Migrace z Azure Dedicated HSM do Azure Key Vault spravovaného HSM nebo Azure Cloud HSM

Azure Dedicated HSM se vyřadí z důchodu. Microsoft bude plně podporovat stávající zákazníky dedicated HSM až do 31. července 2028, ale nepřijímají se žádné nové registrace zákazníků. Zákazníci musí přejít na Azure Cloud HSM nebo Managed HSM.

Tento článek obsahuje pokyny pro Azure Dedicated HSM zákazníky, kteří potřebují přejít na Azure Cloud HSM nebo spravovaný HSM. Tento přechod zahrnuje vytváření nových klíčů a aktualizaci aplikací pro použití nových služeb.

Výstraha

Zákazníci nemůžou migrovat stávající klíčové materiály z Azure Dedicated HSM do Azure Cloud HSM nebo spravovaného HSM kvůli známým omezením thales Luna HSM. Při přechodu z Azure Dedicated HSM je nutné v Azure Cloud HSM nebo spravovaném HSM vytvořit nové klíče.

Microsoft nemá přístup k vyhrazeným modulům HSM přidělených zákazníkům, protože zařízení se přidělují v rámci privátního adresního prostoru IP adres zákazníků. Zákazníci jsou odpovědní za koordinaci se svými interními týmy při vytváření nových klíčů v Azure Cloud HSM nebo Managed HSM, za aktualizaci svých aplikací tak, aby používaly nové klíče, a za otestování bezproblémového přechodu.

Omezení modulu pro hardwarové zabezpečení Thales Luna HSM

Export klíčů chráněných v HSM z HSM Thales Luna do služby Azure Cloud HSM nebo Managed HSM není možný, pokud je zakázáno výchozí nastavení zásady oddílu „key export“. Tento režim brání tomu, aby privátní klíče existovaly mimo důvěryhodný Luna HSM v rámci určené klonovací domény.

Zákazníci se službou Azure Dedicated HSM, kteří používají skupiny High-Availability (HA) pro podporu BCDR na více zařízeních, mají obvykle povolený režim klonování a zakázání exportu klíčů. V důsledku toho není možné migrovat stávající klíčový materiál a nové klíče je nutné vytvořit v Azure Cloud HSM nebo Managed HSM.

Moduly hardwarového zabezpečení Thales Luna HSM s režimem klonování zapnutým a zakázaným exportem klíčů nemohou exportovat klíče.

Výstraha

Změna zásad oddílů v modulu hardwarového zabezpečení Thales Luna HSM je destruktivní proces. Pokud použijete změnu politiky oddílu, vymaže modul HSM a dojde ke ztrátě všech klíčových materiálů a obsahu. Pokud si nejste jisti stavem politiky oddílu, můžete na svém Azure Dedicated HSM spustit partition showPolicies a zobrazit aktuální zásady.

Přechod na Azure Cloud HSM

Zákazníci se můžou podívat na průvodce onboardingem cloudových HSM Azure, průvodci integrací a přehlednou dokumentaci ke zřízení a aktivaci prostředků HSM v Azure Cloud. Další podrobnosti o scénářích využití a osvědčených postupech najdete v nejčastějších dotazech ke cloudovým hsm Azure.

Zřízení a aktivace hsm cloudu Azure

Pokud chcete začít s cloudovým HSM Azure, musíte zřídit a aktivovat prostředky HSM. Podrobné pokyny najdete v následujících příručkách.

Vytváření klíčů v Azure Cloud HSM

Vytváření klíčů v Azure Cloud HSM je jednoduché. Informace o vytvoření, výpisu, odstranění, zálohování, obnovení nebo importu klíčů najdete v přehledu modulu HSM cloudu Azure, který poskytuje všechny potřebné příkazy a pokyny ke správě klíčů HSM.

Přečtěte si osvědčené postupy s využitím azure Cloud HSM.

Azure Cloud HSM je cloudová služba, která chrání šifrovací klíče. Vzhledem k tomu, že tyto klíče jsou citlivé a důležité pro firmu, nezapomeňte zabezpečit přístup ke cloudovým hsM tím, že povolíte jenom autorizované aplikace a uživatele. Článek s osvědčenými postupy spolu se správou klíčů a zabezpečením a správou uživatelů poskytuje přehled modelu přístupu. Vysvětluje ověřování, autorizaci a řízení přístupu na základě role, které byste měli dodržovat.

Přechod na spravovaný HSM

Zákazníci můžou rychle zřídit a aktivovat spravovaný HSM pomocí referenčních příruček pro rychlý start níže:

Zřízení a aktivace spravovaného HSM

Pokud chcete začít používat spravovaný HSM, musíte ho zřídit a aktivovat. Podrobné pokyny najdete v následujících příručkách.

Vytváření klíčů ve spravovaném HSM

Vytváření klíčů ve spravovaném HSM je nezbytné pro zabezpečení dat. Podrobné pokyny najdete v následujících zdrojích informací.

Přečtěte si osvědčené postupy s využitím spravovaného HSM.

Spravovaný HSM je cloudová služba, která chrání šifrovací klíče. Vzhledem k tomu, že tyto klíče jsou citlivé a důležité pro firmu, nezapomeňte zabezpečit přístup ke spravovaným hsM tím, že povolíte jenom autorizované aplikace a uživatele. Naše osvědčené postupy a článek o spravovaném řízení přístupu HSM poskytuje přehled modelu přístupu. Vysvětluje ověřování a autorizaci a řízení přístupu na základě role, které budete chtít dodržovat.

Nejčastější dotazy

Můžou zákazníci migrovat vyhrazené klíče HSM do cloudového HSM nebo spravovaného HSM?

Ne, stávající klíče se nedají migrovat kvůli omezením v modulu hardwarového zabezpečení Thales Luna HSM. Zákazníci musí vytvářet nové klíče v Azure Cloud HSM nebo spravovaném HSM.

Můžou zákazníci změnit zásady oddílů ve službě Dedicated HSM, aby povolili export klíčů?

Ne. Změna zásad oddělení pro klonování klíčů nebo export klíčů je narušující proces. Tuto zásadu lze nastavit pouze v době vytvoření oddílu. Pokud tuto zásadu změníte po vytvoření klíčů, obnovíte tovární nastavení a ztratíte všechny klíčové materiály. Tato zásada se vynucuje prostřednictvím firmwaru Thales.

Další kroky

Další informace o Azure Cloud HSM a spravovaném HSM najdete v následujících zdrojích informací:

  • Poslední aktualizace v