Bloquejar entorns revocant l'accés al dipòsit de claus i/o al permís de claus
Nota
El centre Power Platform d'administració nou i millorat ja està en versió preliminar pública. Hem dissenyat el nou centre d'administració perquè sigui més fàcil d'utilitzar, amb una navegació orientada a tasques que us ajuda a aconseguir resultats específics més ràpidament. Publicarem documentació nova i actualitzada a mesura que el nou Power Platform centre d'administració passi a la disponibilitat general.
Com que es poden utilitzar claus de xifratge separades per xifrar diferents Microsoft Dataverse entorns, podeu bloquejar aquests entorns per separat revocant l'accés al dipòsit de claus a la política d'empresa respectiva. L'administrador de l'Azure Key Vault només pot fer el bloqueig del dipòsit de claus o l'accés amb claus. No hi ha cap avís avançat per a l'administrador o els Power Platform usuaris quan un administrador de l'Azure Key Vault ha revocat l'accés amb clau.
La revocació d'accés a claus es pot activar completant qualsevol de les tasques següents:
Revocació dels permisos del dipòsit de claus de la norma d'empresa.
Desactivació de la clau de xifratge.
S'està suprimint la clau de xifratge.
S'està suprimint la volta de claus.
Supressió de la norma d'empresa.
Desactivació de la versió de la clau.
Inhabilitació de l'accés públic de la xarxa de voltes de claus.
Afegir una xarxa virtual o afegir un rang d'IP fora de l'abast dels serveis de Microsoft.
Atenció
No hauríeu de revocar mai l'accés a claus com a part del vostre procés de negoci normal. Quan revoqueu l'accés amb clau, tots els entorns associats amb la política d'empresa es desconnectaran immediatament i els usuaris que estaven actius a l'entorn experimentaran temps d'inactivitat no planificats, inclosa la pèrdua de dades. Si decidiu abandonar el servei, el bloqueig de l'entorn pot garantir que ningú, inclòs Microsoft, pugui accedir a les dades del client. Tingueu en compte el següent sobre el bloqueig d'entorns:
- Els entorns bloquejats no es poden restaurar a partir d'una còpia de seguretat.
- Les dades de l'entorn bloquejat no es poden copiar a un altre entorn.
- Les dades de l'entorn de producció i sandbox bloquejat persisteixen a la plataforma, però no es pot accedir.
Desbloquejar entorns
Per desbloquejar entorns, s'han de restaurar tots els permisos d'accés a claus per a la clau de xifratge original. Envieu una sol·licitud de suport tècnic de Microsoft per desbloquejar i habilitar els entorns. Els entorns només es poden habilitar quan es restaura la clau de xifratge original utilitzada per xifrar les dades del client.
Important
Un administrador no pot habilitar els entorns bloquejats quan es restauren els permisos d'accés a claus. Els entorns romanen inhabilitats fins que es rep una sol·licitud de suport tècnic de Microsoft.