미사용 암호화 데이터

이 콘텐츠는 :checkmarkv4.0(GA)checkmarkv3.1(GA)red-checkmarkv3.0(사용 중지)red-checkmarkv2.1(사용 중지)에 적용됩니다.

중요

  • 이전 버전의 고객이 관리하는 키(CMK)는 오로지 모델을 암호화했습니다.
  • 07/31/2023 릴리스부터 모든 새 리소스는 고객 관리형 키를 활용하여 모델과 문서 결과를 모두 암호화합니다.
  • 분석 응답을 삭제합니다. 작업 완료 시점부터 24시간 동안 analyze response이(가) 데이터 검색을 위해 저장됩니다. 응답을 더 빨리 삭제하려는 시나리오의 경우 삭제 분석 응답 API를 사용하여 응답을 삭제합니다.
  • 모델과 데이터를 모두 암호화하도록 기존 서비스를 업그레이드하려면 고객 관리형 키를 사용하지 않도록 설정하고 다시 사용하도록 설정합니다.

foundry 도구의 Azure 문서 인텔리전스는 데이터를 클라우드에 유지할 때 자동으로 암호화합니다. 문서 인텔리전스 암호화는 조직의 보안 및 규정 준수 약정을 충족하는 데 도움이 되도록 데이터를 보호합니다.

Foundry 도구 암호화 정보

데이터는 FIPS 140-2 규격 256비트 AES 암호화를 사용하여 암호화 및 암호 해독됩니다. 암호화 및 암호 해독은 투명하므로 암호화 및 액세스가 관리됩니다. 데이터는 기본적으로 안전합니다. 암호화를 활용하기 위해 코드 또는 애플리케이션을 수정할 필요가 없습니다.

암호화 키 관리 정보

기본적으로 구독은 Microsoft 관리형 암호화 키를 사용합니다. 고객 관리형 키라고 하는 고유한 키를 사용하여 구독을 관리할 수도 있습니다. 고객 관리형 키를 사용하는 경우 액세스 제어를 만들고, 회전하고, 사용하지 않도록 설정하고, 해지하는 방식으로 유연성이 향상됩니다. 데이터를 보호하는 데 사용하는 암호화 키를 감사할 수도 있습니다. 고객 관리형 키가 구독에 대해 구성된 경우 이중 암호화가 제공됩니다. 이 두 번째 보호 계층을 사용하면 Azure Key Vault 통해 암호화 키를 제어할 수 있습니다.

중요

  • 고객 관리형 키는 2020년 5월 11일 이후에 만든 리소스만 사용할 수 있습니다. Document Intelligence에서 고객 관리형 키를 사용하려면 새 Document Intelligence 리소스를 만들어야 합니다. 리소스가 만들어지면 Azure Key Vault 사용하여 관리 ID를 설정할 수 있습니다.
  • 고객 관리형 키로 암호화된 데이터의 범위에는 24시간 동안 저장된 데이터가 포함 analysis response 되므로 해당 24시간 동안 작업 결과를 검색할 수 있습니다.

Azure Key Vault를 사용하는 고객이 관리하는 키

고객 관리형 키를 사용하는 경우 Azure Key Vault 사용하여 저장해야 합니다. 고유한 키를 만들어 key vault 저장하거나 Key Vault API를 사용하여 키를 생성할 수 있습니다. Foundry Tools 리소스와 Key Vault는 동일한 지역 및 동일한 Microsoft Entra 테넌트에 있어야 하지만 서로 다른 구독에 있을 수 있습니다. Key Vault 대한 자세한 내용은 Azure Key Vault? 참조하세요.

