قفل البيئات وفتحها من خلال الوصول إلى مخزن المفاتيح

بما أنه يمكن استخدام مفاتيح التشفير المنفصلة لتشفير بيئات Microsoft Dataverse المختلفة، فإنه يمكنك تأمين هذه البيئات بشكل منفصل من خلال إلغاء حق الوصول إلى نهج المؤسسة المعنية. لا يمكن تأمين key vault أو الوصول غلى المفتاح إلا من قبل مسؤول Azure Key Vault: يوجد تحذير متقدم إلى مسؤول أو مستخدمي Power Platform عندما يقوم مسؤول Azure Key Vault بإلغاء حق الوصول المفتاح.

يمكن تشغيل إلغاء وصول المفتاح من خلال إكمال أي من المهام التالية:

• إلغاء أذونات key vault من نهج المؤسسة.

• تعطيل مفتاح التشفير.

• حذف مفتاح التشفير.

• حذف key vault.

• حذف نهج المؤسسة.

• تعطيل إصدار المفتاح.

• تعطيل الوصول العام للشبكة المخزنية الرئيسية.

• إضافة شبكة ظاهرية أو إضافة نطاق IP خارج نطاق وصول خدمات Microsoft.

  تنبيه

  يجب ألا تقوم إطلاقًا بإلغاء وصول المفتاح كجزء من إجراءات العمل العادية. عند إلغاء الوصول إلى المفتاح، يتم قطع اتصال جميع البيئات المرتبطة بسياسة المؤسسة فورًا، ويواجه المستخدمون الذين كانوا نشطين في البيئة تعطيلاً غير مخطط له قد يشمل فقدان البيانات. إذا قررت ترك الخدمة، فقد يؤدي تأمين البيئة إلى التأكد من عدم الوصول إلى بيانات العميل نهائيًا مرة أخرى من قبل أي شخص، بما في Microsoft. لاحظ المعلومات التالية حول البيئات المؤمنة:

  • لا يمكن استعادة البيئات المؤمنة من النسخة الاحتياطية.
  • لا يمكن نسخ بيانات البيئة التي تم تأمينها إلى بيئة أخرى.
  • تستمر بيانات الإنتاج المقفلة وبيئة وضع الحماية في النظام الأساسي، ولكن لا يمكن الوصول إليها.
  • يتم حذف بيئات بيئة الاختبار المعزولة المؤمنة بعد سبعة أيام ويتم حذف بيئات الإنتاج بعد 30 يوما إذا لم تتم استعادة الوصول إلى المفتاح.

التحقق من حالة نهج المؤسسة (معاينة)

[هذا القسم عبارة عن وثائق نسخة مسبقة وهي عرضة للتغيير.]

لضمان التشغيل السلس للبيئات الرئيسية التي يديرها العميل، تتم مراقبة صحة نهج المؤسسة باستمرار. عند إبطال الوصول إلى مفتاح Azure، يتم وضع علامة على نهج المؤسسة على أنه غير صحي ويتم إيقاف تشغيل جميع البيئات المقترنة بنهج المؤسسة تلقائيا. لا يمكن للمستخدمين استخدام هذه البيئات المؤمنة حتى تتم استعادة الوصول إلى مفتاح Azure.

مهم

• هذه ميزة إصدار أولي.
• الهدف من ميزات المعاينة ليس الاستخدام في الإنتاج وقد يكون لها دالات مقيدة. تخضع هذه الميزات لشروط الاستخدام التكميلية، وهي متاحة قبل الإصدار الرسمي حتى يتمكن العملاء من الوصول المبكر وتقديم التعليقات.

عند إيقاف تشغيل بيئة بسبب حالة نهج المؤسسة غير السليمة، يتم عرض رسالة تعطيل البيئة في صفحة تفاصيل البيئة.

إلغاء تأمين البيئات (معاينة)

[هذا القسم عبارة عن وثائق نسخة مسبقة وهي عرضة للتغيير.]

لإلغاء تأمين البيئات، فإنه يجب استعادة جميع أذونات وصول المفتاح لمفتاح التشفير الأصلي. يمكن تشغيل البيئات فقط عند استعادة مفتاح تشفير Azure الأصلي، المستخدم لتشفير بيانات العميل.

مهم

• هذه ميزة إصدار أولي.
• الهدف من ميزات المعاينة ليس الاستخدام في الإنتاج وقد يكون لها دالات مقيدة. تخضع هذه الميزات لشروط الاستخدام التكميلية، وهي متاحة قبل الإصدار الرسمي حتى يتمكن العملاء من الوصول المبكر وتقديم التعليقات.

إعادة تنشيط البيئات لفك الحظر عنها.

1. سجل الدخول إلى مركز إدارة Power Platform.

2. حدد إدارة في جزء التنقل، ثم في صفحة إدارة ، حدد البيئات.

3. في صفحة البيئات ، افتح بيئة. يتم عرض تفاصيل حول البيئة.

4. في بطاقة Environment disabled ، حدد إجراء إعادة تمكين البيئة .

5. كرر هذه الخطوة لكل بيئة مقترنة بنهج المؤسسة لتمكينها.

   قد يستغرق الأمر ما يصل إلى خمس دقائق لإعادة تمكين البيئة.

مهم

يمكن تمكين البيئات المغلقة بواسطة المسؤول. يجب أن يكون لدى المسؤول حق الوصول للقراءة إلى سياسة المؤسسة الآن بعد استعادة أذونات الوصول الرئيسية. يمكن تمكين البيئات بشكل مستقل بواسطة مسؤول Power Platform بعد استعادة مفتاح Azure.

المحتوى ذو الصلة

إدارة مفتاح التشفير الذي يديره العميل