Adobe Experience Platform中的客户管理的密钥

存储在Adobe Experience Platform上的数据使用系统级别密钥静态加密。 如果您使用的是基于Platform构建的应用程序，则可以选择使用自己的加密密钥，从而更好地控制数据安全。

本文档提供了在Platform中启用客户管理的密钥(CMK)功能的过程的高级概述，以及完成这些步骤所需的先决条件信息。

先决条件

要查看和访问Adobe Experience Platform中的加密部分，您必须已创建一个角色，并为其分配了管理客户管理的密钥权限。 任何具有管理客户管理的密钥权限的用户都可以为其组织启用CMK。

有关在Experience Platform中分配角色和权限的详细信息，请参阅配置权限文档。

为了启用CMK，必须使用以下设置配置您的Azure密钥库：

请阅读链接的文档，以更好地了解此过程。

流程摘要 process-summary

CMK包含在Healthcare Shield以及Adobe的Privacy and Security Shield产品中。 贵组织在购买其中一种产品的许可证后，可以开始一次性流程来设置该功能。

该过程如下：

设置过程完成后，所有沙盒上载到Platform的所有数据将使用您的Azure密钥设置进行加密。 若要使用CMK，您将利用可能属于其公共预览计划的Microsoft Azure功能。

撤销关键访问权限的影响 revoke-access

撤销或禁用对Key Vault、Key或CMK应用程序的访问权限可能会导致严重中断，包括对您平台操作的重大更改。 禁用这些键后，Platform中的数据可能会变得不可访问，并且任何依赖此数据的下游操作都将停止运行。 在对关键配置进行任何更改之前，充分了解下游影响至关重要。

如果您决定撤销Platform对您的数据的访问权限，可以通过从Azure中的密钥保管库中删除与应用程序关联的用户角色来实现此操作。

传播时间线 propagation-timelines

在从Azure密钥保管库撤消密钥访问权限后，更改将按如下方式传播：

例如，配置文件仪表板将继续显示其缓存中的数据，最多显示七天，之后数据将过期并刷新。 同样，重新启用对应用程序的访问需要相同的时间来恢复这些存储中的数据可用性。

后续步骤

要开始此过程，请配置 Azure 密钥保管库和生成要与Adobe共享的加密密钥。