Migrasi dari Azure Dedicated HSM ke Azure Key Vault Managed HSM atau Azure Cloud HSM

Azure Dedicated HSM sedang dihentikan. Microsoft akan sepenuhnya mendukung pelanggan Dedicated HSM yang ada hingga 31 Juli 2028, tetapi tidak ada onboarding pelanggan baru yang diterima. Pelanggan harus beralih ke Azure Cloud HSM atau Managed HSM.

Artikel ini menyediakan panduan untuk pelanggan Azure Dedicated HSM yang perlu beralih ke Azure Cloud HSM atau HSM Terkelola. Transisi ini melibatkan pembuatan kunci baru dan memperbarui aplikasi untuk menggunakan layanan baru.

Peringatan

Pelanggan tidak dapat memigrasikan materi utama yang ada dari Azure Dedicated HSM ke Azure Cloud HSM atau HSM Terkelola karena pembatasan yang diketahui dari Thales Luna HSM. Anda harus membuat kunci baru di Azure Cloud HSM atau HSM Terkelola saat beralih dari Azure Dedicated HSM.

Microsoft tidak memiliki akses ke Dedicated HSM yang dialokasikan untuk pelanggan karena perangkat dialokasikan dalam ruang alamat IP privat pelanggan. Pelanggan bertanggung jawab untuk berkoordinasi dengan tim internal mereka untuk membuat kunci baru di Azure Cloud HSM atau HSM Terkelola, memperbarui aplikasi mereka untuk menggunakan kunci baru, dan menguji untuk memastikan transisi yang lancar.

Pembatasan Thales Luna HSM

Mengekspor kunci yang dilindungi HSM dari Thales Luna HSM ke Azure Cloud HSM atau HSM Terkelola tidak dimungkinkan jika pengaturan kebijakan partisi default, "ekspor kunci," dinonaktifkan. Mode ini mencegah keberadaan kunci privat di luar Luna HSM tepercaya di dalam domain kloning yang ditentukan.

Pelanggan Azure Dedicated HSM yang menggunakan Grup High-Availability (HA) untuk mendukung BCDR mereka di beberapa perangkat biasanya memiliki "mode kloning" diaktifkan dan "ekspor kunci" dinonaktifkan. Akibatnya, materi kunci yang ada tidak dapat ditransisikan, dan kunci baru harus dibuat di Azure Cloud HSM atau HSM Terkelola.

HSM Thales Luna dengan "mode kloning aktif" dan "ekspor kunci" dinonaktifkan tidak dapat mengekspor kunci.

Peringatan

Mengubah kebijakan partisi pada Thales Luna HSM Anda adalah proses yang merusak. Jika Anda menerapkan perubahan kebijakan partisi, HSM akan diatur ulang, dan semua bahan kunci kriptografi dan isi akan hilang. Jika Anda tidak yakin dengan status kebijakan partisi Anda, Anda dapat menjalankan partition showPolicies pada Azure Dedicated HSM Anda untuk melihat kebijakan yang ada.

Transisi ke Azure Cloud HSM

Pelanggan dapat merujuk ke panduan orientasi Azure Cloud HSM, panduan integrasi, dan dokumentasi gambaran umum untuk menyediakan dan mengaktifkan sumber daya Azure Cloud HSM mereka. Untuk detail tambahan tentang skenario penggunaan dan praktik terbaik, lihat Tanya Jawab Umum Azure Cloud HSM.

Memprovisikan dan mengaktifkan Azure Cloud HSM Anda

Untuk mulai menggunakan Azure Cloud HSM, Anda perlu memprovisikan dan mengaktifkan sumber daya HSM Anda. Ikuti panduan di bawah ini untuk instruksi terperinci.

Membuat kunci di Azure Cloud HSM

Membuat kunci di Azure Cloud HSM sangat mudah. Anda dapat mempelajari cara membuat, mencantumkan, menghapus, mencadangkan, memulihkan, atau mengimpor kunci dengan merujuk ke Gambaran Umum Azure Cloud HSM, yang menyediakan semua perintah dan panduan yang diperlukan untuk mengelola kunci HSM.

Membaca praktik terbaik menggunakan Azure Cloud HSM

Azure Cloud HSM adalah layanan cloud yang melindungi kunci enkripsi. Karena kunci ini sensitif dan penting bagi bisnis, pastikan untuk mengamankan akses ke Cloud HSM Anda dengan hanya mengizinkan aplikasi dan pengguna yang berwenang. Artikel praktik terbaik , bersama dengan manajemen utama dan keamanan dan manajemen pengguna, memberikan gambaran umum tentang model akses. Ini menjelaskan autentikasi, otorisasi, dan kontrol akses berbasis peran yang harus Anda ikuti.

Beralih ke HSM Terkelola

Pelanggan dapat dengan cepat menyediakan dan mengaktifkan HSM Terkelola menggunakan panduan referensi Mulai Cepat di bawah ini:

Memprovisikan dan mengaktifkan HSM Terkelola

Untuk mulai menggunakan HSM Terkelola, Anda perlu menyediakan dan mengaktifkannya. Gunakan panduan berikut untuk instruksi langkah demi langkah.

Membuat kunci di HSM Terkelola

Membuat kunci di HSM Terkelola sangat penting untuk mengamankan data Anda. Lihat sumber daya berikut untuk instruksi terperinci.

Baca praktik terbaik tentang penggunaan Managed HSM

HSM terkelola adalah layanan cloud yang melindungi kunci enkripsi. Karena kunci ini sensitif dan penting bagi bisnis, pastikan untuk mengamankan akses ke HSM terkelola Anda dengan hanya mengizinkan aplikasi dan pengguna yang berwenang. Praktik terbaik dan artikel kami tentang Kontrol Akses HSM Terkelola memberikan gambaran umum tentang model akses. Ini menjelaskan autentikasi dan otorisasi, dan kontrol akses berbasis peran yang ingin Anda patuhi.

Tanya jawab umum

Dapatkah pelanggan memigrasikan kunci Dedicated HSM ke Cloud HSM atau Managed HSM?

Tidak, kunci yang ada tidak dapat dimigrasikan karena pembatasan di Thales Luna HSM. Pelanggan harus membuat kunci baru di Azure Cloud HSM atau HSM Terkelola.

Dapatkah pelanggan mengubah kebijakan partisi pada Dedicated HSM untuk mengaktifkan ekspor kunci?

Tidak. Mengubah kebijakan partisi untuk kloning kunci atau ekspor kunci adalah proses yang merusak. Hanya pada saat pembuatan partisi kebijakan ini dapat ditetapkan. Jika Anda mengubah kebijakan ini setelah membuat kunci, Anda akan melakukan reset pabrik dan kehilangan semua materi kunci Anda. Kebijakan ini diberlakukan melalui firmware Thales.

Langkah selanjutnya

Untuk mempelajari selengkapnya tentang Azure Cloud HSM dan HSM Terkelola, jelajahi sumber daya berikut:

  • Terakhir diperbarui pada