Del via


Låse miljøer ved at tilbagekalde Key Vault- og/eller nøgletilladelsesadgang

Da separate krypteringsnøgler kan bruges til at kryptere forskellige Microsoft Dataverse-miljøer, kan du låse disse miljøer separat ved at ophæve key vault-adgang til den respektive virksomhedspolitik. Låsning af key vault- eller nøgleadgang kan kun udføres af Azure Key Vault-administratoren. Der er ingen avanceret advarsel til Power Platform-administratoren eller brugerne, når en Azure Key Vault-administrator har ophævet adgang til nøgler.

Nøgleadgangsgengivelse kan udløses ved at udføre en af følgende opgaver:

  • Ophæve key vault-tilladelser fra virksomhedspolitikken.

  • Deaktivere krypteringsnøglen.

  • Slette krypteringsnøglen.

  • Slette key vault.

  • Sletning af virksomhedspolitikken.

  • Deaktivere nøgleversionen.

  • Deaktivering af offentlig adgang til Key Vault-netværket.

  • Tilføjelse af et virtuelt netværk eller tilføjelse af et IP-interval uden for Microsoft tjenesternes rækkevidde.

    Advarsel

    Du skal aldrig ophæve nøgleadgang som en del af din normale forretningsproces. Når du har ophævet nøgleadgang, bliver alle miljøer, der er knyttet til virksomhedspolitikken, straks sat offline, og de brugere, der var aktive i miljøet, oplever ikke-planlagt nedetid, herunder tab af data. Hvis du beslutter dig for at forlade tjenesten, kan låsning af miljøet sikre, at dine kundedata aldrig kan tilgås igen af nogen, inklusive Microsoft. Bemærk følgende om låsning af miljøer:

    • Låste miljøer kan ikke gendannes fra sikkerhedskopien.
    • Låste miljødata kan ikke kopieres til et andet miljø.
    • Låste produktions- og sandkassemiljødata findes stadig på platformen, men der er ikke adgang til dem.

Lås miljøer op

Hvis du vil låse miljøer op, skal alle vigtige adgangstilladelser gendannes for den oprindelige krypteringsnøgle. Send en Microsoft supportanmodning for at låse op og aktivere miljøerne. Miljøerne kan kun aktiveres, når den oprindelige krypteringsnøgle, der bruges til kryptering af kundedataene, gendannes.

Vigtigt

Låste miljøer kan ikke aktiveres af en administrator, når nøgleadgangstilladelser gendannes. Miljøer forbliver deaktiverede, indtil der modtages en Microsoft supportanmodning.

Se også

Administrer din kundeadministrerede krypteringsnøgle