إدارة مفتاح التشفير

تستخدم جميع بيئات Microsoft Dataverse ميزة تشفير البيانات الشفاف (TDE) في SQL Server لإجراء عملية تشفير البيانات وفك تشفيرها في الوقت الحقيقي عند كتابتها إلى القرص، تُعرف أيضًا باسم تشفير البيانات غير المتنقلة عبر الشبكات.

بشكل افتراضي، تقوم Microsoft بتخزين وإدارة مفتاح تشفير قاعدة البيانات لبيئاتك بحيث لن تحتاج إلى القيام بذلك. توفر ميزة إدارة المفاتيح في مركز إدارة Microsoft Power Platform للمسؤولين القدرة على الإدارة الذاتية لمفتاح تشفير قاعدة البيانات المقترن بمستأجر Dataverse.

لا تنطبق إدارة مفتاح التشفير إلا على قواعد بيانات بيئة Azure SQL فقط. تستمر الميزات والخدمات التالية في استخدام مفتاح التشفير المُدار من قِبل Microsoft لتشفير بياناتها ولا يمكن تشفيرها باستخدام مفتاح التشفير المُدار ذاتياً:

• ميزات المساعدين وميزات الذكاء الاصطناعي التوليدي في Microsoft Power Platform وMicrosoft Dynamics 365
• بحث Dataverse
• جداول مرنة
• Mobile Offline
• سجل النشاط (مدخل Microsoft 365)
• Exchange (‏‫المزامنة على جانب الخادم‬)

مقدمة إلى إدارة المفاتيح

باستخدام وظيفة إدارة المفاتيح في ، بإمكان المسؤولين توفير مفتاح تشفير خاص بهم أو طلب إنشاء مفتاح تشفير لهم، والذي يستخدم لحماية قاعدة البيانات التابعة لبيئة.

تدعم ميزة إدارة المفاتيح ملفات مفاتيح التشفير PFX وBYOK، كتلك التي تم تخزينها في وحدة نمطية لأمان الأجهزة (HSM). لاستخدام خيار مفتاح تشفير التحميل، تحتاج إلى مفتاح التشفير العام والخاص.

تأخذ ميزة إدارة المفاتيح التعقيد من إدارة مفاتيح التشفير باستخدام Azure Key Vault لتخزين مفاتيح التشفير بأمان. يحمي Azure Key Vault helps مفاتيح وأسرار التشفير التي تستخدمها التطبيقات والخدمات السحابية. لا تتطلب ميزة إدارة المفاتيح أن يكون لديك اشتراك في Azure Key Vault، وفي معظم المواقف لا توجد حاجة للوصول إلى مفاتيح التشفير المستخدمة لـ (Dataverse) داخل المخزن.

تسمح لك ميزة إدارة المفاتيح بتنفيذ المهام التالية.

• تمكين القدرة على تنفيذ الإدارة الذاتية لمفاتيح تشفير قاعدة البيانات المقترنة بالبيئات.

• إنشاء مفاتيح تشفير جديدة أو موجودة أو تحميل ملفات مفاتيح تشفير موجودة .PFX أو .BYOK.

• تأمين بيئات المستأجر وإلغاء تأمينها.

  تحذير

  عند تأمين مستأجر ما، لا يمكن لأي شخص الوصول إلى جميع البيئات الموجودة في هذا المستأجر. مزيد من المعلومات: تأمين مستأجر.

فهم المخاطر المحتملة عند إدارة المفاتيح

كما هو الحال مع أي تطبيق مهم للأعمال، يجب الوثوق بالعاملين داخل المؤسسة الذين لديهم حق الوصول على مستوى المسؤول. وقبل استخدام ميزة إدارة المفاتيح، يجب فهم المخاطر المحتملة عند إدارة مفاتيح تشفير قاعدة البيانات. من الممكن أن يقوم مسؤول ضار (الشخص الذي تم منحه أو حصل على حق الوصول على مستوى المسؤول بقصد الإضرار بأمان المؤسسة أو العمليات التجارية) الذي يعمل داخل مؤسستك باستخدام ميزة المفاتيح المُدارة لإنشاء مفتاح واستخدامه لقفل كافة البيئات في المستأجر.

خذ بعين الاعتبار التسلسل التالي للأحداث.

يقوم المسؤول الضار بتسجيل الدخول إلى مركز إدارة Power Platform، وينتقل إلى علامة تبويب البيئات ويحدد إدارة مفتاح التشفير. بعدئذ يقوم المسؤول الضارة بإنشاء مفتاح جديد باستخدام كلمة مرور وينزيل مفتاح التشفير على محرك الأقراص المحلي الخاص به، وينشط المفتاح الجديد. بذلك تكون جميع قواعد بيانات البيئة مشفرة باستخدام المفتاح الجديد. بعد ذلك، يقوم المسؤول الضار بتأمين المستأجر باستخدام المفتاح الذي تم تنزيله مؤخرا، ثم يأخذ أو يحذف مفتاح التشفير الذي تم تنزيله.

