Κλείδωμα και ξεκλείδωμα περιβαλλόντων μέσω πρόσβασης στη θυρίδα κλειδιών

Καθώς είναι δυνατό να χρησιμοποιηθούν ξεχωριστά κλειδιά κρυπτογράφησης για την κρυπτογράφηση διαφορετικών περιβαλλόντων Microsoft Dataverse, μπορείτε να κλειδώσετε ξεχωριστά αυτά τα περιβάλλοντα, ανακλώντας την πρόσβαση στο key vault στην αντίστοιχη εταιρική πολιτική. Το κλείδωμα της πρόσβασης στο key vault ή σε κλειδί μπορεί να γίνει μόνο από τον διαχειριστή του Azure Key Vault. Δεν υπάρχει προειδοποίηση για προχωρημένους προς τον διαχειριστή ή τους χρήστες του Power Platform, όταν ένας διαχειριστής του Azure Key Vault ανακαλεί πρόσβαση κλειδιών.

Η ανάκληση πρόσβασης κλειδιού μπορεί να ενεργοποιηθεί ολοκληρώνοντας οποιαδήποτε από τις ακόλουθες εργασίες:

• Ανακαλώντας δικαιώματα key vault από την εταιρική πολιτική.

• Απενεργοποιώντας το κλειδί κρυπτογράφησης.

• Διαγράφοντας το κλειδί κρυπτογράφησης.

• Διαγράφοντας το key vault.

• Διαγράφοντας την εταιρική πολιτική.

• Απενεργοποιώντας την έκδοση κλειδιού.

• Απενεργοποίηση της δημόσιας πρόσβασης στη δικτύωση του key vault.

• Προσθήκη ενός εικονικού δικτύου ή προσθήκη μιας περιοχής διευθύνσεων IP εκτός της εμβέλειας των υπηρεσιών της Microsoft.

  Προσοχή

  Δεν πρέπει ποτέ να ανακαλέσετε την πρόσβαση κλειδιού στα πλαίσια της συνήθους επιχειρηματικής σας διαδικασίας. Όταν ανακαλέσετε την πρόσβαση κλειδιού, όλα τα περιβάλλοντα που σχετίζονται με την εταιρική πολιτική τίθενται εκτός σύνδεσης αμέσως και οι χρήστες σας, οι οποίοι ήταν ενεργοί στο περιβάλλον, αντιμετωπίζουν μη προγραμματισμένη διακοπή λειτουργίας, συμπεριλαμβανομένης της απώλειας δεδομένων. Εάν αποφασίσετε να αποχωρήσετε από την υπηρεσία, το κλείδωμα του περιβάλλοντος μπορεί να διασφαλίσει ότι τα δεδομένα πελατών σας δεν μπορούν ποτέ ξανά να είναι προσπελάσιμα από κανέναν, συμπεριλαμβανομένης της Microsoft. Σημειώστε τις παρακάτω πληροφορίες σχετικά με κλειδωμένα περιβάλλοντα:

  • Δεν μπορεί να γίνει επαναφορά κλειδωμένων περιβαλλόντων από αντίγραφο ασφαλείας.
  • Τα δεδομένα του κλειδωμένου περιβάλλοντος δεν είναι δυνατό να αντιγραφούν σε άλλο περιβάλλον.
  • Τα δεδομένα κλειδωμένου περιβάλλοντος παραγωγής και προστατευμένης εκτέλεσης διατηρούνται στην πλατφόρμα, αλλά η πρόσβαση σε αυτά δεν είναι δυνατή.
  • Τα κλειδωμένα περιβάλλοντα προστατευμένης εκτέλεσης διαγράφονται μετά από επτά ημέρες και τα περιβάλλοντα παραγωγής διαγράφονται μετά από 30 ημέρες εάν δεν επαναφέρεται η πρόσβαση στο κλειδί.

Έλεγχος κατάστασης εταιρικής πολιτικής (προεπισκόπηση)

[Αυτή η ενότητα αποτελεί τεκμηρίωση της προέκδοσης και μπορεί να αλλάξει στο μέλλον.]

