Tietojen salaus
Julkaistu: marraskuu 2016
Koskee seuraavaa: Dynamics CRM 2015
Microsoft Dynamics 365 käyttää Microsoft SQL Serverin solutason vakiosalausta oletusentiteetin määritteissä, jotka sisältävät arkaluonteisia tietoja, kuten käyttäjänimiä ja sähköpostin salasanoja. Tämä ominaisuus voi auttaa organisaatioita täyttämään FIPS 140-2 -vaatimukset.
Microsoft Dynamics CRM Onlinessa ja Microsoft Dynamics CRM (paikallinen):ssa kaikki uudet ja päivitetyt organisaatiot käyttävät oletusarvoisesti tietojen salausta. Tietojen salausta ei voi poistaa käytöstä.
Microsoft Dynamics 365:n käyttäjät, joilla on järjestelmänvalvojan käyttöoikeusrooli, voivat muuttaa salausavaimen milloin tahansa.Lisätietoja:Organisaation salausavaimen muuttaminen
Tärkeä
Paikalliset Microsoft Dynamics 365 -versiot:
-
Salausavaimen muuttamiseen tarvitaan Microsoft Dynamics 365 -sivustossa määritetty SSL.
-
Salausavaimen muuttaminen kerran vuodessa on parhaan käytännön mukaista.
-
Salausavain tarvitaan tietojen salauksen aktivointiin, kun organisaation tietokanta tuodaan uuteen käyttöönottoon tai käyttöönottoon, jonka määritystietokanta (MSCRM_CONFIG) on luotu uudelleen organisaation salauksen jälkeen. Voit kopioida alkuperäisen salausavaimen Muistioon ja liittää sen Asetukset > Tietojen hallinta > Tietojen salaus -valintaikkunaan sen jälkeen, kun organisaation tuonti on valmis.
-
Kun ilmoitat tietojen salausavaimen uudelleen, on suositeltavaa liittää salausavain Tietojen salaus -valintaikkunaan suorittamalla Microsoft Dynamics 365 -verkkosovellus Internet Explorerilla.
Organisaation salausavaimen muuttaminen
Siirry kohtaan Asetukset > Tietojen hallinta.
Valitse Tietojen salaus.
Kirjoita Muuta salausavain -ruutuun uusi salausavain ja valitse sitten Muuta.
Valitse vahvistusviestissä OK vahvistusviesti ja sulje sitten Tietojen salaus -sivu valitsemalla Sulje.
Microsoft suosittelee, että kopioit avaimen turvalliseen paikkaan.Organisaatiotietojen salausavaimen kopioiminen
Organisaatiotietojen salausavaimen kopioiminen
Microsoft suosittelee, että kopiot tietojen salausavaimen. Tämä on erityisen tärkeää paikallisissa käyttöönotoissa, joissa tietojen salaus on ehkä aktivoitava uudelleen uudelleenkäyttöönoton tai virheestä palauttamisen jälkeen.
Kirjaudu Microsoft Dynamics 365:ään käyttäjänä, jolla on järjestelmänvalvojan käyttöoikeusrooli.
Siirry kohtaan Asetukset > Tietojen hallinta.
Valitse Tietojen salaus.
Valitse Tietojen salaus -valintaikkunassa Näytä salausavain. Valitse Nykyinen salausavain -ruudussa salausavain ja kopioi se Leikepöydälle.
Varoitus
Jos Microsoft Dynamics CRM (paikallinen) -sivustoa ei ole määritetty käyttämään HTTPS/SSL-suojausta, Tietojen salaus -valintaikkunaa ei näytetä. On suositeltavaa määrittää sivusto käyttämään HTTPS/SSL-suojausta, sillä käyttöönotto on silloin turvallisempaa. Jos sivustoa ei ole kuitenkaan määritetty käyttämään HTTPS/SSL-suojausta, avaa määritystietokanta (MSCRM_CONFIG) CRM-tietokantataulukoiden muokkaamiseen käytettävällä työkalulla, kuten Microsoft SQL Server Management Studiolla tai Käyttöönoton WWW-palvelullä ja määritä DeploymentProperties-taulukossa DisableSSLCheckForEncryption-asetukseksi 1.
Liitä salausavain tekstieditoriin, kuten Muistioon.
Varoitus
Oletusarvon mukaan Microsoft Dynamics 365 luo salasanan, joka on kokoelma satunnaisia Unicode-merkkejä. Siksi sinun on tallennettava järjestelmän luoma salasana käyttämällä sovellusta, joka tukee Unicode-merkistöä. Jotkin tekstieditorit, kuten Muistio, käyttävät oletuksena ANSI-merkistökoodausta. Ennen kuin tallennat salasanan Muistiossa. valitse Tallenna nimellä, ja valitse sitten Koodaus-luettelosta Unicode.
On parhaan käytännön mukaista tallentaa salausavaimen sisältävä tekstitiedosto tietokoneeseen turvalliseen sijaintiin salatulle kiintolevylle.
Katso myös
SQL Server -salaus
FIPS 140 -arviointi
Tietojen hallinta
Määritystietojen hallinta
© 2016 Microsoft Corporation. Kaikki oikeudet pidätetään. Tekijänoikeudet