Bloqueie ambientes revogando o cofre de chaves e/ou o acesso à permissão de chaves

Como as chaves de criptografia separadas podem ser usadas para criptografar diferentes ambientes do Microsoft Dataverse, você pode bloquear separadamente esses ambientes revogando o acesso ao cofre de chaves para a respectiva política corporativa. O bloqueio do cofre de chaves ou o acesso à chave só pode ser feito pelo administrador do Azure Key Vault. Não há aviso prévio para o admin ou usuário do Power Platform quando um administrador do Azure Key Vault revoga o acesso à chave.

A revogação de acesso à chave pode ser acionada ao concluir qualquer uma das seguintes tarefas:

• Revogando as permissões do cofre de chaves da política corporativa.

• Desativando a chave de criptografia.

• Excluindo a chave de criptografia.

• Excluindo o cofre de chaves.

• Excluindo a política corporativa.

• Desativando a versão da chave.

• Desabilitando o acesso público da rede do cofre de chaves.

• Adicionar uma rede virtual ou adicionar um intervalo de IP fora do alcance dos serviços da Microsoft.

  Cuidado

  Você nunca deve revogar o acesso da chave como parte de seu processo empresarial normal. Ao revogar o acesso à chave, todos os ambientes associados à política corporativa ficarão completamente offline imediatamente e seus usuários que estavam ativos no ambiente passarão por um tempo de inatividade não planejado, incluindo perda de dados. Se você decidir sair do serviço, o bloqueio do ambiente pode garantir que seus dados do cliente nunca sejam acessados novamente por qualquer pessoa, incluindo a Microsoft. Observe o seguinte sobre o bloqueio de ambientes:

  • Os ambientes bloqueados não podem ser restaurados por meio do backup.
  • Não é possível copiar os dados do ambiente bloqueado em outro ambiente.
  • Os dados bloqueados do ambiente de produção e de área restrita persistem na plataforma, mas não podem ser acessados.

Desbloquear ambientes

Para desbloquear ambientes, todas as permissões de acesso de chave devem ser restauradas para a chave de criptografia original. Envie uma solicitação de suporte da Microsoft para desbloquear e habilitar os ambientes. Os ambientes só podem ser ativados quando a chave de criptografia original usada para criptografar os dados do cliente for restaurada.

Importante

Os ambientes bloqueados não podem ser ativados por um administrador quando as permissões de acesso à chave são restauradas. Os ambientes permanecem desabilitados até que uma solicitação de suporte da Microsoft seja recebida.

Confira também

Gerenciar sua chave de criptografia gerenciada pelo cliente