새 Foundry Tools 리소스를 만들 때는 항상 Microsoft 관리형 키를 사용하여 암호화됩니다. 리소스를 만들 때 고객 관리형 키를 사용하도록 설정할 수 없습니다. 고객 관리형 키는 Key Vault 저장됩니다. Foundry Tools 리소스에 연결된 관리 ID(Identity)에 키 권한을 부여하는 액세스 정책을 통해 키 자산 저장소를 프로비전해야 합니다. 관리 ID는 고객 관리형 키에 필요한 가격 책정 계층을 사용하여 리소스를 만든 후에만 사용할 수 있습니다.

고객 관리형 키를 사용하도록 설정하면 Microsoft Entra ID 기능인 시스템 할당 관리 ID도 사용할 수 있습니다. 시스템 할당 관리 ID를 사용하도록 설정하면 이 리소스가 Microsoft Entra ID 등록됩니다. 등록되면 관리 ID에 고객 관리형 키 설정 중에 선택된 키 자격 증명 모음에 대한 액세스 권한이 부여됩니다.

중요

시스템 할당 관리 ID를 사용하지 않도록 설정하면 키 자격 증명 모음에 대한 액세스가 제거되고 고객 키로 암호화된 데이터에 더 이상 액세스할 수 없습니다. 이 데이터에 의존하는 모든 기능이 작동을 중지합니다.

중요

관리 ID는 현재 디렉터리 간 시나리오를 지원하지 않습니다. Azure 포털에서 고객 관리형 키를 구성하면 관리 ID가 백그라운드에서 자동으로 할당됩니다. 이후에 구독, 리소스 그룹 또는 리소스를 한 Microsoft Entra 디렉터리에서 다른 디렉터리로 이동하는 경우 리소스와 연결된 관리 ID가 새 테넌트에 전송되지 않으므로 고객 관리형 키가 더 이상 작동하지 않을 수 있습니다. 자세한 내용은 Microsoft Entra 디렉터리 간의 구독 이동에 대해 Azure 리소스의 관리 ID 관련 FAQ 및 알려진 문제를 참조하세요.

Key Vault 구성

고객 관리형 키를 사용하는 경우 키 자격 증명 모음에서 일시 삭제 및 제거 안 함의 두 속성을 설정해야 합니다. 이러한 속성은 기본적으로 사용하도록 설정되지 않지만 Azure 포털, PowerShell 또는 Azure CLI 사용하여 새 키 자격 증명 모음 또는 기존 키 자격 증명 모음에서 사용하도록 설정할 수 있습니다.

중요

일시 삭제 및 제거 안 함 속성이 활성화되지 않고 키를 삭제하는 경우 Foundry Tools 리소스에서 데이터를 복구할 수 없습니다.

기존의 키 자격 증명 모음에 이러한 속성을 활성화하는 방법을 알아보려면 소프트 삭제 및 영구 삭제 방지를 사용한 Azure Key Vault 복구 관리를 참조하세요.

리소스에 대해 고객 관리형 키 사용

Azure 포털에서 고객 관리형 키를 사용하도록 설정하려면 다음 단계를 수행합니다.

  1. Foundry 도구 리소스로 이동합니다.

  2. 왼쪽에서 암호화를 선택합니다.

  3. 다음 스크린샷과 같이 암호화 유형에서 고객 관리형 키를 선택합니다.

    Foundry 리소스에 대한 암호화 설정 페이지의 스크린샷 암호화 유형에서 고객 관리형 키 옵션이 선택됩니다.

키 지정

고객 관리형 키를 사용하도록 설정한 후 Foundry Tools 리소스와 연결할 키를 지정할 수 있습니다.

키를 URI로 지정

키를 URI로 지정하려면 다음 단계를 수행합니다.

  1. Azure 포털에서 키 볼트로 이동합니다.

  2. 설정에서 키를 선택합니다.

  3. 원하는 키를 선택한 다음 해당 버전을 보려면 키를 선택합니다. 해당 버전의 설정을 보려면 키 버전을 선택합니다.

  4. URI를 제공하는 키 식별자 값을 복사합니다.

    키 버전에 대한 Azure 포털 페이지의 스크린샷입니다. 키 식별자 상자에는 키 URI의 자리 표시자가 포함되어 있습니다.

