Disponibilidade geral: Chaves Geridas pelo Cliente na Automatização do Azure
Data de publicação: 12 julho, 2021
Anúncio de disponibilidade geral das chaves geridas pelo cliente na Automatização do Azure. Os recursos protegidos na Automatização do Azure incluem credenciais, certificados, ligações e variáveis encriptadas. Estes recursos são protegidos na Automatização do Azure, por predefinição, com chaves geridas pela Microsoft. Agora, com chaves geridas pelo cliente, pode gerir a encriptação destes recursos com as suas próprias chaves.
Quando especifica uma chave gerida pelo cliente no nível da conta de Automatização, essa chave é utilizada para proteger e controlar o acesso à chave de encriptação de conta da conta de Automatização. Esta, por sua vez, é utilizada para encriptar e desencriptar todos os recursos protegidos.
A encriptação gerida pelo cliente da Automatização do Azure é suportada através da integração no Azure Key Vault. Pode criar as suas próprias chaves de encriptação e armazená-las num Key Vault ou pode utilizar a API do Azure Key Vault para gerar chaves de encriptação.
Benefícios
- Com a introdução de chaves geridas pelo cliente, pode complementar a encriptação predefinida com uma camada de encriptação adicional com as chaves que cria e gere no Azure Key Vault. Esta encriptação adicional deve ajudar a atender às necessidades regulamentares ou de conformidade da sua organização.
- As chaves geridas pelo cliente oferecem uma maior flexibilidade para criar, rodar, desativar e revogar os controlos de acesso. Também pode auditar as chaves de encriptação utilizadas para proteger os seus recursos.
Pode experimentar esta funcionalidade com o Azure PowerShell ou a API REST do Azure. Para obter mais detalhes, veja a documentação.
Visite o UserVoice: Para votar em pedidos existentes ou criar um pedido novo.
Aceda ao MicrosoftQ&A: Para fazer perguntas técnicas ou aceder a consultas relacionadas com mapas de objetivos.