Beveiliging vergroten door uw gegevens te versleutelen

  • Artikel

De apps voor Customer Engagement (Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing en Dynamics 365 Project Service Automation), gebruiken standaard SQL Server-versleuteling op celniveau voor een set standaardtabelkenmerken die gevoelige informatie bevatten, zoals gebruikersnamen en e-mailwachtwoorden. Deze functie kan organisaties helpen te voldoen aan FIPS 140-2.

Alle nieuwe en bijgewerkte organisaties gebruiken standaard gegevensversleuteling. De gegevensversleuteling kan niet worden uitgeschakeld.

Gebruikers die de beveiligingsrol systeembeheerder hebben, kunnen de encryptiesleutel op elk gewenst moment wijzigen.

Een organisatie-encryptiesleutel wijzigen

Deze instellingen kunt u vinden in het Microsoft Power Platform-beheercentrum door naar Omgevingen> [selecteer een omgeving] >Instellingen>Versleuteling>Gegevensversleuteling te gaan.

Controleer of u over de machtiging Systeembeheerder voor het bijwerken van de instelling beschikt.

  1. Selecteer een omgeving en ga naar Instellingen>Versleuteling>Gegevensversleuteling.

  2. Typ in het vak Encryptiesleutel wijzigen de nieuwe encryptiesleutel en selecteer vervolgens Wijzigen.

  3. Selecteer in het bevestigingsbericht OK en selecteer vervolgens Sluiten om de pagina Gegevensversleuteling te sluiten.

  4. We raden aan dat u de sleutel naar een veilige locatie kopieert. Bekijk de volgende sectie.

Uw encryptiesleutel voor organisatiegegevens kopiëren

We raden sterk aan dat u een kopie maakt van uw encryptiesleutel voor gegevens.

  1. Meld u aan met de machtigingen voor systeembeheerder of vergelijkbaar.

  2. Selecteer een omgeving en ga naar Instellingen>Versleuteling.

  3. Selecteer in het dialoogvenster Gegevensversleuteling de optie Encryptiesleutel weergeven, selecteer in het vak Huidige encryptiesleutel de encryptiesleutel en kopieer deze naar het klembord.

  4. Plak de encryptiesleutel in een teksteditor, zoals Kladblok.

    Waarschuwing

    Standaard wordt in apps voor klantbetrokkenheid een wachtwoordzin gegenereerd die uit een willekeurige verzameling Unicode-tekens bestaat. Daarom moet u de door het systeem gegenereerde wachtwoordzin opslaan met een toepassing en een bestand dat Unicode-tekens ondersteunt. Sommige teksteditors, zoals Kladblok, gebruiken standaard ANSI-codering. Voordat u de wachtwoordzin opslaat met Kladblok, selecteert u Opslaan als en selecteert u in de lijst Codering de optie Unicode.

  5. Het wordt aanbevolen om het tekstbestand dat de encryptiesleutel bevat op te slaan op een versleutelde vaste schijf op een computer die zich op een beveiligde locatie bevindt.

Zie ook

SQL Server-versleuteling
FIPS 140-evaluatie
Uw gegevens beheren
Configuratiegegevens beheren