微软宣布 Azure 信息保护 Hold Your Own Key 功能

Microsoft 今天宣布推出 Hold Your Own Key 的预览版，这是一项信息保护功能，旨在支持需​​要遵守复杂法规和合规政策的组织。 自带密钥 (BYOK) 在 Azure Key Vault HSM 中托管 RMS 密钥，而“持有自己的密钥”让你可以操作自己的 AD、自己的 RMS 服务器和自己的 HSM 以保留密钥。

1. 按照通常的指导在组织中部署 Azure 信息保护。 实际上，Azure 信息保护服务（Azure RMS，Azure 中的管理员信息保护配置）始终是云托管的，但它们使您能够在纯云、混合或仅本地（通过 RMS 连接器）部署中运行。
2. Azure RMS 用于定义敏感数据的 Azure RMS 保护策略。
3. AD RMS 是您为“绝密”数据定义 AD RMS 保护策略的地方。
4. 您可以在 Azure 信息保护服务中定义所有分类标签。 它们中的大多数将绑定到 Azure RMS 服务器，但现在有些可以绑定到 AD RMS 服务器。

阅读关于它的更多信息 点击这里.