Esercitazione: Usare chiavi gestite dal cliente o BYOK nel portale di Azure con Servizi multimediali

---

Avviso

Servizi multimediali di Azure verrà ritirato il 30 giugno 2024. Per altre informazioni, vedere la Guida al ritiro di AMS.

Con la versione 2020-05-01 o successiva dell'API, è possibile usare una chiave RSA gestita dal cliente con un account di Servizi multimediali di Azure con un'identità gestita dal sistema. Questa esercitazione illustra i passaggi descritti nella portale di Azure.

I servizi usati sono:

• Archiviazione di Azure
• Insieme di credenziali chiave di Azure
• Servizi multimediali di Azure

Questa esercitazione illustra come usare il portale di Azure per:

• Creare un gruppo di risorse.
• Creare un account di archiviazione con un'identità gestita dal sistema.
• Creare un account di Servizi multimediali con un'identità gestita dal sistema.
• Creare un insieme di credenziali delle chiavi in cui archiviare una chiave RSA gestita dal cliente.

Prerequisiti

Una sottoscrizione di Azure.

Se non si ha una sottoscrizione di Azure, creare un account per una versione di prova gratuita.

Chiavi gestite dal sistema

Creare un gruppo di risorse con il portale

1. Nella schermata Home del portale di Azure selezionare Crea una risorsa. Verrà visualizzata la schermata Marketplace.
2. Selezionare Gruppi di risorse. Verrà visualizzato un elenco di gruppi di risorse.
3. Selezionare Aggiungi. Verrà visualizzata la schermata Gruppo di risorse.
4. Selezionare la sottoscrizione che si vuole usare per questo gruppo di risorse.
5. Immettere il nome del gruppo di risorse nel campo Gruppo di risorse.
6. Selezionare l'Area per il gruppo di risorse.
7. Selezionare Rivedi e crea.

Importante

Per i passaggi seguenti di creazione dell'account di archiviazione, selezionare l'opzione Chiave gestita dal sistema nelle impostazioni Avanzate.

Creare un account di Servizi multimediali con il portale

1. Accedere al portale di Azure.

2. Selezionare +Crea una risorsa.

3. Nel campo di ricerca immettere "Servizi multimediali" e selezionare Invio. I risultati della ricerca verranno visualizzati includendo una scheda per Servizi multimediali.

4. Selezionare la scheda Servizi multimediali . Verrà visualizzata la schermata dei dettagli servizi multimediali.

5. Selezionare Crea. Verrà visualizzata la schermata Crea un account di Servizi multimediali.

6. Nella sezione Creare un account Servizi multimediali immettere i valori necessari.

   Nome	Descrizione
   Nome account	Immettere il nome del nuovo account di Servizi multimediali. Un nome di account di Servizi multimediali deve essere composto solo da lettere minuscole o da numeri senza spazi con una lunghezza compresa tra 3 e 24 caratteri.
   Sottoscrizione	Se sono disponibili più sottoscrizioni, selezionarne una dall'elenco di sottoscrizioni di Azure a cui si è autorizzati ad accedere.
   Gruppo di risorse	Selezionare la risorsa nuova o esistente. Un gruppo di risorse è una raccolta di risorse che condividono il ciclo di vita, le autorizzazioni e i criteri. Fare clic qui per altre informazioni.
   Posizione	Selezionare l'area geografica che verrà usata per archiviare i contenuti multimediali e i record di metadati per l'account Servizi multimediali. Questa area verrà usata per elaborare e riprodurre in streaming il contenuto multimediale. Nella casella dell'elenco a discesa vengono visualizzate solo le aree di Servizi multimediali disponibili.
   Storage Account	Selezionare un account di archiviazione per l'archivio BLOB del contenuto multimediale dell'account Servizi multimediali. È possibile scegliere un account di archiviazione esistente nella stessa area geografica dell'account di Servizi multimediali oppure è possibile crearne uno nuovo. Un nuovo account di archiviazione viene creato nella stessa area geografica. Per i nomi degli account di archiviazione vengono seguite le stesse regole dei nomi degli account di Servizi multimediali. È necessario avere un account di archiviazione primario ed è possibile avere un numero qualsiasi di account di archiviazione secondari associati all'account di Servizi multimediali. È possibile usare il portale di Azure per aggiungere account di archiviazione secondari. Per altre informazioni, vedere Account di archiviazione di Azure con account di Servizi multimediali di Azure. L'account di Servizi multimediali e tutti gli account di archiviazione associati devono far parte della stessa sottoscrizione di Azure. È consigliabile usare account di archiviazione nella stessa posizione dell'account di Servizi multimediali per evitare latenza e costi di dati in uscita aggiuntivi.
   Impostazioni avanzate	Selezionare un'identità gestita dall'utente creata in precedenza dall'elenco a discesa o creare una nuova identità gestita dall'utente selezionando il collegamento.