تؤدي هذه الإجراءات إلى تعطيل كافة البيئات داخل المستأجر من الوصول عبر الإنترنت وجعل كافة النسخ الاحتياطية لقاعدة البيانات غير قابلة للاستعادة.

متطلبات مفاتيح التشفير

إذا قمت بتوفير مفتاح تشفير خاص بك، فيجب أن يلبي مفتاحك هذه المتطلبات التي يقبلها Azure Key Vault.

• يجب أن يكون تنسيق ملف مفتاح التشفير PFX أو BYOK.
• 2048-bit RSA.
• نوع المفتاح RSA-HSM (يتطلب طلب دعم Microsoft).
• يجب أن تكون ملفات مفاتيح التشفير PFX محمية بكلمة مرور.

مزيد من المعلومات حول إنشاء مفتاح محمي بواسطة HSM ونقله عبر الإنترنت، راجع كيفية إنشاء مفاتيح محمية بواسطة HSM لمخزن Azure الأساسي ونقلها. يتم دعم مفتاح nCipher لبائع HSM فقط. قبل إنشاء مفتاح HSM الخاص بك، انتقل إلى نافذة مركز إدارة Power Platform admin center إدارة مفاتيح التشفير/إنشاء مفتاح جديد للحصول على معرف الاشتراك لمنطقتك البيئية. يلزمك نسخ معر ها الاشتراك ولصقه إلى HSM لإنشاء المفتاح. وهذا يضمن أن Azure Key Vault هو الوحيد القادر على فتح ملفك.

مهام إدارة المفاتيح

لتبسيط مهام إدارة المفاتيح، يتم تقسيم المهام إلى ثلاث مناطق:

1. إنشاء مفتاح التشفير أو تحميله للمستأجر
2. تنشيط مفتاح تشفير للمستأجر
3. إدارة تشفير بيئة

يمكن للمسؤولين استخدام مركز مسؤولي Power Platform أو cmdlets لوحدة إدارة Power Platform لتنفيذ مهام إدارة مفتاح حماية المستأجر الموضحة هنا.

إنشاء مفتاح التشفير أو تحميله للمستأجر

يتم تخزين كافة مفاتيح التشفير في مخزن Azure الأساسي، ولا يتوفر سوى مفتاح نشط واحد في المرة الواحدة. وبما أن المفتاح النشط يتم استخدامه لتشفير جميع البيئات في المستأجر، يتم تشغيل إدارة التشفير على مستوي المستأجر. بمجرد تنشيط المفتاح، يمكن تحديد كل بيئة فردية بعد ذلك لاستخدام المفتاح للتشفير.

استخدم هذا الإجراء لتعيين ميزة المفتاح المُدار في المرة الأولى لبيئة ما أو لتغيير (أو تمرير) مفتاح تشفير لمستأجر مُدار ذاتيًا بالفعل.

1. سجل دخولك إلى مركز مسؤولي Power Platform كمسؤول (مسؤول Dynamics 365 أو Microsoft Power Platform)

2. حدد علامة تبويب البيئات، ثم حدد إضافة مفاتيح التشفير على شريط الأدوات.

3. حدد تأكيد لتقر لقبول خطر إدارة المفتاح.

4. حدد مفتاح جديد في شريط الأدوات.

5. في الجزء الأيسر، أكمل التفاصيل لإنشاء مفتاح أو تحميله:

   • حدد منطقة. لا يظهر هذا الخيار الا إذا كان للمستأجر الخاص بك مناطق متعددة.
   • أدخل اسم المفتاح.
   • حدد من الخيارات التالية:
     • لإنشاء مفتاح جديد، حدد ‏‫إنشاء جديد (pfx.)‬. مزيد من المعلومات: إنشاء مفتاح جديد (pfx.).
     • لاستخدام المفتاح الذي تم إنشاؤه، حدد تحميل (pfx. أو byok.). مزيد من المعلومات: تحميل مفتاح (pfx. أو byok.).

6. حدد التالي.

إنشاء مفتاح جديد (pfx.)

1. أدخل كلمة مرور، ثم أعد إدخال كلمة المرور للتأكيد.
2. حدد إنشاء، ثم حدد إعلام الملف الذي تم إنشاؤه في المستعرض.
3. يتم تنزيل ملف مفتاح التشفير PFX. في مجلد التنزيل الافتراضي الخاص بمستعرض الويب. قم بحفظ الملف في موقع آمن (نوصي بعمل نسخة احتياطية من هذا المفتاح مع كلمة المرور الخاصة به).