  5. Foundry 도구 리소스로 돌아가서 암호화를 선택합니다.

  6. 암호화 키 아래에서 키 URI 입력을 선택합니다.

  7. 복사한 URI를 키 URI 상자에 붙여넣습니다.

    Foundry 리소스에 대한 암호화 페이지의 스크린샷 키 URI 입력 옵션이 선택되고 키 URI 상자에 값이 포함됩니다.

  8. 구독에서 키 볼트가 포함된 구독을 선택합니다.

  9. 변경 내용을 저장합니다.

키 볼트에서 키 지정

키 자격 증명 저장소에서 키를 지정하려면, 먼저 키가 포함된 키 자격 증명 저장소가 있는지 확인하세요. 그런 다음, 다음 단계를 수행합니다.

  1. Foundry 도구 리소스로 이동한 다음 암호화를 선택합니다.

  2. Encryption 키 아래에서 Key Vault에서 선택을 선택합니다.

  3. 사용하려는 키가 포함된 키 저장소를 선택합니다.

  4. 사용할 키를 선택합니다.

    Azure 포털의 Azure Key Vault 페이지에서 '키 선택'에 대한 스크린샷입니다. 구독, 키 자격 증명 모음, 키 및 버전 상자에는 값이 포함되어 있습니다.

  5. 변경 내용을 저장합니다.

키 버전 업데이트

키의 새 버전을 만들 때 새 버전을 사용하도록 Foundry Tools 리소스를 업데이트합니다. 다음 단계들을 따르세요:

  1. Foundry 도구 리소스로 이동한 다음 암호화를 선택합니다.
  2. 새 키 버전의 URI를 입력합니다. 대안으로, 키 자격 증명 보관소를 선택한 후 키를 다시 선택하여 버전을 업데이트할 수 있습니다.
  3. 변경 내용을 저장합니다.

다른 키 사용

암호화에 사용하는 키를 변경하려면 다음 단계를 수행합니다.

  1. Foundry 도구 리소스로 이동한 다음 암호화를 선택합니다.
  2. 새 키에 대한 URI를 입력합니다. 또는 키 자격 증명 모음을 선택한 다음 새 키를 선택할 수 있습니다.
  3. 변경 내용을 저장합니다.

고객 관리형 키 회전

규정 준수 정책에 따라 Key Vault 고객 관리형 키를 회전할 수 있습니다. 키가 회전되면 새 키 URI를 사용하도록 Foundry 도구 리소스를 업데이트해야 합니다. Azure 포털에서 새 버전의 키를 사용하도록 리소스를 업데이트하는 방법을 알아보려면 키 버전 업데이트를 참조하세요.

키를 회전해도 리소스의 데이터 다시 암호화가 트리거되지는 않습니다. 사용자로부터 추가 작업이 필요하지 않습니다.

고객 관리형 키에 대한 액세스 취소

고객 관리형 키에 대한 액세스를 취소하려면 PowerShell 또는 Azure CLI 사용합니다. 자세한 내용은 Azure Key Vault PowerShell 또는 Azure Key Vault CLI 참조하세요. 액세스를 취소하면 Foundry 도구에서 암호화 키에 액세스할 수 없으므로 Foundry Tools 리소스의 모든 데이터에 대한 액세스가 효과적으로 차단됩니다.

고객 관리형 키 사용 안 함

고객 관리형 키를 사용하지 않도록 설정하면 Foundry Tools 리소스가 Microsoft 관리형 키로 암호화됩니다. 고객 관리형 키를 사용하지 않도록 설정하려면 다음 단계를 수행합니다.

  1. Foundry 도구 리소스로 이동한 다음 암호화를 선택합니다.
  2. 사용자 고유의 키 사용 옆에 있는 확인란의 선택을 취소합니다.

다음 단계

  • Azure Key Vault
  • Last updated on