Megosztás a következőn keresztül:


Adatok titkosítása

 

Közzétéve: 2016. november

Hatókör: Dynamics CRM 2015

A Microsoft Dynamics 365 rendzser a szabványos Microsoft SQL Server cellaszintű titkosítást használja számos olyan entitásattribútumhoz, amely értékeny információkat, például felhasználóneveket és e-mail jelszavakat tartalmaz. E funkció segítségével a szervezetek teljesíteni tudják a FIPS 140-2 szabályok előírásait.

A Microsoft Dynamics CRM Online és a Microsoft Dynamics CRM (helyszíni) rendszereknél minden új és frissített szervezet alapértelmezetten használ adattitkosítást. Az adattitkosítás nem kapcsolható ki.

A rendszergazdai biztonsági szerepkörrel rendelkező Microsoft Dynamics 365 felhasználók bármikor módosíthatják a titkosítási kulcsot.További információ:Szervezet titkosítási kulcs módosítása

Fontos

A Microsoft Dynamics 365 helyszíni verziói esetében:

  • A titkosítási kulcs módosítássához az SSL konfigurálására van szükség a Microsoft Dynamics 365 webhelyen.

  • Ajánlott évente legalább egyszer módosítani a titkosítási kulcsot.

  • A titkosítási kulcsra van szükség az adattitkosítás aktiválásához olyankor, amikor egy szervezeti adatbázist új telepítésbe importál, vagy olyan telepítésbe, amelynek konfigurációs adatbázisa (MSCRM_CONFIG) a szervezet titkosítása után lett újra létrehozva. Az eredeti titkosítási kulcsot átmásolhatja a Jegyzettömbbe, majd beillesztheti a Beállítások > Adatkezelés > Adattitkosítás párbeszédablakba, miután a szervezet importálásával végzett.

  • Amikor újra megadja az adatok titkosítási kulcsát, javasolt Internet Explorer használatával futtatni a Microsoft Dynamics 365 webes alkalmazást, és beilleszteni a titkosítási kulcsot az Adattitkosítás párbeszédpanelbe.

Szervezet titkosítási kulcs módosítása

  1. Válassza a Beállítások > Adatkezelés lehetőséget.

  2. Válassza az Adattitkosítás lehetőséget.

  3. A Titkosítási kulcs módosítása mezőbe írja be az új titkosítási kulcsot, majd válassza a Módosítás gombot.

  4. Válassza az OK gombot a megerősítő üzenetben, majd válassza a Bezárás gombot az adattitkosítási oldal elhagyásához.

  5. Azt javasoljuk, hogy a kulcs másolatát egy biztonságos helyen tárolja.A szervezeti adatokat titkosító kulcs másolása

A szervezeti adatokat titkosító kulcs másolása

Komolyan ajánlott másolatot készíteni a titkosítási kulcsról. Ez különösen olyan helyszíni telepítéseknél fontos, ahol ellőfordulhat, hogy újbóli telepítés vagy hibahelyreállítás után újra kell aktiválni az adattitkosítást.

  1. Jelentkezzen be a Microsoft Dynamics 365 rendszerbe rendszergazdai biztonsági szerepkörrel rendelkező felhasználóként.

  2. Válassza a Beállítások > Adatkezelés lehetőséget.

  3. Válassza az Adattitkosítás lehetőséget.

  4. Az Adattitkosítás párbeszédpanelen jelölje be a Titkosítási kulcs megjelenítése opciót, majd a Jelenlegi titkosítási kulcs mezőben válassza ki a kulcsot, és másolja a vágólapra.

    Figyelmeztetés

    Amikor a Microsoft Dynamics CRM (helyszíni) webhelyen nincs konfigurálva HTTPS/SSL, akkor az Adattitkosítás párbeszédpanel nem jelenik meg. Biztonságosabb telepítéshez ajánlott a webhelyet HTTPS/SSL használatára konfigurálni. Ha a webhely nincs konfigurálva HTTPS/SSL használatára, válasszon egy eszközt a CRM adatbázistábláinak módosítására, például a Microsoft SQL Server Management Studio vagy a Központi telepítési webszolgáltatás alkalmazást, nyissa meg a konfigurációs adatbázist (MSCRM_CONFIG), és a DeploymentProperties táblátatban állítsa a DisableSSLCheckForEncryption értékét 1-re.

  5. Szúrja be a titkosítási kulcsot egy szövegszerkesztőbe, például egy Jegyzettömbbe.

    Figyelmeztetés

    Alapértelmezés szerint a Microsoft Dynamics 365 egy olyan jelszót generál, amely az Unicode-karakterek véletlenszerű gyűjteménye. Ezért a rendszer által generált aktivációs kódot el kell mentenie egy olyan fájl és alkalmazás használatával, amely támogatja az Unicode-karaktereket. Egyes szövegszerkesztők, például a Jegyzettömb alapértelmezés szerint az ANSI kódolást használja. Mielőtt a Jegyzettömb segítségével menti a jelszót, válassza ki a Mentés másként, majd a Kódolás listában az Unicode lehetőséget.

  6. A legjobb megoldás, ha a számítógép egy biztonságos helyén, vagy titkosított meghajtón menti a titkosítási kulcsot tartalmazó szövegfájlt.

Lásd még

SQL Szervertitkosítás
FIPS 140 értékelés
Adatok kezelése
Konfigurációs adatok kezelése

© 2016 Microsoft Corporation. Minden jog fenntartva. Szerzői jogi tájékoztató