إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
توفر خدمة Azure Dedicated HSM جهازا ماديا للاستخدام الحصري للعميل مع مسؤولية إدارية وإدارة كاملة. الجهاز هو ثاليز لونا 7 HSM موديل A790. مايكروسوفت لا تملك صلاحية إدارية بمجرد توفير الجهاز، باستثناء الربط الفعلي بالمنفذ التسلسلي كدور مراقبة. بدون الوصول، لا تتحمل مايكروسوفت مسؤوليات مستمرة في الصيانة أو إدارة النظام. وبالتالي، يكون العملاء مسؤولين عن الأنشطة التشغيلية النموذجية. العملاء مسؤولون بالكامل عن التطبيقات التي تستخدم HSMs ويجب عليهم العمل مع Thales للدعم أو المساعدة الاستشارية. نظرا لمدى ملكية العملاء لنظافة التشغيل، لا تستطيع مايكروسوفت تقديم أي ضمان توفر عالي لهذه الخدمة. تقع على عاتق العميل مسؤولية التأكد من أن تطبيقاته مضبوطة بشكل صحيح لتحقيق توفر عالي. تراقب مايكروسوفت صحة الأجهزة واتصالها بالشبكة وتحافظ عليها.
الحصول على الدعم
دعم العملاء ل Dedicated HSM هو جهد مشترك بين مايكروسوفت وثالس. مايكروسوفت تعالج أي مشاكل في الأجهزة أو مشاكل مسار الشبكة. تتناول Thales كل ما يتعلق ب HSM الفعلي، مثل التكوين، البرمجيات، البرمجيات الثابتة، وتطوير التطبيقات. هذا النموذج الداعم يضمن أسرع طريق للوصول إلى أكثر الدعم فعالية. إذا كنت تشعر بالشك بشأن مشكلة معينة، قدم طلب دعم إلى مايكروسوفت وسنوجهك بشكل مناسب. تظل مايكروسوفت منخرطة في جميع سيناريوهات الدعم وتسعى لتحقيق أفضل تجربة دعم لك.
دعم Thales
العملاء الذين يستخدمون خدمة HSM المخصصة مؤهلون للحصول على دعم من Thales وفقا لخطة دعم Plus الخاصة بهم. تتطلب خطة الدعم هذه فقط عملية تسجيل باستخدام بوابة دعم تاليس. يتم توفير معرف العميل والتعليمات لهذا كجزء من التفاعل الأولي مع مايكروسوفت للحصول على الوصول إلى خدمة HSM المخصصة. تحصل على الدعم من Thales عبر بوابة دعم العملاء الخاصة بهم. نقطة مهمة جديرة بالذكر هي أن Thales توفر جميع البرمجيات والوثائق المطلوبة لاستخدام HSM (مثل برامج الوصول إلى العميل وSDKs) عبر التحميل من بوابة دعم العملاء.
مكونات البرامج
تستخدم مكونات برمجية مختلفة في تكوين أجهزة HSM:
- برامج العميل
- SDK
- الأدوات
الإرشادات
توفر Thales إرشادات الإدارة والتكوين عبر بوابة دعم عملاء Thales. بمجرد تسجيل الدخول باستخدام معرف العميل الصالح، يمكنك تحميل هذه المستندات. توفر Thales أيضا سلسلة من أدلة التكامل لمساعدة العملاء في سيناريوهات مختلفة وتكامل البرمجيات. لمزيد من المعلومات، راجع موقع الشريك Thales لمايكروسوفت.
الدعم
معالجة أي مشكلة أو سؤال على مستوى البرمجيات يتعلق باستخدام HSMs كجزء من خدمة HSM المخصصة لدعم Thales مباشرة. تعالج Thales جميع مكونات البرمجيات المذكورة سابقا، وأي تكوين HSM مخصص يتم بعد التقديم. لمزيد من المعلومات، راجع بوابة دعم عملاء تاليس.
خدمات الاستشارات
للمساعدة في تصميم وتطوير ونشر التطبيقات المخصصة التي تستخدم HSM، تواصل مع ممثل حسابك في Thales.
