Azure Ayrılmış HSM desteklenebilirliği

Azure Ayrılmış HSM hizmeti, tam yönetim denetimi ve yönetim sorumluluğu ile tek müşteri kullanımı için fiziksel bir cihaz sağlar. Cihaz bir Thales Luna 7 HSM modeli A790. Cihazı sağladıktan sonra, Microsoft'un yönetim erişimi yoktur; sadece izleme rolü olarak fiziksel seri bağlantı noktası ekleme hakkı vardır. Erişim olmadan, Microsoft'un sürekli yazılım düzeyinde bakım veya sistem yönetimi sorumlulukları yoktur. Sonuç olarak müşteriler tipik operasyonel etkinliklerden sorumludur. Müşteriler HSM'leri kullanan uygulamalardan tamamen sorumludur ve destek veya danışmanlık tabanlı yardım için Thales ile birlikte çalışmalıdır. Operasyonel hijyen müşteri sahipliğinin kapsamı nedeniyle, Microsoft bu hizmet için herhangi bir yüksek kullanılabilirlik garantisi sunamaz. Uygulamalarının yüksek kullanılabilirlik elde etmek için doğru şekilde yapılandırıldığından emin olmak müşterinin sorumluluğundadır. Microsoft, cihaz durumunu ve ağ bağlantısını izler ve korur.

Destek alma

Ayrılmış HSM için müşteri desteği, Microsoft ile Thales arasında ortak bir çabadır. Microsoft, donanım sorunlarını veya ağ yolu sorunlarını giderir. Thales, yapılandırma, yazılım, üretici yazılımı ve uygulama geliştirme gibi gerçek HSM ile ilgili her şeyi ele alır. Bu destek modeli, en etkili desteğe en hızlı yolu sağlar. Belirli bir sorun hakkında şüpheniz varsa Microsoft ile bir destek isteği oluşturun ve sizi uygun şekilde yönlendiriyoruz. Microsoft tüm destek senaryolarına bağlı kalır ve sizin için en iyi destek deneyimini elde etmek için çaba gösterir.

Thales desteği

Ayrılmış HSM hizmetini kullanan müşteriler, Artı Destek Planına göre Thales'ten destek alabilir. Bu destek planı yalnızca Thales destek portalını kullanarak bir kayıt işlemi gerektirir. Ayrılmış HSM hizmetine erişim elde etmek için Microsoft ile ilk etkileşimin bir parçası olarak bunun için bir müşteri kimliği ve yönergeler sağlanır. Müşteri destek portalı aracılığıyla Thales'ten destek alırsınız. Önemli bir nokta, Thales'in HSM'yi (örneğin, istemci erişim yazılımı ve SDK'lar) kullanmak için gereken tüm yazılımları ve belgeleri müşteri destek portalından indirme yoluyla sağlamasıdır.

Yazılım bileşenleri

HSM cihazlarının yapılandırmasında çeşitli yazılım bileşenleri kullanırsınız:

  • İstemci yazılımı
  • SDK
  • Tools

Kılavuz

Thales, yönetim ve yapılandırma yönergelerini Thales müşteri destek portalı üzerinden kullanılabilir hale getirir. Geçerli bir müşteri kimliği kullanarak oturum açtıktan sonra bu belgeleri indirebilirsiniz. Thales ayrıca müşterilere farklı senaryolarda ve yazılım tümleştirmelerinde yardımcı olmak için bir dizi tümleştirme kılavuzu sağlar. Daha fazla bilgi için Bkz. Microsoft için Thales iş ortağı sitesi.

Support

HSM'leri Doğrudan Thales desteğine ayrılmış HSM hizmetinin bir parçası olarak kullanmayla ilgili yazılım düzeyindeki sorunları veya soruları giderin. Thales, daha önce listelenen tüm yazılım bileşenlerini ve sağlama sonrası her türlü özel HSM yapılandırmasını ele alır. Daha fazla bilgi için Thales müşteri destek portalına bakın.

Danışmanlık hizmetleri

HSM kullanan özel uygulamaların tasarımı, geliştirilmesi ve dağıtımıyla ilgili yardım için Thales hesap temsilcinize başvurun.

