A Microsoft bejelenti az Azure Information Protection Hold Your Own Key funkciót

A Microsoft ma bejelentette a Hold Your Own Key előzetesét. Ez egy információvédelmi funkció, amely olyan szervezetek támogatására szolgál, amelyeknek meg kell felelniük az összetett szabályozási és megfelelőségi szabályzatoknak. Míg a Bring Your Own Key (BYOK) az RMS-kulcsot tárolja az Azure Key Vault HSM-ekben, a Hold Your Own Key segítségével saját AD-jét, saját RMS-kiszolgálóját és saját HSM-jeit kezelheti a kulcsok megőrzéséhez.

1. A szokásos útmutatás szerint telepítheti az Azure Information Protection-t a szervezetében. Valójában az Azure Information Protection szolgáltatások (Azure RMS, Admin Information Protection konfiguráció az Azure-ban) mindig felhőben vannak üzemeltetve, de lehetővé teszik a csak felhőalapú, hibrid vagy csak helyszíni (az RMS-összekötőn keresztül) üzembe helyezést.
2. Az Azure RMS az a hely, ahol meghatározhatja az Azure RMS védelmi házirendjeit az érzékeny adatokhoz.
3. Az AD RMS-ben határozhatja meg az AD RMS-védelmi szabályzatait a „szigorúan titkos” adatokhoz.
4. Az Azure Information Protection szolgáltatásban határozhatja meg az összes besorolási címkét. A legtöbbjük egy Azure RMS-kiszolgálóhoz lesz kötve, de néhányuk mostantól AD RMS-kiszolgálóhoz is köthető.

További részletek itt.