適用於 Windows 365 雲端電腦的 Microsoft Purview 客戶密鑰 (預覽)

Microsoft Purview 客戶金鑰 是一項安全性功能,可讓您在 Microsoft 365 服務內將額外的加密層新增至您的數據。

當您搭配使用客戶金鑰與 Windows 365 雲端電腦時:

  • 您的雲端電腦磁碟、快照集和映像會使用客戶管理的密鑰進行待用加密。
  • 這些金鑰是由您提供,並使用 Azure 金鑰保存庫 進行管理。
  • Microsoft 會管理所有其他密鑰,支援安全且受控制的環境。

Windows 365 客戶金鑰支援處於公開預覽狀態

為 Windows 365 雲端電腦設定客戶金鑰

  1. 設定客戶金鑰 ,如 Microsoft Purview 客戶金鑰檔中所述。

  2. 建立數據加密原則,以搭配所有租用戶使用者的多個工作負載使用。 此步驟包括 指派多重工作負載原則。 在完成此步驟的 3-4 小時內,您的 Intune 系統管理中心將會更新為包含 [設定] 按鈕。

  3. 登入 Microsoft Intune 系統管理中心>租使用者管理>雲端電腦加密類型>設定。

    設定按鈕的螢幕快照。

  4. [設定加密類型] 下,選取 [Microsoft Purview 客戶密鑰>加密現有的雲端計算機]

    [加密現有雲端計算機] 按鈕的螢幕快照。

  5. 在確認視窗中,選取 [ 加密]。 通知會通知您加密已起始。

加密會強制重新啟動每部雲端電腦。

加密一次限制為20,000部雲端電腦。 您可以重複這些步驟來加密更多雲端電腦。

根據雲端計算機數目和磁碟大小,加密可能需要很長的時間。 加密完成時, 雲端電腦加密類型 頁面會以通知更新。

後續步驟

如需 Microsoft Purview 客戶金鑰的詳細資訊,請參閱 使用 Microsoft Purview 客戶金鑰的服務加密概觀