Menggunakan Customer Lockbox untuk Azure Data Box (Pratinjau)
Azure Data Box digunakan untuk mentransfer data pelanggan ke dan dari Azure. Ada contoh di mana Dukungan Microsoft mungkin perlu mengakses data pelanggan selama permintaan Dukungan. Anda dapat menggunakan Customer Lockbox sebagai antarmuka untuk mengulas dan menyetujui atau menolak permintaan akses data ini.
Artikel ini membahas bagaimana permintaan Customer Lockbox dimulai dan dilacak untuk impor Data Box serta pesanan ekspor. Artikel ini berlaku untuk Azure Data Box dan Azure Data Box Heavy.
Alur kerja Azure DevOps untuk akses data
Tim Operasi Dukungan dan Data Box di Microsoft biasanya tidak mengakses data pelanggan. Mereka mencoba menyelesaikan masalah dengan menggunakan alat standar dan telemetri.
Jika masalah tidak dapat diatasi dan memerlukan Dukungan Microsoft untuk menyelidiki atau memperbaiki data, mereka meminta akses yang ditingkatkan melalui portal Just in Time (JIT). Portal JIP memvalidasi tingkat izin, menyediakan autentikasi multifaktor dan juga menyertakan persetujuan dari Pemberi Izin Microsoft Internal. Misalnya, pemberi persetujuan bisa menjadi Azure DevOps Manager.
Setelah permintaan Anda untuk akses yang ditingkatkan disetujui melalui portal JIT, jika Anda telah mengaktifkan Lockbox, Microsoft juga akan meminta persetujuan eksplisit Anda untuk mengakses data. Akses diminta dan dilacak melalui layanan Customer Lockbox di portal.
Jika Anda belum mengaktifkan Lockbox, maka persetujuan Anda tidak diperlukan untuk mengakses data.
Prasyarat untuk permintaan akses
Sebelum Anda mulai, pastikan:
Anda telah membuat pesanan Azure Data Box sesuai instruksi di:
- Tutorial: Pesan Azure Data Box untuk mengimpor pesanan.
- Tutorial: Pesan Azure Data Box untuk mengimpor pesanan.
Anda telah mengkonfigurasikan Customer Lockbox untuk Data Box. Ini adalah layanan opt-in.
- Customer Lockbox saat ini sedang dalam pratinjau untuk layanan Data Box. Untuk mengaktifkan Customer Lockbox untuk Data Box untuk organisasi Anda, daftar untuk Customer Lockbox untuk Pratinjau Umum Azure.
- Customer Lockbox secara otomatis tersedia untuk semua pelanggan yang memiliki paket dukungan Azure dengan tingkat Pengembang minimal.
Permintaan layanan atau tiket Dukungan sudah dibuka untuk masalah ini. Untuk informasi tentang tiket dukungan, lihat Mengajukan permintaan layanan untuk Data Box.
Melacak, menyetujui permintaan melalui Lockbox
Untuk melacak dan menyetujui permintaan untuk mengakses data pelanggan, ikuti langkah-langkah berikut:
Microsoft mendeteksi bahwa ada masalah selama pengunggahan atau pengunduhan data di pusat data Azure. Misalnya, urutan Data Box dihentikan selama tahap Salinan Data.
Teknisi dukungan terhubung ke Data Box melalui sesi Dukungan dan mencoba memecahkan masalah dengan menggunakan alat dan telemetri standar. Jika disk Data Box dikunci dan berbagi tidak dapat diakses, maka insinyur Dukungan membuat permintaan Lockbox.
Saat permintaan dibuat, biasanya pemberitahuan masuk ke administrator langganan tetapi Anda juga dapat mengkonfigurasi grup untuk pemberitahuan.
Anda dapat melihat permintaan kotak kunci di portal Microsoft Azure untuk persetujuan Anda.
Untuk menyetujui permintaan kotak kunci dari portal, Anda dapat memilih Setujui.
Setelah permintaan disetujui, disk perangkat dibuka dan berbagi dapat diakses di sesi dukungan.
Teknisi dukungan menyelesaikan masalah pengunggahan lalu menonaktifkan sesi dukungan.
Setelah masalah diselesaikan, pekerjaan salinan data akan berlanjut ke penyelesaian.