Customer Lockbox gebruiken voor Azure Data Manager for Energy
Azure Data Manager for Energy is het beheerde serviceaanbod voor OSDU®. Er zijn gevallen waarin Microsoft Ondersteuning mogelijk toegang nodig heeft tot uw gegevens of rekenlaag tijdens een ondersteuningsaanvraag. U kunt Customer Lockbox als interface gebruiken om deze toegangsaanvragen te controleren en goed te keuren of af te wijzen.
In dit artikel wordt beschreven hoe klanten-lockbox-aanvragen worden geïnitieerd en bijgehouden voor Azure Data Manager for Energy.
Lockbox-werkstroom voor Azure Data Manager for Energy Access
Het Azure Data Manager for Energy-team van Microsoft heeft doorgaans geen toegang tot klantgegevens. Het team probeert problemen op te lossen met behulp van standaardhulpprogramma's en telemetrie.
Als de problemen niet kunnen worden opgelost en Microsoft Ondersteuning moet worden onderzocht, moet het team verhoogde toegang tot de beperkte resources aanvragen via de JIT-portal (Just-In-Time) (intern voor Microsoft). De JIT-portal valideert het machtigingsniveau, biedt meervoudige verificatie en bevat goedkeuring van de interne Microsoft-goedkeurders.
Nadat de aanvraag voor verhoogde toegang is goedgekeurd via de JIT-portal (Just-In-Time-systemen), moet Microsoft, als u Lockbox hebt ingeschakeld, ook uw expliciete toestemming voor toegang tot de gegevens vereisen. De toegang wordt aangevraagd en bijgehouden via de blade Customer Lockbox in Azure Portal.
Vereisten voor toegangsaanvraag
Zorg voordat u begint voor het volgende:
- U hebt een Azure Data Manager for Energy-exemplaar gemaakt.
- U hebt Lockbox ingeschakeld in Azure Portal.
Aanvraag bijhouden, goedkeuren via Lockbox
Volg deze stappen om een aanvraag voor toegang tot klantgegevens bij te houden en goed te keuren:
- U doet een probleem op voor Azure Data Manager for Energy met behulp van Azure Portal. De ondersteuningstechnicus maakt verbinding met Azure Data Manager for Energy via de ondersteuningssessie en probeert het probleem op te lossen met behulp van standaardhulpprogramma's en telemetrie. Laten we zeggen dat we het probleem willen verhelpen. Het wordt aangeraden een AKS-cluster (Azure Kubernetes Service) opnieuw te starten.
- In dit geval maakt de ondersteuningstechnicus een Lockbox-aanvraag voor toegang tot het AKS-cluster voor het opgegeven abonnement.
- Wanneer de aanvraag wordt gemaakt, wordt meestal de melding naar de eigenaar van het abonnement verzonden, maar u kunt ook een groep configureren voor meldingen.
- U kunt de lockbox-aanvraag bekijken in Azure Portal voor uw goedkeuring.
- Als u de lockbox-aanvraag vanuit de portal wilt goedkeuren, kunt u Goedkeuren selecteren.
- Zodra de aanvraag is goedgekeurd, zijn de AKS-clusters toegankelijk in de ondersteuningssessie.
- De ondersteuningstechnicus start het AKS-cluster opnieuw op om het probleem op te lossen en schakelt vervolgens de ondersteuningssessie uit of de sessie verloopt over 4 tot 8 uur.
Als u Lockbox niet hebt ingeschakeld, is uw toestemming niet nodig voor toegang tot de reken- of gegevenslaag van Azure Data Manager for Energy.
Volgende stappen
Meer informatie over gegevensbeveiliging en -versleuteling