将客户密码箱用于 Azure Data Manager for Energy

Azure Data Manager for Energy 是 OSDU® 的托管服务产品。 有些情况下，Microsoft 支持部门可能需要在支持请求期间访问数据或计算层。 可以使用客户密码箱作为界面来评审和批准或拒绝这些访问请求。

本文介绍如何针对 Azure Data Manager for Energy 启动和跟踪客户密码箱请求。

用于 Azure Data Manager for Energy 访问的密码箱工作流

Microsoft 的 Azure Data Manager for Energy 团队通常不会访问客户数据。 该团队尝试使用标准工具和遥测来解决问题。

如果问题无法得到解决并需要 Microsoft 支持部门进行调查，该团队需要通过实时 (JIT) 门户（Microsoft 内部）请求对受限资源的提升访问权限。 JIT 门户验证权限级别，提供多重身份验证，并包括来自内部 Microsoft 审批者的批准。

提升访问权限的请求经 JIT（实时系统）门户批准后，如果启用了密码箱，Microsoft 还需要你明确的同意才能访问数据。 访问权限通过 Azure 门户中的“客户密码箱”边栏选项卡来请求和跟踪。

访问请求的先决条件

在开始之前，请确保：

1. 已创建一个 Azure Data Manager for Energy 实例。
2. 已在 Azure 门户中启用密码箱。

通过密码箱跟踪、批准请求

若要跟踪和批准访问客户数据的请求，请执行以下步骤：

1. 使用 Azure 门户对 Azure Data Manager for Energy 提出一个问题。 支持工程师通过技术支持会话连接到 Azure Data Manager for Energy，并尝试通过使用标准工具和遥测来排查问题。 假设要缓解此问题，建议重启 AKS（Azure Kubernetes 服务）群集。
2. 在这种情况下，支持工程师会创建一个密码箱请求以访问给定订阅的 AKS 群集。
3. 创建请求时，通常会向订阅所有者发送通知，但你也可以配置通知组。
4. 你可以在 Azure 门户中查看需要批准的密码箱请求。

5. 若要从门户批准密码箱请求，可以选择“批准”。
6. 请求批准后，可在技术支持会话中访问 AKS 群集。
7. 支持工程师重启 AKS 群集以解决该问题，然后禁用支持会话或会话将在 4 到 8 小时内过期。

如果你尚未启用密码箱，则无需你的同意即可访问 Azure Data Manager for Energy 的计算层或数据层。

后续步骤

了解有关数据安全性和加密的详细信息