Хранилище данных в универсальной печати

Место расположения данных

Универсальная печать хранит все данные клиента в географическом регионе клиента, в который был создан клиент клиента. Данные клиента не хранятся или перемещаются за пределы географического региона клиента.

Чтобы узнать, как настроить предпочтительное расположение данных клиента или как использовать расширенное расположение данных для хранения данных в нескольких расположениях, считывайте расположение данных для Exchange Online.

Шифрование

Шифрование неактивных данных — это фраза, которая обычно относится к шифрованию данных на устройствах хранения, неактивных к хранению, таких как твердотельные диски (SSD) и жесткие диски (HDD). Универсальная печать хранит данные клиентов с помощью той же безопасной платформы хранения, в которой хранятся данные в Exchange, Office и Teams. Данные шифруются при передаче (по сети) и неактивном (неактивном хранилище), предоставляя сквозное шифрование.

Так как все данные клиента, хранящиеся в универсальной печати, шифруются неактивных и передаваемых данных, вам не нужно предпринимать никаких действий для защиты данных. Шифрование "включено" по умолчанию, и нет элементов управления для включения или отключения. Универсальная печать использует шифрование AES-256 во всех регионах, где выполняется учетная запись.

Данные, хранящиеся в универсальной печати, автоматически шифруются с помощью ключей, управляемых корпорацией Майкрософт (ключи, управляемые службой). Кроме того, управляемые клиентом ключи можно настроить на уровне клиента с помощью ключа клиента для Microsoft 365.

Часто задаваемые вопросы

Вопрос. Кто управляет ключами шифрования?

Ответ. Ключами управляет корпорация Майкрософт.

Вопрос. Как часто меняются ключи шифрования?

Ответ. Корпорация Майкрософт имеет набор внутренних рекомендаций по смене ключа шифрования, который следует универсальной печати. Эти правила не публикуются. Однако корпорация Майкрософт публикует жизненный цикл разработки защищенных приложений (SDL), который представляет собой часть внутренних рекомендаций и содержит полезные указания для разработчиков.

Вопрос. Можно ли использовать собственный ключ шифрования?

Ответ. Так как универсальная печать хранит данные на той же безопасной платформе, что и Exchange, OneDrive для бизнеса и Teams, вы можете использовать существующую поддержку шифрования ключей, управляемого клиентом. Дополнительные сведения о шифровании данных клиента с помощью собственного ключа шифрования см . в разделе "Ключ клиента" для Microsoft 365 .

См. также