Мигрирајте окружења са сопственим кључем (БИОК) на кључ којим управља клијент
Белешка
Нови и побољшани Power Platform админ центар је сада у јавном прегледу! Дизајнирали смо нови админ центар да буде лакши за коришћење, са навигацијом оријентисаном на задатке која вам помаже да брже постигнете одређене резултате. Објављиваћемо нову и ажурирану документацију како се нови Power Platform административни центар помера на општу доступност.
За кориснике који користе претходну функцију управљања кључем за шифровање (БИОК), они могу да промене шифровање свог окружења да користе нови кључ којим управља клијент. Такође можете додати постојећа окружења која нису БИОК да бисте користили нови кључ којим управља клијент.
- Додајте окружења која нису БYОК – то су окружења која нисте шифровали сопственим кључем.
- Мигрирајте БYОК окружења – то су окружења која сте шифровали сопственим кључем.
Услуге које не раде у БИОК окружењима
Окружења БИОК станара су закључана из следећих услуга, осим ако не мигрирају на кључ којим управља клијент:
- Ревизија у ИП заштитном зиду
- Ревизија података у Синапсе радном простору и Power BI
- Индекс претраге копилота који користи Dataverse претрагу
- AI Builder
- Dataverse Индекс претраге
- Еластични столови
- Power BI уграђени – апликације и извештаји и контролне табле купаца Power BI
- Апликације са подлогом
- Power Automate токови
Мигрирајте што је пре могуће
Да би се осигурала непрекидна услуга, корисници који тренутно користе функцију донесите сопствени кључ (БИОК), морају да мигрирају на кључеве којима управља клијент (ЦМК) пре јануара 6, 2026. Можете одмах да мигрирате на кључ којим управља клијент без потребе да контактирате Мицрософт. Ако вам је потребна помоћ, обратите се програму ФастТрацк или менаџеру налога или пошаљите карту за подршку.
Коју акцију треба да предузмем?
Почевши од 6. јануара 2026. године, укинут ћемо подршку за функцију донесите сопствени кључ (БИОК). Корисници се подстичу да пређу на кључеве којима управљају клијенти (ЦМК), побољшано решење које нуди побољшану функционалност, ширу подршку за изворе података и боље перформансе.
Предности миграције у ЦМК
- Побољшана заштита података: ЦМК вам омогућава да управљате кључем за шифровање базе података за ваше Microsoft Dataverse окружење, пружајући већу контролу над безбедношћу података.
- Нема ограничења величине датотеке : ЦМК уклања ограничења величине отпремања за датотеке и слике, омогућавајући беспрекорно управљање већим средствима података.
- Шира подршка за услуге: ЦМК подржава шири спектар услуга прве стране, укључујући окружења у којима се датотеке и евиденције чувају у не-Азуре СКЛ базама података, омогућавајући компатибилност и скалабилност.
- Нема застоја : Нема застоја када мигрирате своје БИОК окружење.
Шта се дешава ако миграција није завршена?
Од 1. јуна 2025. године корисници неће моћи да примене БИОК на производна окружења.
Ако ваша миграција на ЦМК није завршена до јануара 6, 2026, ваше окружење се аутоматски враћа на кључеве којима управља Мицрософт. Иако ово обезбеђује континуитет енкрипције, ограничава контролу и флексибилност коју тренутно уживате са БИОК-ом. Да бисте избегли поремећаје и у потпуности искористили побољшане функције и безбедност коју нуди ЦМК, препоручујемо вам да започнете процес миграције што је пре могуће.
Функционалност ревизије и претраживања
Ако сте укључили функционалност ревизије и претраживања у БИОК окружењу и учитали датотеке и створили језеро података, сва ова складишта се аутоматски креирају и шифрирају помоћу кључа за шифровање којим управља клијент.
Слично томе, ако нисте укључили функционалности ревизије или претраживања или их укључили након што је ваше окружење шифровано овом функцијом, сва ова складишта се аутоматски креирају и шифрирају кључем за шифровање.
Кораци миграције
- Креирајте нови кључ за шифровање и нову политику предузећа, или користите постојећи кључ и политику предузећа. Сазнајте више у Креирајте кључ за шифровање и одобрите приступ и Креирајте политику предузећа.
- Конфигуришите не-БИОК или БИОК окружење као управљано окружење . Сазнајте више у Омогући управљано окружење.
- Додајте не-БИОК или БИОК окружење у политику предузећа за шифровање података. Сазнајте више у Додајте окружење у политику предузећа за шифровање података.
Након миграције
Након што завршите миграцију, обратите пажњу на следеће:
Када се БИОК окружење мигрира на кључ којим управља клијент, окружење се појављује на листи Окружења са политикама и показује да њиме управља ЦустомерВиаМицрософт на страници Подешавања окружења \ Окружење за шифровање .
По завршетку миграције вашег последњег БИОК окружења, креирајте карту за подршку и затражите од Мицрософта да уклони опцију БИОК из вашег Power Platform администраторског центра. Мицрософт ће такође уклонити ограничење СКЛ сервиса из свих ваших преосталих окружења и избрисати БYОК кључне трезоре из вашег станара, након 28 дана од датума када је мигрирано коначно БИОК окружење.
Када се окружење мигрира на кључ којим управља клијент, дневник ревизије се аутоматски премешта у Азуре ЦосмосДБ, а датотеке и слике за отпремање се премештају у складиште датотека и аутоматски се шифрирају помоћу кључа којим управља клијент. Мигрирано окружење не може се поново шифрирати помоћу кључа БИОК. Окружење се такође не може вратити на кључ којим управља Мицрософт најмање седам дана.
Када се БИОК-омогућена окружења мигрирају на ову функцију управљања кључевима, БИОК кључ у Мицрософт кључном трезору се задржава најмање 28 дана, тако да је подршка доступна за враћање окружења.
Поред могућности коришћења различитих или вишеструких кључева за шифровање за одвојена окружења и боље управљање кључем за шифровање у сопственом трезору кључева, надоградња БИОК-а на кључ којим управља клијент отвара ваше окружење за све остале Power Platform услуге које користе не-СКЛ складиштење. На пример, Увид у клијенте и аналитика, веће величине учитавања датотека, исплативије складиштење ревизије са задржавањем ревизије, услуге еластичне табеле, Dataverse претраживање и дугорочно задржавање су доступни.