Windows 365 クラウド PC の Microsoft Purview カスタマーキー

Microsoft Purview カスタマーキーは、Microsoft 365 サービス内のデータにコンプライアンスの追加レイヤーを追加できるセキュリティ機能です。

Windows 365クラウド PC でカスタマーキーを使用する場合:

クラウド PC のディスク、スナップショット、イメージは、Microsoft が管理するキーではなく、カスタマーマネージドキーを使用して保存時に暗号化されます。
これらのキーはユーザーによって提供され、Azure Key Vaultを使用して管理されます。
Microsoft は他のすべてのキーを管理し、セキュリティで保護された制御された環境をサポートします。

Windows 365 クラウド PC のカスタマーキーを設定する

Microsoft Purview カスタマーキーのドキュメントで説明されているように、カスタマーキーを設定します。
すべてのテナントユーザーに対して複数のワークロードで使用するデータ暗号化ポリシーを作成します。この手順には、マルチワークロードポリシーの割り当てが含まれます。この手順を完了すると、[構成] ボタンが含まれるようIntune管理センターを更新するまでに 3 から 4 時間かかります。
Microsoft Intune管理センター>テナント管理>Cloud PC 暗号化の種類>構成にサインインします。
[ 暗号化の種類の構成] で、[Microsoft Purview Customer Key>Encrypt existing Cloud PC] を選択します。
確認ウィンドウで、[暗号化] を選択 します。通知は、暗号化が開始されたことを示します。

暗号化により、クラウド PC ごとに再起動が強制されます。

暗号化は、一度に 20,000 台のクラウド PC に制限されています。これらの手順を繰り返して、より多くのクラウド PC を暗号化できます。

クラウド PC の数とディスクのサイズによっては、暗号化に時間がかかる場合があります。 [クラウド PC 暗号化の種類] ページは、暗号化が完了すると通知で更新されます。

Microsoft Purview カスタマーキーの詳細については、「Microsoft Purview カスタマーキーを使用したサービス暗号化の概要」を参照してください。