   Importante

   Tutti i nuovi account di Servizi multimediali richiedono un'identità gestita dall'utente. Gli account creati in precedenza con un'identità gestita dal sistema non sono stati modificati.

7. Selezionare la casella di controllo accanto a "Ho tutti i diritti per usare il contenuto/file e accettare che verrà gestita per le Condizioni per i servizi online e l'Informativa sulla privacy Microsoft". Per confermare e continuare.

8. Fare clic su Rivedi e crea o aggiungi tag con il pulsante Next:Tags .

9. Fare clic su Crea nella schermata seguente. La distribuzione inizierà.

Creare un insieme di credenziali delle chiavi con il portale

1. Immettere Key Vault nel campo di ricerca principale e selezionare Key Vault quando viene visualizzato nei risultati della ricerca.
2. Selezionare Crea insieme di credenziali delle chiavi. Viene visualizzata la schermata Crea un insieme di credenziali delle chiavi.
3. Selezionare il Gruppo di risorse che si vuole usare o crearne uno nuovo.
4. Immettere un nome nel campo nome Key Vault.
5. Selezionare l'area nell'elenco a discesa Area .
6. Selezionare un piano tariffario nell'elenco a discesa Piano tariffario .
7. Immettere il numero di giorni nel campo Giorni per conservare gli insiemi di credenziali eliminati .
8. Abilitare o disabilitare la protezione di eliminazione usando i pulsanti di opzione Elimina protezione .
9. Selezionare Avanti. Verrà visualizzata la schermata Criteri di accesso.
10. Selezionare i criteri di accesso dell'insieme di credenziali o il controllo di accesso basato sul ruolo di Azure per concedere all'utente le autorizzazioni appropriate.
11. Facoltativo: selezionare una o più caselle di controllo Accesso alle risorse .
12. Facoltativo: selezionare l'utente nell'elenco Utenti se si vuole controllare in modo più dettagliato l'accesso.
13. Selezionare Avanti. Verrà visualizzata la schermata Rete.
14. Selezionare o deselezionare la casella di controllo Abilita accesso pubblico . Se si sceglie di disabilitare l'accesso pubblico:
    1. Selezionare il pulsante di opzione Tutte le reti per consentire l'accesso pubblico o selezionare il pulsante di opzione Reti selezionate per limitare il traffico di rete agli INDIRIZZI IP selezionati.
    2. Selezionare la freccia + Aggiungi una rete virtuale verso il basso e selezionare Aggiungi reti virtuali esistenti o Aggiungi nuova rete virtuale. Nel primo caso selezionare la rete virtuale già creata. Nel secondo caso, viene visualizzata la schermata Crea rete virtuale e verrà usata per creare una rete virtuale.
15. Selezionare Consenti ai servizi Microsoft attendibili di ignorare questa casella di controllo del firewall se si vuole concedere l'accesso ad altri servizi.
16. Facoltativo: selezionare Crea un endpoint privato se si vuole creare un endpoint privato per l'insieme di credenziali delle chiavi. Verrà visualizzata la schermata Crea endpoint privato.
    1. Selezionare la sottoscrizione che si vuole usare dal menu a discesa Sottoscrizione se non è già selezionata insieme al gruppo di risorse.
    2. Selezionare una posizione (area) dall'elenco a discesa Località .
    3. Immettere un nome per l'endpoint privato nel campo Nome .
    4. Selezionare la rete virtuale già creata dall'elenco a discesa Rete virtuale.
    5. Selezionare la subnet nell'elenco a discesa Subnet .
    6. Selezionare Integrazione con l'interruttore della zona DNS privata per attivarlo tra Sì o No.
    7. Selezionare la zona dall'elenco a discesa zona DNS privato.
17. Selezionare Rivedi e crea. Il portale verificherà eventuali problemi relativi all'installazione.
18. Selezionare Crea per distribuire l'insieme di credenziali delle chiavi.

