顧客管理キーを使用して保存データの暗号化キーを制御する

Microsoft サービスは、保存データを暗号化して顧客データを保護する際、データ プライバシーとコンプライアンス要件に準拠します。 このプラクティスにより、データベースのコピーが盗難に遭った場合にデータが公開されることから保護します。 保存暗号化データを使用すると、盗難されたデータベース データが暗号化キーを使用せずに別のサーバーに復元されることから保護されます。

既定では、データは Microsoft 管理キーを使用して暗号化されます。 ただし、暗号化キーの制御を詳細に行う場合は、代わりに顧客管理キー (CMK) を使用して自分のキーを管理できます。 CMK は Microsoft Azure Key Vault に保存する必要があります。

この記事では、CMKを設定し、財務と運用環境の保存データの暗号化キーを制御する方法について説明します。

CMKs 有効化

Microsoft Power Platform 統合が有効な財務環境および運用環境に対して CMK ポリシーの実施を有効にできます。 Microsoft Power Platform 統合がない財務と運用環境では、引き続き Microsoft 管理キーを使用してデータが暗号化されます。

CMK ポリシーが有効にされた後、SQL データベースや Azure ストレージ アカウントなど、環境固有ののリソースにも適用されます。 サービス全体の詳細と例外については、この記事の後半の財務と運用アプリ全体の CMK サポートのセクションを参照してください。

財務と運用アプリの環境で顧客管理キーを有効にするには、以下の手順を実行します:

1. Microsoft Power Platform 統合を有効にする。

   メモ

   既存の Power Platform 環境との統合を設定する場合、統合前に CMK をその環境で有効にしないでください。 (そのシナリオのサポートは今後有効になります。)

2. Microsoft Power Platform 統合が有効になると、Microsoft Dynamics Lifecycle Services の環境の詳細ページにある Power Platform 環境情報に環境名が表示されます。 この名前は Dataverse 組織の名前でもあります。 次の手順で必要になるため、環境名をメモします。

   メモ

   財務と運用環境の名前が異なる場合があります。

3. Microsoft Power Platform で CMK を有効にし、エンタープライズ ポリシーを作成します。

4. 前述の名前のある環境をエンタープライズ ポリシーに追加します。

アドインの CMK サポート

Lifecycle Services は、Microsoft Power Platform と統合された財務と運用環境に複数のアドインを提供することがあります。 しかし、一部のアドインは、CMK に対して部分的サポートのみを提供しているか、サポートしていません。 次の表で、さまざまなアドインに適用される制限について説明します。

財務と運用アプリ全体の CMK サポート

CMK ポリシーをサポートしない財務と運用アプリもあります。 次の表は各アプリの CMK のサポート状態を示しています。