14、深入理解 Microsoft 365 安全与合规概念

深入理解 Microsoft 365 安全与合规概念

1. 客户密钥服务

在高度监管的行业中，客户可能需要控制服务中使用的加密密钥。为实现这一目标，组织可使用客户密钥服务，该服务允许管理密钥生命周期，并可用于加密以下服务中的数据：
- Exchange Online，包括存储在用户邮箱中的 Skype for Business Online 和 Microsoft Teams 数据
- 存储在 OneDrive 和 SharePoint Online 中的文件

设置客户密钥服务需要额外的 Azure 服务，如 Key Vault。更多信息可参考： https://docs.microsoft.com/en-us/microsoft-365/compliance/controlling-your-data-using-customer-key

2. 性能规划

由于 Microsoft 365 是云服务，组织在网络规划阶段应遵循最佳实践。客户需确保有足够的网络容量和冗余，以保证用户与服务的连接稳定可靠。网络性能规划应考虑以下方面：
- 确保 Office 365 服务的正确端口、IP 地址和 URL 被允许
- 减少用户与 Office 365 网络之间的延迟
- 准备客户网络以支持额外的互联网流量
- 规划 Office 365 功能，使其尽可