Universal Print zorgt ervoor dat uw gegevens veilig worden overgedragen (via het netwerk) en at-rest (in niet-compatibele opslag). Alle gegevens worden end-to-end versleuteld met TLS 1.2 of 1.3 en HTTPS. In rust worden uw gegevens op hetzelfde beveiligde platform opgeslagen als Exchange, OneDrive voor Bedrijven en Teams.
Gegevenslocatie
Universal Print slaat alle klantgegevens op in de geografie waarin de tenant van de klant is gemaakt. Klantgegevens worden niet opgeslagen of verplaatst buiten de geografie van de tenant.
Lees Data Residency voor Exchange Online voor informatie over het configureren van de voorkeursgegevenslocatie van uw tenant of het gebruik van Advanced Data Residency om gegevens op meerdere locaties op te slaan.
Versleuteling
Omdat alle klantgegevens die zijn opgeslagen in Universal Print in rust en in transit zijn versleuteld, hoeft u geen actie te ondernemen om uw gegevens te beveiligen. Versleuteling is standaard ingeschakeld en er zijn geen besturingselementen om deze in of uit te schakelen. Universal Print gebruikt dezelfde hulpprogramma's en processen als andere Microsoft 365-services. Lees meer over versleuteling in Microsoft 365 voor een uitgebreid overzicht.
Door Microsoft beheerde versleuteling (altijd ingeschakeld)
Gegevens die zijn opgeslagen in Universal Print, worden automatisch en naadloos versleuteld met sleutels die worden beheerd door Microsoft (door de service beheerde sleutels).
Microsoft heeft een reeks interne richtlijnen voor het rouleren van versleutelingssleutels, die Universal Print volgt. De specifieke richtlijnen worden niet gepubliceerd. Microsoft publiceert de SDL (Security Development Lifecycle) die wordt gezien als een subset van interne richtlijnen en bevat nuttige aanbevolen procedures voor ontwikkelaars.
Door de klant beheerde versleuteling (optioneel)
Daarnaast kunnen door de klant beheerde sleutels op tenantniveau worden geconfigureerd met behulp van de klantsleutel voor Microsoft 365. Lees deze documentatie voor meer informatie over het versleutelen van de gegevens van uw tenant met uw eigen versleutelingssleutel.
Conceptuele inleiding tot gegevenslocatie en soevereiniteit en overzicht van de opties van Azure voor openbare instanties om hun gegevens in de cloud te beschermen.