Crittografia nelle app per la finanza e le operazioni

Completato

Crittografia dei dati inattivi

Microsoft usa la tecnologia di crittografia per proteggere i dati dei clienti mentre sono inattivi nel database SQL Server e nell'Archiviazione di Azure di un ambiente.

Tutte le istanze usano la tecnologia Transparent Data Encryption (TDE) di Microsoft SQL Server e la crittografia di Archiviazione di Azure per applicare la crittografia in tempo reale ai dati quando vengono scritti sul disco inattivo.

Le app per la finanza e le operazioni usano la crittografia lato server tramite chiavi gestite dal servizio. Tutti gli aspetti di gestione delle chiavi, come l'emissione, la rotazione e il backup, sono gestiti da Microsoft.

Oltre alla crittografia predefinita dei dati inattivi descritta sopra, è possibile usare l'API di crittografia disponibile nella classe X++ Global. I metodi Global::editEncryptedField() e Global::editEncryptedStringField() usano il certificato di crittografia dei dati specifico dell'ambiente per eseguire la crittografia e la decrittografia dei dati. È possibile usare questi metodi come ulteriore livello di protezione oltre alla tecnologia di crittografia dei dati inattivi usata per l'archiviazione dei dati.

Crittografia dei dati in transito

Le connessioni stabilite tra i clienti e i datacenter Microsoft sono crittografate e tutti gli endpoint pubblici sono protetti tramite Transport Layer Security (TLS) 1.2 standard di settore. TLS stabilisce in modo efficace una connessione da browser a server con protezione avanzata per garantire la riservatezza e l'integrità dei dati tra desktop e datacenter.

Vedere Crittografia nelle app per la finanza e le operazioni per informazioni sulla crittografia.