Ключи, управляемые клиентом в Dynamics 365 Customer Insights - Data
Ключи, управляемые клиентом (CMK), — это ключи шифрования, которыми управляете вы, а не Microsoft. Эти ключи дают вам больше контроля над безопасностью ваших данных. Например, с помощью ключей, управляемых клиентом, вы можете поворачивать или заменять ключ шифрования по требованию. Вы также можете в любой момент запретить доступ к своим данным, отозвав доступ к ключу. Все данные клиентов, хранящиеся в Power Platform, по умолчанию уже зашифрованы при хранении с помощью надежных ключей шифрования, управляемых Microsoft, но Power Platform также предоставляет возможность включить ключ шифрования, управляемый клиентом, для увеличения защита данных.
Решение Customer Insights - Data основано на функциях Power Platform для поддержки CMK для неактивных данных. У него есть общее ограничение с Power Platform: при настройке подключений для экспорта или расширения токены аутентификации шифруются с помощью ключа, управляемого Microsoft. Дополнительную информацию см. в разделе Управление ключом шифрования, управляемым клиентом.
Использование управляемого клиентом ключа в Customer Insights - Data
Включите CMK в Power Platform для среды, в которой размещена ваша система Customer Insights. Дополнительная информация: Создание ключа шифрования и предоставление доступа. Рассмотрите последствия использования CMK и поймите потенциальный риск, когда вы управляете своим ключом.
Заметка
Параметры подключения для экспорта и обогащений по-прежнему будут шифроваться с помощью ключа, управляемого Microsoft. Рассмотрите возможность использования вашего собственного хранилища ключей Azure для шифрования параметров подключения для поддерживаемого экспорта.
Если ваша среда Customer Insights настроена на использование собственных хранилищ Azure Data Lake Storage, вы также можете настроить озеро данных на использование ключей, управляемых клиентом. Для получения дополнительной информации см. раздел Ключи, управляемые клиентом, для шифрования хранилища Azure.