Allgemeine Verfügbarkeit: Kundenseitig verwaltete Azure Automation-Schlüssel
Veröffentlichungsdatum: 12 Juli, 2021
Wir geben die allgemeine Verfügbarkeit von kundenseitig verwalteten Schlüsseln in Azure Automation bekannt. Zu den sicheren Ressourcen in Azure Automation gehören Anmeldeinformationen, Zertifikate, Verbindungen und verschlüsselte Variablen. Diese Ressourcen werden standardmäßig mit von Microsoft verwalteten Schlüsseln in Azure Automation geschützt. Mithilfe von kundenseitig verwalteten Schlüsseln können Sie die Verschlüsselung dieser Ressourcen jetzt mit Ihren eigenen Schlüsseln verwalten.
Wenn Sie einen kundenseitig verwalteten Schlüssel auf der Ebene des Automation-Kontos angeben, wird dieser Schlüssel zum Schutz und zur Kontrolle des Zugriffs auf den Kontoverschlüsselungsschlüssel für das Automation-Konto verwendet. Dieser wiederum wird zum Ver- und Entschlüsseln aller sicheren Ressourcen verwendet.
Die kundenseitig verwaltete Azure Automation-Verschlüsselung wird durch die Integration mit Azure Key Vault unterstützt. Sie können Ihre eigenen Verschlüsselungsschlüssel erstellen und in einer Key Vault-Instanz speichern oder mit der Azure Key Vault-API Verschlüsselungsschlüssel generieren.
Vorteile
- Mit den neuen kundenseitig verwalteten Schlüsseln können Sie die Standardverschlüsselung durch eine zusätzliche Verschlüsselungsebene ergänzen, indem Sie Schlüssel verwenden, die Sie in Azure Key Vault erstellen und verwalten. Mit dieser zusätzlichen Verschlüsselung erfüllen Sie die gesetzlichen und compliancebasierten Anforderungen Ihrer Organisation.
- Kundenseitig verwaltete Schlüssel bieten mehr Flexibilität beim Erstellen, Rotieren, Deaktivieren und Widerrufen von Zugriffssteuerungen. Sie können auch die zum Schutz Ihrer sicheren Ressourcen verwendeten Verschlüsselungsschlüssel überwachen.
Sie können dieses Feature mithilfe von Azure PowerShell oder der Azure-REST-API testen. Weitere Informationen finden Sie in der Dokumentation.
UserVoice: Über bestehende Anfragen abstimmen oder eine neue Anfrage erstellen
Microsoft Q&A: Technische Fragen oder Fragen zur Roadmap stellen