Disponibilidad general: claves administradas por el cliente en Azure Automation
Fecha de publicación: 12 julio, 2021
Anuncio de la disponibilidad general de las claves administradas por el cliente en Azure Automation. Los recursos protegidos en Azure Automation incluyen credenciales, certificados, conexiones y variables cifradas. De forma predeterminada, estos recursos se protegen en Azure Automation con claves administradas por Microsoft. Ahora, con las claves administradas por el cliente, puede usar sus propias claves para administrar el cifrado de los recursos.
Cuando especifica una clave administrada por el cliente para su cuenta de Automation, esa clave se usa para proteger y controlar el acceso a la clave de cifrado de la cuenta. Además, se usa para cifrar y descifrar todos los recursos protegidos.
El cifrado administrado por el cliente en Azure Automation se basa en la integración con Azure Key Vault. Puede crear sus propias claves de cifrado y almacenarlas en Key Vault, o bien puede usar la API de Azure Key Vault para generar las claves de cifrado.
Ventajas
- Con la incorporación de las claves administradas por el cliente, puede complementar el cifrado predeterminado con una capa de cifrado que use las claves que usted crea y administra en Azure Key Vault. Este cifrado adicional debería ayudar a satisfacer las necesidades de cumplimiento normativo de su organización.
- Las claves administradas por el cliente ofrecen más flexibilidad para crear, rotar, deshabilitar y revocar controles de acceso. También puede auditar las claves de cifrado que se usan para proteger los recursos.
Puede probar esta característica con Azure PowerShell o la API REST de Azure. Si desea obtener información más detallada, consulte la documentación.
Visite UserVoice: para que pueda votar por solicitudes existentes o crear otras nuevas.
Vaya a Microsoft Q&A: para hacer preguntas técnicas o consultas relacionadas con la hoja de ruta.