Vom Kunden verwaltete Schlüssel in Adobe Experience Platform
In Adobe Experience Platform gespeicherte Daten werden im Ruhezustand mithilfe von Schlüsseln auf Systemebene verschlüsselt. Wenn Sie ein Programm verwenden, das auf Platform aufbaut, können Sie stattdessen eigene Verschlüsselungsschlüssel verwenden, um die Datensicherheit zu verbessern.
Dieses Dokument bietet einen allgemeinen Überblick über den Prozess zur Aktivierung der Funktion für kundenverwaltete Schlüssel (CMK) in Platform und die erforderlichen Informationen zum Ausführen dieser Schritte.
Voraussetzungen
So zeigen Sie die Verschlüsselung in Adobe Experience Platform müssen Sie eine Rolle erstellt und der Verwalten des kundenverwalteten Schlüssels Berechtigung für diese Rolle. Jeder Benutzer, der über Verwalten des kundenverwalteten Schlüssels -Berechtigung kann CMK für ihre Organisation aktivieren.
Weiterführende Informationen zum Zuweisen von Rollen und Berechtigungen in Experience Platform finden Sie im Abschnitt Berechtigungsdokumentation konfigurieren.
Um CMK zu aktivieren, muss die Azure Key Vault muss mit den folgenden Einstellungen konfiguriert werden:
Lesen Sie die verknüpfte Dokumentation, um den Prozess besser zu verstehen.
Prozesszusammenfassung process-summary
CMK ist Teil des Healthcare Shield- und des Privacy and Security Shield-Angebots von Adobe. Nachdem Ihr Unternehmen eine Lizenz für eines dieser Angebote erworben hat, können Sie einen einmaligen Prozess zur Einrichtung der Funktion starten.
Der Prozess sieht folgendermaßen aus:
- Konfigurieren Sie einen Azure Schlüsseltresor auf der Grundlage der Richtlinien Ihrer Organisation und generieren Sie dann einen Verschlüsselungsschlüssel, der letztendlich an Adobe weitergegeben wird.
- Richten Sie die CMK-App mit Ihrer Azure Mandanten über API-Aufrufe oder Benutzeroberfläche.
- Senden Sie Ihre Verschlüsselungsschlüssel-ID an Adobe und starten Sie den Aktivierungsprozess für die Funktion entweder in der Benutzeroberfläche oder mit API-Aufruf.
- Überprüfen Sie den Status der Konfiguration, um zu überprüfen, ob CMK aktiviert wurde. in der Benutzeroberfläche oder mit API-Aufruf.
Sobald der Einrichtungsprozess abgeschlossen ist, werden alle Daten aus allen Sandboxes, die in Platform integriert sind, mit Ihrer Azure-Schlüsseleinrichtung verschlüsselt. Zur Verwendung von CMK nutzen Sie die Microsoft Azure-Funktionen, die Teil des öffentlichen Vorschauprogramms sein können.
Zugriff sperren revoke-access
Wenn Sie den Platform-Zugriff auf Ihre Daten sperren möchten, können Sie die mit dem Programm verknüpfte Benutzerrolle aus dem Schlüsseltresor in Azure entfernen.
Nachdem Sie den Schlüsselzugriff entfernt oder den Schlüssel deaktiviert/gelöscht haben Azure -Schlüsselwertgewölbe kann es zwischen einigen Minuten und 24 Stunden dauern, bis diese Konfiguration in die primären Datenspeicher übertragen wird. Platform-Workflows umfassen auch zwischengespeicherte und vorübergehende Datenspeicher, die für die Leistung und die Kernfunktionen der Anwendung erforderlich sind. Die Übertragung der CMK-Sperrung durch diese zwischengespeicherten und vorübergehenden Speicher kann bis zu sieben Tage dauern, wie von ihren Datenverarbeitungs-Workflows bestimmt. Dies bedeutet beispielsweise, dass das Profil-Dashboard Daten aus seinem Cache-Datenspeicher aufbewahrt und anzeigt und es sieben Tage dauert, bis die im Cache-Datenspeicher gespeicherten Daten im Rahmen des Aktualisierungszyklus ablaufen. Die gleiche Zeitverzögerung gilt für Daten, die erneut verfügbar werden, wenn der Zugriff auf das Programm erneut aktiviert wird.
Nächste Schritte
Beginnen Sie zum Starten des Prozesses mit Konfiguration einer Azure Key Vault und einen Verschlüsselungsschlüssel generieren für Adobe freigeben.