دعم Microsoft
تضمن مايكروسوفت أن أجهزة HSM الفعلية متاحة للشبكة وتكون في حالة تشغيل للاستخدام الحصري لعميل واحد. العملاء مسؤولون عن تكوين وإدارة وإدارة الجهاز. تشمل مسؤوليات مايكروسوفت:
- التأكد من أن الجهاز مزود بالطاقة والتبريد
- الحفاظ على حالة تشغيلية لجهاز HSM (على سبيل المثال، سيناريوهات التعطل/الإصلاح)
- ضمان إمكانية الوصول إلى الجهاز عبر الشبكة.
أبلغ مايكروسوفت عن المشاكل التالية:
- أعطال المكونات
- فشل كامل للجهاز
- مشاكل الوصول إلى الشبكة
- مشاكل في التوفير وإلغاء التفكير.
لدى مايكروسوفت وصول منفذ تسلسلي فعلي إلى الجهاز من خلال دور مراقبة (وهو دور غير إداري) يتيح بيانات الصحة الأساسية. يتيح هذا الوصول لمايكروسوفت تقديم إشعار استباقي للعميل بالمشاكل ما لم يختار العميل تقييد هذا الإمداد.
الإمدادات والإخراجها من الخدمة
بعد تسجيلك والحصول على الموافقة على خدمة HSM المخصصة، يمكنك إنشاء موارد HSM (حاليا عبر PowerShell أو واجهة سطر الأوامر وليس بوابة Azure). يمر المورد بعملية تخصيص تقوم بتعيين جهاز مادي في منطقة محددة إلى شبكة افتراضية محددة مسبقا (VNet) للعميل. بمجرد ظهوره على VNet، يمكنك الوصول إلى الجهاز وتكوينه بشكل أعمق حسب المتطلبات. يمكنك الوصول إلى HSMs المخصصة لك باستخدام برامج وأدوات عميل Thales. تدعم مايكروسوفت عملية إنشاء الموارد. يدعم Thales عملية التكوين المخصصة وما بعدها (انظر دعم Thales أعلاه). عند الانتهاء من استخدام HSM، يجب عليك إعادة ضبط (أو تصفير) HSM لضمان عدم استمرار البيانات. عملية إعادة ضبط الجهاز تزيل جميع الإعدادات والبيانات المخصصة. تقوم مايكروسوفت بتوزيع الجهاز وإعادته إلى المجموعة في حالة ممتازة. تضمن هذه العملية أنه عند إعادة الجهاز إلى المجموعة، لا يوجد دليل على نشاط سابق للعميل.
مشاكل الأجهزة
يحتوي جهاز HSM على مزودات طاقة ووحدات مراوح قابلة للاستبدال وغير ضرورية. ومع ذلك، فإن إزالة وحدة المروحة لا تزال تسبب حدوث عبث (TAM). عندما يحدث عطل في المكون، تستخدم مايكروسوفت العملية الأنسب لمعالجة المشكلة على مستوى المكون بطريقة تسبب انقطاعا طفيفا وأقل خطر على توفر الخدمة.
فعاليات تزويد الطاقة
يستخدم HSM تكرارا مزدوجا لمزود الطاقة. من المتوقع وجود رسائل تسجيل وحدة تزويد واحدة مؤقتة أثناء صيانة مراكز البيانات ولا تتطلب تذاكر إجراء أو دعم. للتفاصيل، راجع تكرار مزود الطاقة.
أي فشل خطير آخر في الجهاز يؤدي إلى استبدال ذلك الجهاز بجهاز جديد من المجموعة المجانية. للمزامنة والعودة إلى الحالة التشغيلية الكاملة، أدرج الجهاز الجديد في زوج HA الحالي. يتم إزالة الأجهزة الحاملة للبيانات وإزالتها في الموقع في مركز البيانات.
مشاكل الشبكات
إذا واجهت مشاكل في الوصول إلى شبكة جهاز HSM، تواصل مع دعم مايكروسوفت. اختبار بسيط للوصول إلى الشبكة هو استخدام SSH للاتصال بجهاز HSM. إذا فشل هذا الاختبار، تواصل مع دعم مايكروسوفت.
توقعات مستوى الخدمة للدعم
لمستويات خدمة دعم مايكروسوفت، راجع خطة دعم Azure. لمستويات خدمات الدعم في تاليس، راجع أساسيات دعم تاليس.
الخطوات التالية
قبل توفير الأجهزة وتصميم أو نشر التطبيقات، تأكد من فهمك للمفاهيم الأساسية مثل التوافر العالي والأمان.