Anahtar kasası erişimi aracılığıyla ortamları kilitleme ve kilidini açma

Farklı Microsoft Dataverse ortamlarını şifrelemek için kullanılabilecek ayrı şifreleme anahtarları olduğundan, ilgili kuruluş ilkesine anahtar kasa erişimini iptal ederek bu ortamları ayrı olarak kilitleyebilirsiniz. Anahtar kasası veya anahtar erişimini kilitlemek yalnızca Azure Key Vault yöneticisi tarafından yapılabilir. Bir Azure Key Vault yöneticisi anahtar erişimini iptal ettiğinde, Power Platform yöneticisi veya kullanıcıları için gelişmiş bir uyarı yoktur.

Anahtar erişim iptali, aşağıdaki görevlerden herhangi biri tamamlanarak tetiklenebilir:

  • Kuruluş ilkesinden anahtar kasa izinleri iptal ediliyor.

  • Şifreleme anahtarı devre dışı bırakılıyor.

  • Şifreleme anahtarı siliniyor.

  • Anahtar kasası siliniyor.

  • Kuruluş ilkesi siliniyor.

  • Anahtarı sürüm devre dışı bırakılıyor.

  • Anahtar kasası ağının genel erişiminin devre dışı bırakılması.

  • Sanal ağ ekleme veya Microsoft hizmetlerinin erişimi dışında bir IP aralığı ekleme.

    Dikkat

    Normal iş sürecinizin bir parçası olarak anahtar erişimini asla iptal etmemelisiniz. Anahtar erişimini iptal ettiğinizde, kuruluş ilkesiyle ilişkili tüm ortamlar hemen çevrimdışına alınır ve ortamda etkin olan kullanıcılarınız veri kaybı dahil planlanmamış kapalı kalma süresi yaşar. Microsoft dahil hizmeti bırakmaya karar verirseniz ortamı kilitlemek müşteri verilerinize hiç kimse tarafından hiçbir zaman erişilmemesi güvence altına alabilir. Kilitli ortamlar hakkında aşağıdaki bilgilere dikkat edin:

    • Kilitli ortamlar yedeklemeden geri yüklenemez.
    • Kilitli ortamın verileri başka bir ortama kopyalanamaz.
    • Kilitli üretim ve korumalı alan ortamının verileri platformda kalır ancak bunlara erişilemez.
    • Kilitli korumalı alan ortamları yedi gün sonra silinir ve anahtar erişimi geri yüklenmezse üretim ortamları 30 gün sonra silinir.

Kurumsal ilke durum denetimi (önizleme)

[Bu bölüm yayın öncesi belgelerdir ve değiştirilebilir.]

Müşteri tarafından yönetilen anahtar ortamlarınızın sorunsuz çalışmasını sağlamak için kurumsal ilkenin durumu sürekli olarak izlenir. Azure anahtar erişimi iptal edildiğinde kuruluş ilkesi iyi durumda değil olarak işaretlenir ve kuruluş ilkesiyle ilişkili tüm ortamlar otomatik olarak kapatılır. Kullanıcılar, Azure anahtar erişimi geri yüklenene kadar bu kilitli ortamları kullanamaz.

Önemli

  • Bu bir önizleme özelliğidir.
  • Önizleme özellikleri, üretimde kullanıma yönelik değildir ve sınırlı işlevselliğe sahip olabilir. Bu özellikler ek kullanım koşullarına tabidir ve müşterilerin erken erişime ulaşabilmesi ve geri bildirimde bulunabilmesi için resmi yayın öncesi mevcuttur.

Bir ortam iyi durumda olmayan kurumsal ilke durumu nedeniyle kapatıldığında ortam ayrıntıları sayfasında Ortam devre dışı iletisi görüntülenir.

Bir ortam kapatıldı.

Ortamların kilidini açma (önizleme)

[Bu bölüm yayın öncesi belgelerdir ve değiştirilebilir.]

Ortamların kilidini açmak için orijinal şifreleme anahtarı tüm önemli erişim izinlerinin geri yüklenmesi gerekir. Ortamlar yalnızca müşteri verilerini şifrelemek için kullanılan özgün Azure şifreleme anahtarı geri yüklendiğinde açılabilir.

Önemli

  • Bu bir önizleme özelliğidir.
  • Önizleme özellikleri, üretimde kullanıma yönelik değildir ve sınırlı işlevselliğe sahip olabilir. Bu özellikler ek kullanım koşullarına tabidir ve müşterilerin erken erişime ulaşabilmesi ve geri bildirimde bulunabilmesi için resmi yayın öncesi mevcuttur.

Ortamların kilidini açmak için yeniden etkinleştirin.

  1. Power Platform yönetim merkezinde oturum açın.

  2. Gezinti bölmesinde Yönet'i seçin ve ardından Yönet sayfasında Ortamlar'ı seçin.

  3. Ortamlar sayfasında bir ortam açın. Ortamla ilgili ayrıntılar görüntülenir.

  4. Ortam devre dışı kartında Ortamı yeniden etkinleştir eylemini seçin.

  5. Etkinleştirmek için kuruluş ilkesiyle ilişkili her ortam için bu adımı yineleyin.

    Ortamın yeniden etkinleştirilmesi beş dakika kadar sürebilir.

Önemli

Kilitli ortamlar bir yönetici tarafından etkinleştirilebilir. Anahtar erişim izinleri geri yüklendiğinde yöneticinin kurumsal politikaya okuma erişimi olmalıdır. Ortamlar, Azure anahtarı geri yüklendikten sonra Power Platform yöneticisi tarafından bağımsız olarak etkinleştirilebilir.

Müşteri tarafından yönetilen şifreleme anahtarını yönetme