Abilitare le chiavi gestite dal cliente in un account di Servizi multimediali nel portale di Azure

1. Dopo aver creato l'account servizi multimediali, passare al portale di Azure.
2. Selezionare Crittografia.
3. Selezionare Chiavi gestite dal cliente in Tipo crittografia.
4. Selezionare l'identità dall'elenco a discesa Identità gestita .
5. Selezionare il collegamento Seleziona dal pulsante di opzione dell'insieme di credenziali delle chiavi.
6. Selezionare il pulsante Seleziona insieme di credenziali delle chiavi . Verrà visualizzata la schermata Seleziona chiave.
7. Selezionare l'insieme di credenziali delle chiavi nell'elenco a discesa Insieme di credenziali delle chiavi.
8. Selezionare la chiave dall'elenco Chiavi o crearne una nuova.
9. Selezionare Salva.

Importante

Per i passaggi seguenti di crittografia dell'archiviazione, selezionare l'opzione Chiave gestita dal sistema.

Impostare la crittografia in un account di archiviazione

1. Nella portale di Azure passare alla sottoscrizione con cui si vuole usare.
2. Selezionare Resources (Risorse). La schermata Risorse verrà visualizzata con un elenco di tutte le risorse per tale sottoscrizione.
3. Immettere il nome (o parte del nome) dell'account di archiviazione che si vuole crittografare nel campo Ricerca nella parte superiore della schermata. Le corrispondenze verranno visualizzate sotto il campo di ricerca.
4. Selezionare l'account di archiviazione che si sta cercando. Verrà visualizzata la schermata dell'account di archiviazione.
5. Selezionare Crittografia.
6. Selezionare il pulsante di opzione Chiavi gestite da Microsoft o Chiavi gestite dal cliente .

Usare le chiavi gestite da Microsoft

Per impostazione predefinita, i dati nell'account di archiviazione vengono crittografati usando le chiavi gestite da Microsoft.

Usare le chiavi gestite dal cliente

1. Selezionare Chiavi gestite dal cliente.
2. Selezionare Immettere l'URI della chiave o Selezionare dall'insieme di credenziali delle chiavi.
   1. Se si seleziona Immettere l'URI della chiave, immettere l'URI della chiave nel campo URI chiave e selezionare la sottoscrizione (che potrebbe essere già selezionata).
   2. Se si seleziona Seleziona dall'insieme di credenziali delle chiavi, selezionare Selezionare un insieme di credenziali delle chiavi e una chiave. Viene visualizzata la schermata Selezionare chiave da Azure Key Vault.
3. Selezionare l'insieme di credenziali delle chiavi che si vuole usare e selezionare una chiave già presente nell'insieme di credenziali delle chiavi o creare una nuova chiave.
   1. Se si sceglie di creare una nuova chiave, selezionare Genera o Importa nel menu a discesa Opzioni. È possibile importare solo le chiavi RSA.
   2. Per generare una nuova chiave, assegnare un nome alla chiave nel campo Nome, quindi selezionare il tipo di chiave:
      1. RSA - Dimensioni chiave: 2048,3072 o 4096. Questo è la scelta più popolare tra i clienti.
      2. EC - Nomi curva ellittica: P-256, P-384, P-521 o P-256K
      3. Facoltativamente, è possibile impostare le date di attivazione e di scadenza della chiave.
      4. Selezionare Sì per abilitare la rotazione automatica delle chiavi.
      5. Selezionare Crea.
   3. Per importare una chiave, selezionare il file da caricare facendo clic in un punto qualsiasi del campo Selezionare un file.
      1. Specificare un nome alla chiave nel campo Nome.
      2. Facoltativamente, è possibile impostare le date di attivazione e di scadenza della chiave.
      3. Selezionare Sì per abilitare la rotazione automatica delle chiavi.
      4. Selezionare Crea.
   4. Scegliere Selezionare per selezionare questa chiave per crittografare l'account di archiviazione. Verrà visualizzata di nuovo la schermata Crittografia.
4. IMPORTANTE Selezionare Salva per salvare le impostazioni di crittografia o qualsiasi configurazione andrà persa.

Modificare la chiave

Servizi multimediali rileva automaticamente quando la chiave viene modificata. FACOLTATIVO: Per testare questo processo, creare un'altra versione della stessa chiave. Servizi multimediali dovrebbe rilevare che la chiave è stata cambiata.

Pulire le risorse

Se non si intende continuare a usare le risorse create e si vuole quindi interromperne la fatturazione, eliminarle.

Guida e supporto tecnico

È possibile contattare Servizi multimediali con domande o seguire gli aggiornamenti in base a uno dei metodi seguenti:

• DOMANDE E RISPOSTE
• Stack Overflow. Contrassegna le domande con azure-media-services.
• @MSFTAzureMedia o usare @AzureSupport per richiedere supporto.
• Aprire un ticket di supporto tramite il portale di Azure.