설명서 Experience Platform Experience Platform 개요

Azure 키 자격 증명 모음 구성

Last update: Tue Nov 19 2024 00:00:00 GMT+0000 (Coordinated Universal Time)

주제:

작성 대상:

개발자

CMK(고객 관리 키)는 Microsoft Azure 키 저장소의 키만 지원합니다. 시작하려면 Azure (으)로 새 엔터프라이즈 계정을 만들거나 기존 엔터프라이즈 계정을 사용하여 아래 단계에 따라 키 자격 증명 모음을 만들어야 합니다.

IMPORTANT

Azure Key Vault에 대한 Standard, Premium 및 Managed HSM 계층만 지원됩니다. Azure Dedicated HSM 및 Azure Payments HSM은(는) 지원되지 않습니다. 제공되는 키 관리 서비스에 대한 자세한 내용은 Azure 설명서를 참조하세요.

NOTE

아래 설명서에서는 Key Vault를 만드는 기본 단계만 다룹니다. 이 지침 외에 조직의 정책에 따라 Key Vault를 구성해야 합니다.

Azure 포털에 로그인하고 검색 창을 사용하여 서비스 목록에서 Key vaults 을(를) 찾습니다.

검색 결과에 Key vaults이(가) 강조 표시된 Microsoft Azure의 검색 기능.

서비스를 선택하면 Key vaults 페이지가 나타납니다. 여기에서 Create 을(를) 선택합니다.

Create이(가) 강조 표시된 Microsoft Azure의 Key vaults 대시보드입니다.

제공된 양식을 사용하여 이름 및 할당된 리소스 그룹을 포함하여 Key Vault에 대한 기본 세부 정보를 입력합니다.

WARNING

대부분의 옵션은 기본값으로 둘 수 있지만 일시 삭제 및 제거 보호 옵션을 사용하도록 설정해야 합니다. 이러한 기능을 켜지 않으면 Key Vault가 삭제될 경우 데이터에 대한 액세스 권한이 손실될 수 있습니다.

일시 삭제 및 제거 보호가 강조 표시된 Microsoft Azure Create a Key Vault 워크플로우입니다.

여기에서 Key Vault 생성 워크플로우를 계속 진행하고 조직의 정책에 따라 다양한 옵션을 구성합니다.

Review + create 단계에 도달하면 유효성 검사를 진행하는 동안 Key Vault의 세부 사항을 검토할 수 있습니다. 유효성 검사가 성공하면 Create 을(를) 선택하여 프로세스를 완료합니다.

Microsoft Azure 키 자격 증명 모음 검토 및 만들기 페이지의 [만들기]가 강조 표시되어 있습니다.

액세스 구성 configure-access

그런 다음 주요 자격 증명 모음에 대해 Azure 역할 기반 액세스 제어를 사용하도록 설정합니다. 왼쪽 탐색의 Settings 섹션에서 Access configuration 을(를) 선택한 다음 Azure role-based access control 을(를) 선택하여 설정을 사용하도록 설정합니다. CMK 앱은 나중에 Azure 역할과 연결해야 하므로 이 단계는 필수입니다. 역할 할당은 API 및 UI 워크플로 모두에서 문서화되었습니다.

Access configuration 및 Azure role-based access control이(가) 강조 표시된 Microsoft Azure 대시보드입니다.

네트워킹 옵션 구성 configure-network-options

특정 가상 네트워크에 대한 공개 액세스를 제한하거나 공개 액세스를 완전히 사용하지 않도록 Key Vault가 구성된 경우 Microsoft에 방화벽 예외를 부여해야 합니다.

왼쪽 탐색에서 Networking 을(를) 선택합니다. Firewalls and virtual networks 에서 Allow trusted Microsoft services to bypass this firewall 확인란을 선택한 다음 Apply 을(를) 선택합니다.

Networking 및 Allow trusted Microsoft surfaces to bypass this firewall 예외가 강조 표시된 Microsoft Azure의 Networking 탭입니다.

키 생성 generate-a-key

Key Vault를 만든 후에는 새 키를 생성할 수 있습니다. Keys 탭으로 이동하여 Generate/Import 을(를) 선택합니다.

강조 표시된 Generate import이(가) 있는 Azure의 Keys 탭.

제공된 양식을 사용하여 키의 이름을 입력하고 키 유형으로 RSA 또는 RSA-HSM 을(를) 선택하십시오. 최소한 RSA key size 은(는) Cosmos DB에 필요한 최소 3072 비트 이상이어야 합니다. Azure Data Lake Storage은(는) RSA 3027과도 호환됩니다.

NOTE

키를 Adobe에 보내는 데 필요하므로 키에 제공한 이름을 기억하십시오.

나머지 컨트롤을 사용하여 생성하거나 가져올 키를 원하는 대로 구성합니다. 완료되면 Create 을(를) 선택합니다.

3072비트가 강조 표시된 Create a key 대시보드입니다.