Customer Lockbox gebruiken voor Azure Data Box (preview)
Azure Data Box wordt gebruikt om klantgegevens over te dragen van en naar Azure. Er zijn gevallen waarin Microsoft Ondersteuning mogelijk toegang nodig heeft tot klantgegevens tijdens een ondersteuningsaanvraag. U kunt Customer Lockbox als interface gebruiken om deze aanvragen voor gegevenstoegang te controleren en goed te keuren of af te wijzen.
In dit artikel wordt beschreven hoe klanten-Lockbox-aanvragen worden geïnitieerd en bijgehouden voor data box-import en exportorders. Het artikel is van toepassing op zowel Azure Data Box-apparaten als Azure Data Box Heavy-apparaten.
DevOps-werkstroom voor gegevenstoegang
Het ondersteunings- en Data Box Operations-team van Microsoft heeft doorgaans geen toegang tot klantgegevens. Ze proberen problemen op te lossen met behulp van standaardhulpprogramma's en telemetrie.
Als de problemen niet kunnen worden opgelost en Microsoft Ondersteuning nodig hebt om gegevens te onderzoeken of te herstellen, vragen ze om verhoogde toegang via de JIT-portal (Just-In-Time). De JIP-portal valideert het machtigingsniveau, biedt meervoudige verificatie en bevat ook een goedkeuring van de interne Microsoft-goedkeurders. De fiatteur kan bijvoorbeeld DevOps Manager zijn.
Nadat uw aanvraag voor verhoogde toegang is goedgekeurd via de JIT-portal, moet Microsoft, als u Lockbox hebt ingeschakeld, ook uw expliciete toestemming voor toegang tot de gegevens vereisen. De toegang wordt aangevraagd en bijgehouden via de Customer Lockbox-service in de portal.
Als u Lockbox niet hebt ingeschakeld, is uw toestemming niet nodig om toegang te krijgen tot de gegevens.
Vereisten voor toegangsaanvraag
Zorg voordat u begint voor het volgende:
U hebt een Azure Data Box-bestelling gemaakt volgens de instructies in:
- Zelfstudie: Azure Data Box bestellen voor importorders.
- Zelfstudie: Azure Data Box bestellen voor exportorders.
U hebt Customer Lockbox geconfigureerd voor Data Box. Dit is een opt-in-service.
- Customer Lockbox is momenteel in preview voor de Data Box-service. Als u Customer Lockbox voor Data Box voor uw organisatie wilt inschakelen, meldt u zich aan voor Customer Lockbox voor azure Public Preview.
- Customer Lockbox is automatisch beschikbaar voor alle klanten die een ondersteuning voor Azure abonnement hebben met een minimaal niveau ontwikkelaar.
Er is al een serviceaanvraag of een ondersteuningsticket geopend voor dit probleem. Zie Een serviceaanvraag indienen voor Data Box voor informatie over ondersteuningstickets.
Aanvraag bijhouden, goedkeuren via Lockbox
Volg deze stappen om een aanvraag voor toegang tot klantgegevens bij te houden en goed te keuren:
Microsoft detecteert dat er een probleem is tijdens het uploaden of downloaden van de gegevens in het Azure-datacenter. De Data Box-bestelling wordt bijvoorbeeld gestopt tijdens de fase Voor het kopiëren van gegevens.
De ondersteuningstechnicus maakt verbinding met Data Box via de ondersteuningssessie en probeert het probleem op te lossen met behulp van standaardhulpprogramma's en telemetrie. Als de Data Box-schijven zijn vergrendeld en shares niet toegankelijk zijn, maakt de ondersteuningstechnicus een Lockbox-aanvraag.
Wanneer de aanvraag wordt gemaakt, wordt meestal de melding naar de abonnementsbeheerder verzonden, maar u kunt ook een groep configureren voor meldingen.
U kunt de lockbox-aanvraag bekijken in Azure Portal voor uw goedkeuring.
Als u de lockbox-aanvraag vanuit de portal wilt goedkeuren, kunt u Goedkeuren selecteren.
Zodra de aanvraag is goedgekeurd, worden de apparaatschijven ontgrendeld en zijn shares toegankelijk in de ondersteuningssessie.
De ondersteuningstechnicus lost het uploadprobleem op en schakelt vervolgens de ondersteuningssessie uit.
Nadat het probleem is opgelost, wordt de gegevenskopieertaak voltooid.