Atbalsts klienta pārvaldītām atslēgām

Visi klientu dati, kas Power Platform tiek glabāti, tiek šifrēti miera stāvoklī, pēc noklusējuma izmantojot Microsoft pārvaldītas atslēgas (MMK). Izmantojot klientu pārvaldītas atslēgas (CMK), klienti var ņemt līdzi savas šifrēšanas atslēgas, lai aizsargātu Power Automate datus. Tas ļauj klientiem iegūt papildu aizsargslāni, lai pārvaldītu savus Power Platform aktīvus. Izmantojot šo funkciju, pēc pieprasījuma varat pagriezt vai apmainīt šifrēšanas atslēgas. Tas arī liedz korporācijai Microsoft piekļuvi jūsu klientu datiem, ja jebkurā laikā izvēlaties atsaukt galveno piekļuvi Microsoft pakalpojumiem.

Svarīgi

• Pirms uzņēmuma politikas piemērošanas pārliecinieties, vai šajā vidē nav izveidotas plūsmas.
• Ja lietojat uzņēmuma politiku vidē ar esošām plūsmām, šīs plūsmas un to dati joprojām tiks šifrēti, izmantojot Microsoft pārvaldītas atslēgas.
• Pašlaik klientu pārvaldītās atslēgas netiek izmantotas, lai šifrētu savienojumus, kas nav saistīti ar OAuth. Šādi nebalstītiMicrosoft Entra savienojumi arī turpmāk tiks šifrēti miera stāvoklī, izmantojot Microsoft pārvaldītas atslēgas.

Šifrēšanas atslēgas lietošana ir žests, ko Power Platform veic administratori, un tas lietotājiem nav redzams. Lietotāji var izveidot, saglabāt un izpildīt Power Automate darbplūsmas tieši tāpat kā tad, ja dati būtu šifrēti ar Microsoft pārvaldītām atslēgām.

Lai uzzinātu vairāk par klienta pārvaldīto atslēgu un detalizētus norādījumus par klientu pārvaldītu atslēgu iespējošanu, dodieties uz Klienta pārvaldītās šifrēšanas atslēgas pārvaldība. Tas ļauj izmantot viena uzņēmuma politiku, kas izveidota vidē, lai aizsargātu Power Automate darbplūsmas.

Izmantojot CMK, jūsu darbplūsmas un visi saistītie miera stāvoklī esošie dati tiek glabāti un izpildīti īpašā infrastruktūrā, kas sadalīta pēc vides. Tas ietver jūsu darbplūsmas definīcijas, gan mākoņa, gan darbvirsmas plūsmas, kā arī darbplūsmas izpildes vēsturi ar detalizētām ievadēm un izvadēm.

Power Automate CMK lietojumprogrammas brīdinājuma ziņojumi

No 2024. gada 30. aprīļa tagad ir iespējots klienta pārvaldītās atslēgas Power Automate (CMK) atbalsts mākoņa plūsmām. Iespējošana attiecas tikai uz vidēm, kurās nav plūsmu, un apstrāde vidēm, kad plūsmas ir vidē, rada brīdinājumus. Tas neietekmē CMK lietojumprogrammu citiem platformas komponentiem.

Ja CMK vidē ir iespējotas esošas plūsmas, tiek parādīts brīdinājuma ziņojums, kas līdzīgs "Power Automate plūsmas joprojām tiek šifrētas ar Microsoft pārvaldīto atslēgu". Dažos gadījumos var tikt parādīts neveiksmīgs statuss. Lai pārskatītu brīdinājumu, Power Automate dodieties uz uzņēmuma politikas pieredzi.

Gaidāms atbalsts Microsoft pārvaldītu atslēgu (MMK) aizsargātu plūsmu migrēšanai CMK iespējotās vidēs. Šādā gadījumā klienti varēs migrēt ar MMK aizsargātas plūsmas uz CMK.

Skatiet arī:

Klienta pārvaldītas šifrēšanas atslēgas pārvaldība (priekšskatījums)