Azure Key Vault 客户数据功能
Azure Key Vault 在创建或更新保管库、密钥、机密、证书和托管的存储帐户期间接收客户数据。 此客户数据在 Azure 门户中以及通过 REST API 直接可见。 可以通过更新或删除包含客户数据的对象来编辑或删除此数据。
系统访问日志是在用户或应用程序访问 Key Vault 时生成的。 使用 Azure 见解的客户可以获得详细的访问日志。
注意
本文介绍如何删除设备或服务中的个人数据，并且可用于为 GDPR 下的义务提供支持。 有关 GDPR 的常规信息，请参阅 Microsoft 信任中心的 GDPR 部分和服务信任门户的 GDPR 部分。
标识客户数据
以下信息标识 Azure Key Vault 中的客户数据：
- Azure Key Vault 的访问策略包含代表用户、组或应用程序的对象 ID
- 证书使用者可能包含电子邮件地址或者其他用户或组织标识符
- 证书联系人可能包含用户电子邮件地址、姓名或电话号码
- 证书颁发者可能包含电子邮件地址、姓名、电话号码、帐户凭据和组织详细信息
- 可以向 Azure Key Vault 中的对象应用任意标记。 这些对象包括保管库、密钥、机密、证书和存储帐户。 使用的标记可能包含个人数据
- Azure Key Vault 访问日志包含每个 REST API 调用的对象 ID、UPN 和 IP 地址
- Azure Key Vault 诊断日志可能包含 REST API 调用的对象 ID 和 IP 地址
删除客户数据
用于创建保管库、密钥、机密、证书和托管存储帐户的相同 REST API、门户体验和 SDK 也能够更新和删除这些对象。
软删除允许你在删除数据后的 90 天内恢复已删除的数据。 使用软删除时，可以通过执行清除操作在 90 天保留期到期之前永久删除数据。 如果保管库或订阅已配置为阻止清除操作，则不能在计划的保留期结束前永久删除数据。
导出客户数据
用于创建保管库、密钥、机密、证书和托管存储帐户的相同 REST API、门户体验和 SDK 也可以让你查看和导出这些对象。
Azure Key Vault 访问日志记录是可选功能，可将其启用以便为每个 REST API 调用生成日志。 这些日志将传输到应用了符合组织要求的保留策略的订阅中的存储帐户。
Azure Key Vault 诊断日志包含可通过在用户隐私门户中发出导出请求来进行检索的个人数据。 此请求必须由租户管理员发出。