Claves administradas por el cliente en Dynamics 365 Customer Insights - Data
Las claves administradas por el cliente (CMK) son claves de cifrado que usted administra, en lugar de Microsoft. Estas claves le ofrecen más control sobre la seguridad de sus datos. Por ejemplo, con las claves administradas por el cliente, puede rotar o intercambiar la clave de cifrado según sea necesario. También puede impedir el acceso a sus datos revocando el acceso a la clave en cualquier momento. Todos los datos del cliente almacenados en Power Platform ya están cifrados en reposo con fuertes claves de cifrado administradas por Microsoft de forma predeterminada, pero Power Platform también ofrece la opción de habilitar una clave de cifrado administrada por el cliente para aumentar la protección de datos.
Customer Insights - Data se basa en características de Power Platform para admitir CMK para datos en reposo. Comparte una limitación con Power Platform: cuando configura conexiones para exportaciones o enriquecimientos, los tokens de autenticación se cifran con una clave administrada por Microsoft. Para más información, ver Administrar su clave de encriptación administrada por el cliente.
Usar una clave de cifrado administrada por el cliente en Customer Insights - Data
Habilite CMK en Power Platform para el entorno que aloja su instalación de Customer Insights. Para más información, consulte Crear clave de cifrado y otorgar acceso. Considere las implicaciones del uso de CMK y comprenda el riesgo potencial al administrar su clave.
Nota
La configuración de conexión para exportar y enriquecimientos se seguirá cifrando con una clave administrada por Microsoft. Considere la posibilidad de utilizar su propia Azure Key Vault para cifrar la configuración de conexión para las exportaciones admitidas.
Si su entorno de Customer Insights está configurado para utilizar su propio Azure Data Lake Storage, puede configurar su lago de datos para que también utilice claves administradas por el cliente. Para más información, vea Claves administradas por el cliente para el cifrado de Azure Storage.