Adobe Experience Platform中的客户管理的密钥
存储在Adobe Experience Platform上的数据使用系统级别密钥静态加密。 如果您使用的是基于Platform构建的应用程序,则可以选择使用自己的加密密钥,从而更好地控制数据安全。
本文档提供了在Platform中启用客户管理的密钥(CMK)功能的过程的高级概述,以及完成这些步骤所需的先决条件信息。
先决条件
要查看和访问 加密 Adobe Experience Platform部分,您必须已创建一个角色并分配 管理客户管理的密钥 该角色的权限。 任何具有 管理客户管理的密钥 权限可以为他们的组织启用CMK。
有关在Experience Platform中分配角色和权限的详细信息,请参阅 配置权限文档.
为了启用CMK,您的 Azure 必须使用以下设置配置密钥保管库:
请阅读链接的文档,以更好地了解此过程。
流程摘要 process-summary
CMK包含在Healthcare Shield以及Adobe的Privacy and Security Shield产品中。 贵组织在购买其中一种产品的许可证后,可以开始一次性流程来设置该功能。
该过程如下:
完成设置过程后,所有通过沙盒载入到Platform中的所有数据将使用以下加密: Azure 键设置。 要使用CMK,您将利用 Microsoft Azure 作为其一部分的功能 公共预览项目.
撤销访问权限 revoke-access
如果要撤销平台对您的数据的访问权限,可以从的密钥保管库中移除与应用程序关联的用户角色 Azure.
删除密钥访问权限或禁用/删除密钥后 Azure 密钥库中,此配置可能需要几分钟到24小时的时间才能传播到主数据存储。 平台工作流还包括性能和核心应用程序功能所需的缓存和临时数据存储。 通过此类缓存和临时存储传播CMK撤销最多可能需要七天,具体取决于其数据处理工作流。 例如,这意味着“配置文件”仪表板将保留并显示其缓存数据存储中的数据,并且作为刷新周期的一部分,需要七天时间使缓存数据存储中保留的数据过期。 在重新启用对应用程序的访问时,数据再次变为可用同样的时间延迟。
后续步骤
要开始此过程,请首先执行 配置 Azure 密钥库 和 生成加密密钥 以与Adobe共享。