バックアップに関する考慮事項

既定では、SCEPman の Azure リソースは、組み込みのデータ耐障害性と高可用性機能を提供しており、一般的なデプロイでは手動バックアップ प्रक्र प्रक्रियाの必要性を減らします。ただし、コンプライアンス要件、カスタム構成、特定の復旧目標など、特定のエッジケースでは、手動または補助的なバックアップ戦略が必要になる場合があります。これらのシナリオでは、データ保護と事業継続性を確保するため、以下のバックアップに関する考慮事項と計画に従う必要があります。

Key Vault

バックアップ

任意の Key Vault 証明書は、そこに移動して バックアップのダウンロード ボタンをクリックすることでバックアップできます:

考慮事項:

• この証明書のバックアップは Azure Key Vault 用に暗号化されており、同じサブスクリプション内の Azure Key Vault でのみ復元できます

• 少なくとも Key Vault Contributor ロールが必要

復元

バックアップされた Key Vault 証明書は、 バックアップの復元 機能を使用して、同じサブスクリプション内の任意の Key Vault で復元できます:

考慮事項:

• HSM キーのバックアップは、Premium SKU の Key Vault でのみ復元できます

• 復元を行うアカウントには、少なくとも次のロールが必要です Key Vault Contributor