Για να εξασφαλιστεί η ομαλή λειτουργία των βασικών περιβαλλόντων σας διαχειριζόμενων από τον πελάτη, παρακολουθείται συνεχώς η εύρυθμη λειτουργία της εταιρικής πολιτικής . Όταν ανακληθεί η πρόσβαση κλειδιού Azure, η εταιρική πολιτική επισημαίνεται ως ανθυγιεινή και όλα τα περιβάλλοντα που συσχετίζονται με την εταιρική πολιτική απενεργοποιούνται αυτόματα. Οι χρήστες δεν μπορούν να χρησιμοποιήσουν αυτά τα αποκλεισμένα περιβάλλοντα μέχρι να επαναφέρεται η πρόσβαση στο κλειδί Azure.

Σημαντικό

• Αυτή είναι μια δυνατότητα προεπισκόπησης.
• Οι δυνατότητες προεπισκόπησης δεν προορίζονται για χρήση στην παραγωγή και μπορεί να έχουν περιορισμένη λειτουργικότητα. Αυτές οι δυνατότητες υπόκεινται σε συμπληρωματικούς όρους χρήσης και διατίθενται πριν από μια επίσημη κυκλοφορία, έτσι ώστε οι πελάτες να μπορούν να αποκτήσουν πρώιμη πρόσβαση και να παρέχουν σχόλια.

Όταν ένα περιβάλλον απενεργοποιείται λόγω ανθυγιεινής κατάστασης εταιρικής πολιτικής, εμφανίζεται ένα μήνυμα απενεργοποίησης περιβάλλοντος στη σελίδα λεπτομερειών περιβάλλοντος.

Ξεκλείδωμα περιβάλλοντος (προεπισκόπηση)

[Αυτή η ενότητα αποτελεί τεκμηρίωση της προέκδοσης και μπορεί να αλλάξει στο μέλλον.]

Για να ξεκλειδώσετε περιβάλλοντα, θα πρέπει να γίνει επαναφορά όλων των δικαιωμάτων πρόσβασης κλειδιού για το αρχικό κλειδί κρυπτογράφησης. Τα περιβάλλοντα μπορούν να ενεργοποιηθούν μόνο όταν το αρχικό κλειδί κρυπτογράφησης Azure, που χρησιμοποιείται για την κρυπτογράφηση των δεδομένων του πελάτη, αποκαθίσταται.

Σημαντικό

• Αυτή είναι μια δυνατότητα προεπισκόπησης.
• Οι δυνατότητες προεπισκόπησης δεν προορίζονται για χρήση στην παραγωγή και μπορεί να έχουν περιορισμένη λειτουργικότητα. Αυτές οι δυνατότητες υπόκεινται σε συμπληρωματικούς όρους χρήσης και διατίθενται πριν από μια επίσημη κυκλοφορία, έτσι ώστε οι πελάτες να μπορούν να αποκτήσουν πρώιμη πρόσβαση και να παρέχουν σχόλια.

Ενεργοποιήστε ξανά τα περιβάλλοντα για να τα ξεκλειδώσετε.

1. Πραγματοποιήστε είσοδο στο κέντρο διαχείρισης του Power Platform.

2. Επιλέξτε Διαχείριση στο παράθυρο περιήγησης και, στη συνέχεια, στη σελίδα Διαχείριση , επιλέξτε Περιβάλλοντα.

3. Στη σελίδα Περιβάλλοντα , ανοίξτε ένα περιβάλλον. Εμφανίζονται λεπτομέρειες σχετικά με το περιβάλλον.

4. Στην κάρτα Απενεργοποιημένο περιβάλλον , επιλέξτε την ενέργεια Ενεργοποίηση περιβάλλοντος εκ νέου .

5. Επαναλάβετε αυτό το βήμα για κάθε περιβάλλον που σχετίζεται με την εταιρική πολιτική για να το ενεργοποιήσετε.

   Μπορεί να χρειαστούν έως και πέντε λεπτά για να ενεργοποιηθεί ξανά το περιβάλλον.

Σημαντικό

Τα κλειδωμένα περιβάλλοντα μπορούν να ενεργοποιηθούν από έναν διαχειριστή. Ο διαχειριστής πρέπει να έχει πρόσβαση ανάγνωσης στην εταιρική πολιτική όταν γίνεται επαναφορά των δικαιωμάτων πρόσβασης κλειδιού. Τα περιβάλλοντα μπορούν να ενεργοποιηθούν ανεξάρτητα από τον διαχειριστή του Power Platform μετά την επαναφορά του κλειδιού Azure.

Σχετικό περιεχόμενο

Διαχειριστείτε κλειδί κρυπτογράφησης διαχειριζόμενο από πελάτη