Windows 365 クラウド PC の Microsoft Purview カスタマー キー

Microsoft Purview カスタマー キー は、Microsoft 365 サービス内のデータに追加の暗号化レイヤーを追加できるセキュリティ機能です。

Windows 365 クラウド PC でカスタマー キーを使用する場合:

• クラウド PC ディスク、スナップショット、イメージは、カスタマー マネージド キーを使用して保存時に暗号化されます。
• これらのキーはユーザーによって提供され、Azure Key Vault を使用して管理されます。
• Microsoft は他のすべてのキーを管理し、セキュリティで保護された制御された環境をサポートします。

Windows 365 クラウド PC のカスタマー キーを設定する

1. Microsoft Purview カスタマー キーのドキュメントで説明されているように、カスタマー キーを設定します。

2. すべてのテナント ユーザーに対して複数のワークロードで使用するデータ暗号化ポリシーを作成します。 この手順には、 マルチワークロード ポリシーの割り当てが含まれます。 この手順を完了した後、[ 構成] ボタンが含まれるよう Intune 管理センターを更新するには 3 から 4 時間かかります。

3. Microsoft Intune 管理センター>テナント管理>Cloud PC 暗号化の種類>構成にサインインします。

   

4. [ 暗号化の種類の構成] で、[Microsoft Purview Customer Key>Encrypt existing Cloud PC] を選択します。

   

5. 確認ウィンドウで、[暗号化] を選択 します。 通知は、暗号化が開始されたことを示します。

暗号化により、クラウド PC ごとに再起動が強制されます。

暗号化は、一度に 20,000 台のクラウド PC に制限されています。 これらの手順を繰り返して、より多くのクラウド PC を暗号化できます。

クラウド PC の数とディスクのサイズによっては、暗号化に時間がかかる場合があります。 [クラウド PC 暗号化の種類] ページは、暗号化が完了すると通知で更新されます。

次の手順

Microsoft Purview カスタマー キーの詳細については、「Microsoft Purview カスタマー キーを使用したサービス暗号化の概要」を参照してください。