus werden alle verschlüsselten Umgebungen deaktiviert, falls der/die Administrator*in den Schlüssel „sperrt“, indem er/sie den Zugriff auf Azure Key Vault deaktiviert. Nach dem Entsperren des Schlüsselzugriffs können Administrator*innen die deaktivierten/gesperrten Umgebungen über das Power Platform Admin Center aktivieren, um den Geschäftsbetrieb wieder aufzunehmen.

Siehe auch

Kund*innenverwalteten Verschlüsselungsschlüssel verwalten (Dokumente)