تحميل مفتاح (pfx. أو byok.)

1. حدد تحميل المفتاح، وحدد ملف pfx. أو byok‎.¹، ثم حدد فتح.
2. أدخل كلمة مرور للمفتاح، ثم انقر فوق إنشاء.

¹ بالنسبة إلى ملفات مفاتيح التشفير byok.، تأكد من استخدام معرف الاشتراك الذي يظهر على الشاشة عند تصدير مفتاح التشفير من وحدة HSM المحلية. مزيد من المعلومات: كيفية إنشاء مفاتيح محمية بواسطة HSM لمخزن Azure الأساسي ونقلها

تنشيط مفتاح تشفير للمستأجر

بمجرد إنشاء مفتاح تشفير أو تحميله للمستأجر، يمكن تنشيطه.

1. سجل دخولك إلى مركز مسؤولي Power Platform كمسؤول (مسؤول Dynamics 365 أو Microsoft Power Platform)
2. حدد علامة تبويب البيئات، ثم حدد إضافة مفاتيح التشفير على شريط الأدوات.
3. حدد تأكيد لتقر لقبول خطر إدارة المفتاح.
4. حدد مفتاحًا حالته متاح ثم حدد مفتاح التنشيط في شريط الأدوات.
5. حدد تأكيد لتقر بالتغيير الرئيسي.

عند تنشيط مفتاح للمستأجر ، فإن خدمة إدارة المفاتيح تستغرق بعض الوقت لكي تقوم بتنشيط المفتاح. تعرض حالة ‏‫حالة المفتاح‬ المفتاح على أنها ‏‫جارٍ التثبيت‬ عند تنشيط المفتاح الجديد أو الذي تم تحميله. بمجرد تنشيط المفتاح، يحدث ما يلي:

• يتم تشفير كافة البيئات المشفرة تلقائيًا باستخدام المفتاح النشط (ليس هناك وقت توقف عن العمل مع هذا الإجراء).
• عند التنشيط، يتم تطبيق مفتاح التشفير على كافة البيئات التي تم تغييرها من مفتاح التشفير المقدم من Microsoft إلى مفتاح التشفير المُدار ذاتيًا.

إدارة تشفير بيئة

بشكل افتراضي، تكون كل بيئة مشفرة باستخدام مفتاح التشفير المتوفر من قبل Microsoft. وبمجرد تنشيط مفتاح التشفير للمستأجر، يمكن للمسؤولين اختيار تغيير التشفير الافتراضي لاستخدام مفتاح التشفير المنشط. لاستخدام المفتاح المنشط، اتبع الخطوات التالية.

تطبيق مفتاح التشفير علي بيئة

1. قم بتسجيل الدخول إلى مركز إدارة Power Platform، استخدام بيانات اعتماد دور مسؤول البيئة أو مسؤول النظام.
2. حدد علامة التبويب البيئات.
3. افتح إحدى البيئات المشفرة لـ ‏‫تقدمه Microsoft‬.
4. حدد عرض الكل.
5. في قسم تشفير البيئة، حدد إدارة.
6. حدد تأكيد لتقر لقبول خطر إدارة المفتاح.
7. حدد تطبيق هذا المفتاح لقبول تغيير التشفير لاستخدام المفتاح المنشط.
8. حدد تأكيد للإقرار بأنك تدير المفتاح مباشرةً وأن هناك فترة توقف عن العمل لهذا الإجراء.

إرجاع مفتاح تشفير مدار إلى مفتاح التشفير المتوفر من قبل Microsoft

يؤدي إرجاع مفتاح التشفير المتوفر من قبل Microsoft إلى تكوين البيئة مرة أخرى إلى الحالة الافتراضية عندما تدير Microsoft مفتاح التشفير لك.

1. قم بتسجيل الدخول إلى مركز إدارة Power Platform، استخدام بيانات اعتماد دور مسؤول البيئة أو مسؤول النظام.
2. حدد علامة علامة التبويب البيئات، ثم حدد بيئة مشفره باستخدام مفتاح مدار ذاتيًا.
3. حدد عرض الكل.
4. في القسم تشفير البيئة، حدد إدارة، ثم حدد تأكيد.
5. أسفل العودة إلى إدارة التشفير القياسي، حدد إرجاع.
6. بالنسبة لبيئات الإنتاج، قم بتأكيد البيئة من خلال إدخال اسم البيئة.
7. حدد تأكيد للعودة إلى إدارة التشفير القياسي.

تأمين المستأجر

نظرًا لوجود مفتاح واحد نشط فقط لكل مستأجر، فإن تأمين التشفير للمستأجر يُعطل كافة جميع البيئات الموجودة في المستأجر. تبقى إمكانية الوصول إلى جميع البيئات المؤمّنة غير متاحة للجميع، بمن فيهم Microsoft، حتى يقوم مسؤول خدمة Power Platform في مؤسستك بإلغاء تأمينها باستخدام المفتاح الذي تم استخدامه لتأمينها.

