Bagikan melalui

Menggunakan kunci yang dikelola pelanggan untuk alur cloud

Kunci yang dikelola pelanggan (CMK) dalam konteks alur cloud memungkinkan Power Automate organisasi menggunakan kunci enkripsi mereka sendiri untuk mengenkripsi dan melindungi data dalam alur mereka. CMK memberikan kontrol yang ditingkatkan atas kunci enkripsi dan memenuhi persyaratan kepatuhan untuk keamanan dan privasi data.

Apa itu CMK?

Kunci yang dikelola pelanggan (CMK) memungkinkan organisasi untuk mengelola kunci enkripsi mereka sendiri, biasanya menggunakan layanan manajemen kunci seperti Azure Key Vault. Dengan menggunakan CMK, organisasi dapat:

  • Dapatkan kontrol yang lebih besar atas kunci enkripsi yang digunakan untuk melindungi data mereka.
  • Penuhi persyaratan peraturan dan kepatuhan yang mewajibkan enkripsi yang dikendalikan pelanggan.
  • Cabut akses ke data dengan menonaktifkan atau menghapus kunci.

Cara kerja CMK di Power Automate

Lapisan pelindung tambahan ini menyediakan:

  • Enkripsi saat tidak aktif: CMK memungkinkan Anda mengenkripsi data yang disimpan oleh Power Automate saat tidak aktif menggunakan kunci Anda sendiri.

  • Keamanan Azure Key Vault: Kunci biasanya disimpan dan dikelola di Azure Key Vault, yang menyediakan kemampuan manajemen kunci yang aman.

  • Rotasi dan manajemen kunci: Anda memiliki kemampuan untuk merotasi, mencabut, dan mengaudit kunci, memberikan kontrol yang ditingkatkan atas siklus hidup enkripsi.

Selengkapnya: