Mit Customer Key, zuvor Bring Your Own Key (BYOK), ermöglicht es Microsoft Unternehmen, neben der standardmässigen Verschlüsselung, einen eigenen Verschlüsselungskey für ausgewählte Microsoft 365 Dienste einzusetzen. Neu unterstützt Microsoft Teams den Einsatz von Customer Key.
Mit Customer Key werden Daten zuerst von Microsoft standardmässig verschlüsselt, und danach noch einmal mit dem Custom Key des Kunden. Damit sind die Daten praktisch doppelt verschlüsselt (= Double Key Encryption).
Customer Key unterstützte bisher die Dienste Exchange Online, SharePoint Online und OneDrive for Business. Während der Ignite im September 2020 informierte Microsoft über die Erweiterung von Customer Key auf Daten in Teams. Für interessierte Unternehmen steht Customer Key for Microsoft Teams seit Mitte Dezember als Public Preview zur Verfügung.
Customer Key for Microsoft Teams unterstützt nach der Konfiguration folgende neu erstellte Inhalte:
- Teams chat messages (1:1 chats, group chats, meeting chats and channel conversations)
- Teams media messages (images, code snippets, video messages, audio messages, wiki images)
- Teams call and meeting recordings stored in Teams storage
- Teams chat notifications, Teams chat suggestions by Cortana, Teams status messages
- User and signal information for Exchange Online
- Exchange Online mailboxes that aren’t already encrypted using mailbox level DEPs
- Microsoft Information Protection exact data match (EDM) data – (data file schemas, rule packages, and the salts used to hash the sensitive data
Die Möglichkeit für Customer Key wird nur in einem E5 Plan (= Office 365 E5, Microsoft 365 E5 oder Microsoft 365 E5 Compliance) angeboten.
Bei Interesse stellt Microsoft mehrere Anleitungen über die Anforderungen, notwendigen Konfigurationen und bekannte Einschränkungen bereit.
Update vom 13. Mai 2021:
Customer Key für Teams hat die Preview verlassen und ist ab sofort global verfügbar.