1. سجل دخولك إلى مركز مسؤولي Power Platform كمسؤول (مسؤول Dynamics 365 أو Microsoft Power Platform)
2. حدد علامة تبويب البيئات، ثم على شريط الأوامر، حدد إدارة مفاتيح التشفير.
3. حدد المفتاح النشط ثم حدد تأمين البيئات النشطة.
4. في الجزء الأيسر، حدد تحميل المفتاح النشط، وقم باستعراض المفتاح وتحديده، ثم أدخل كلمة المرور، وحدد تأمين.
5. عند المطالبة، أدخل النص الذي يتم عرضه على الشاشة للتأكد من أنك تريد تأمين كافة البيئات في المنطقة، ثم قم بتحديد تأكيد.

إلغاء تأمين البيئات المؤمنة

إلغاء تأمين البيئات، يجب عليك أولاً تحميل ثم تنشيط مفتاح تشفير المستأجر بنفس المفتاح الذي تم استخدامه في تأمين المستأجر. لاحظ أن البيئات المقفلة لا يتم فتح قفلها تلقائيًا بمجرد تنشيط المفتاح. يجب إلغاء تأمين كل بيئة مؤمنه بشكل فردي.

إلغاء تأمين مفتاح التشفير

1. سجل دخولك إلى مركز مسؤولي Power Platform كمسؤول (مسؤول Dynamics 365 أو Microsoft Power Platform)
2. حدد علامة تبويب البيئات، ثم حدد إضافة مفاتيح التشفير.
3. حدد المفتاح الذي حالته مؤمّن ثم حدد إلغاء تأمين المفتاح في شريط الأوامر.
4. حددتحميل المفتاح المؤمن، وقم باستعراض المفتاح الذي تم استخدامه لتأمين المستأجر، ثم أدخل كلمة المرور، وحدد إلغاء التأمين. ينتقل المفتاح إلى حالة ‏‫جارٍ التثبيت‬. يجب الانتظار حتى يصبح المفتاح في حالة نشط قبل أن تتمكن من إلغاء تامين البيئات المؤمنة.
5. لإلغاء تأمين بيئة، راجع القسم التالي.

إلغاء تأمين البيئات

1. حدد علامة التبويب البيئات، ثم حدد اسم البيئة المؤمنة.

   تلميح

   لا تحدد الصف. حدد اسم البيئة.

2. في القسم التفاصيل، قم بتحديد عرض الكل لعرض جزء التفاصيل الموجود علي اليمين.

3. في القسم التشفير البيئة على جزء التفاصيل، حدد إدارة.

   

4. في صفحة تشفير البيئة، حدد إلغاء التأمين.

   

5. حدد تأكيد لتأكيد رغبتك في إلغاء تأمين البيئة.

6. كرر الخطوات السابقة لفتح البيئات الأخرى.

عمليات قاعدة بيانات البيئة

يمكن أن يكون للمستأجر العميل بيئات يتم تشفيرها باستخدام المفتاح المدار والبيئات المُدارة بواسطة Microsoft والمشفرة باستخدام المفتاح المدار بواسطة العميل. للحفاظ على تكامل البيانات وحماية البيانات، تتوفر عناصر التحكم التالية عند إدارة عمليات قاعدة بيانات البيئة.

1. استعادة تقتصر البيئة المراد استبدالها (التي تم استعادتها إلى البيئة) على البيئة نفسها التي تم الحصول عليها من النسخة الاحتياطية من أو إلى بيئة أخرى تم تشفيرها باستخدام المفتاح نفسه المدار بواسطة العميل.

   

2. نسخ تقتصر البيئة المراد استبدالها (التي تم نسخها إلى البيئة) على بيئة أخرى مشفرة باستخدام المفتاح نفسه المدار بواسطة العميل.

   

   ‏‫ملاحظة‬

   في حال إنشاء بيئة استقصاء الدعم لحل مشكلة الدعم في بيئة مدارة بواسطة العميل، فإنه يجب تغيير مفتاح التشفير الخاص ببيئة استقصاء الدعم إلى مفتاح مدار بواسطة العميل قبل تنفيذ عملية نسخ البيئة.

3. إعادة تعيين يتم حذف البيانات المشفرة للبيئة بما في ذلك النسخ الاحتياطية. بعد إعادة تعيين البيئة، سيتم إرجاع تشفير البيئة مرة أخرى إلى المفتاح المدار بواسطة Microsoft.

المحتوى ذو الصلة

SQL Server: تشفير البيانات الشفاف (TDE)