Microsoft desteği

Microsoft, fiziksel HSM cihazlarının ağdan erişilebilir olmasını ve tek bir müşterinin özel kullanımı için işletimsel durumda olmasını sağlar. Müşteriler, cihazın yapılandırılmasından, idare edilmesinden ve yönetiminden sorumludur. Microsoft sorumlulukları şunlardır:

  • Cihazın güç ve soğutmaya sahip olduğundan emin olun
  • HSM'nin işletimsel durumunu koruma (örneğin, kesme/düzeltme senaryoları)
  • Cihazın ağ üzerinden erişilebilir olduğundan emin olun.

Aşağıdaki sorunları Microsoft'a bildirin:

  • Bileşen hataları
  • Genel cihaz hatası
  • Ağ erişim sorunları
  • Sağlama ve kaldırma işlemlerindeki sorunlar.

Microsoft, temel sistem durumu telemetrisini etkinleştiren bir izleme rolü (yönetici olmayan bir rol) aracılığıyla cihaza fiziksel seri bağlantı noktası erişimine sahiptir. Bu erişim, müşteri bu izni kısıtlamayı seçmediği sürece Microsoft'un sorunları müşteriye proaktif olarak bildirmesini sağlar.

Sağlama ve devre dışı bırakma

Kaydolduktan ve Ayrılmış HSM hizmeti için onaylandıktan sonra HSM kaynakları oluşturabilirsiniz (şu anda Azure portalını değil PowerShell veya komut satırı arabirimi aracılığıyla). Kaynak, belirtilen bölgedeki fiziksel bir cihazı müşterinin önceden tanımlanmış sanal ağına (VNet) eşleyen bir ayırma işleminden geçer. Sanal ağda görünür olduktan sonra cihaza erişebilir ve gereksinimlere göre daha fazla yapılandırabilirsiniz. Thales istemci yazılımı ve araçlarını kullanarak ayrılmış HSM'lerinize erişirsiniz. Microsoft, kaynak oluşturma işlemini destekler. Thales, özel yapılandırma işlemini ve ötesini destekler (yukarıdaki Thales desteğine bakın). HSM kullanmayı bitirdiğinizde, verilerin kalmadığından emin olmak için HSM'yi sıfırlamanız (veya sıfır hale getirmeniz) gerekir. Cihazı sıfırlama işlemi tüm özel yapılandırmayı ve verileri kaldırır. Microsoft cihazı serbest bırakacak ve el değmemiş bir durumda havuza geri döndürecek. Bu işlem, cihaz havuza geri döndüğünde önceki müşteri etkinliğine ilişkin bir kanıt olmamasını sağlar.

Donanım sorunları

HSM cihazı yedekli ve değiştirilebilir güç kaynaklarına ve fan birimlerine sahiptir. Fan ünitesinin kaldırılması yine de bir müdahale olayına neden olur. Bir bileşen hatası oluştuğunda Microsoft, bileşen düzeyindeki sorunu hizmet kullanılabilirliğiniz için en düşük kesintiye ve en düşük riske neden olacak şekilde çözmek için en uygun işlemi kullanır.

Güç kaynağı olayları

HSM, çift PSU yedekliliği kullanır. Veri merkezi bakımı sırasında geçici tek PSU günlük iletileri beklenir ve eylem veya destek bileti gerektirmez. Ayrıntılar için bkz. Güç kaynağı yedekliliği.

Cihazın daha ciddi bir şekilde başarısız olması, bu cihazın ücretsiz havuzdan yeni bir cihazla değiştirilmesine neden olur. Eşitlemek ve tam işletim durumuna dönmek için yeni cihazı mevcut HA çiftine ekleyin. Başarısız olan cihazın veri merkezindeki veri taşıyan cihazları kaldırıldı ve parçalandı.

Ağ sorunları

HSM cihazına ağ erişimi sorunlarıyla karşılaşıyorsanız Microsoft desteğine başvurun. Ağ erişimi için basit bir test, HSM cihazına bağlanmak için SSH kullanmaktır. Bu test başarısız olursa Microsoft desteğine başvurun.

Destek için hizmet düzeyi beklentileri

Microsoft destek hizmeti düzeyleri için bkz. Azure destek planı. Thales destek hizmet düzeyleri için bkz. Thales Destek Temel Bileşenleri.

Sonraki Adımlar

Cihaz sağlama ve uygulama tasarımı veya dağıtımı öncesinde, yüksek kullanılabilirlik ve güvenlik gibi temel kavramları anladığınızdan emin olun.

  • Last updated on