قاعدة معرفة DuoKey DKE

قاعدة معرفة DuoKey DKE

المرجع التقني والقدرات للتشفير مزدوج المفتاح من DuoKey

ينطبق على:

DuoKey CockpitDKE Web ServiceMicrosoft 365

القدرات

يتيح لك DuoKey Cockpit إدارة دورة حياة المفاتيح واستخدامها لتنفيذ العمليات التشفيرية.

القدرة	الوصف
DKE Web Service	إعداد وإدارة خدمات DKE
RBAC	التحكم في الوصول القائم على الأدوار
Authentication	إعداد المصادقة متعددة العوامل وموفّر الهوية
Statistics	تحليلات الأداء والاستخدام
Audit	مسارات تدقيق شاملة
Logging	التكامل مع Splunk ومنصات أخرى

المنصات المدعومة

تطبيقات Microsoft 365 (Word، Excel، PowerPoint)

Windows	Mac	iOS	Android	Web
Current Channel 2307+ · Monthly Enterprise 2309+ · Semi-Annual Enterprise 2308+	16.85+	2.85+	16.0.18227+	غير متاح

Outlook

Windows	Mac	iOS	Android	Web	New Outlook for Windows
Current Channel 2307+ · Monthly Enterprise 2309+ · Semi-Annual Enterprise 2308+	غير متاح	غير متاح	غير متاح	غير متاح	غير متاح

Adobe Acrobat (PDF)

تدعم تطبيقات سطح المكتب Adobe Acrobat Pro/Standard و Reader تشفير DKE (متاح منذ يونيو 2023).

Windows	Mac	iOS	Android	Web
23.003.20201.1ec7624	23.003.20201.1ec7624	غير متاح	غير متاح	غير متاح

قيود DKE

تحذير

الخدمات التي لا يمكنك استخدامها مع المحتوى المشفّر بـ DKE:

• Office Web Apps بما في ذلك وظيفة التأليف المشترك (co-authoring)
• قواعد تدفق البريد (Mail flow rules) بما في ذلك مكافحة البرامج الضارة والبريد العشوائي
• Microsoft Delve
• eDiscovery
• البحث في المحتوى والفهرسة
• Copilot

ملاحظة

قيد خاص بـ Copilot: البيانات المشفّرة بـ DKE غير قابلة للوصول أثناء السكون (at rest) لخدمات Microsoft 365 بما في ذلك Copilot. وأثناء استخدام بياناتك المشفّرة بـ DKE في Office، تبقى البيانات غير قابلة للوصول لـ Copilot.

الترخيص

DuoKey DKE هو تحسين مبني على أساس Microsoft Purview Information Protection.

ترخيص DuoKey DKE

تُحسب الأسعار لكل مقعد (Seat) (مستخدم للتشفير مزدوج المفتاح مُعرَّف بواسطة EntraID/UPN) ويُبلَّغ عنها عند الطلب.

الحزمة	الوصف
Basic Bundle (5 Seats)	اشتراك شهري، يتضمن 5 مستخدمين وخدمة IMGU واحدة، بحد أدنى 36+ شهرًا
License Package (5 Seats)	اشتراك شهري، حزمة من 5 مستخدمين، بحد أدنى سنة واحدة
License Package (50 Seats)	اشتراك شهري، حزمة من 50 مستخدمًا، بحد أدنى سنة واحدة
Additional Guest Users (3)	حزمة من 3 مستخدمين ضيوف مستقلين إضافيين من Microsoft
Additional Guest Users (10)	حزمة من 10 مستخدمين ضيوف مستقلين إضافيين من Microsoft
Additional MPC Partition	لفصل DKE، بحد أدنى سنة واحدة
Setup Fee	رسوم الإعداد الأولي، لمرة واحدة

تراخيص Microsoft Information Protection

ترخيص Microsoft
Office 365 E3 + Microsoft 365 E5/A5/F5/G5 Information Protection and Governance + EMS E3
Microsoft 365 E5/A5/F5/G5 Compliance + Microsoft 365 F5 Security & Compliance
Microsoft 365 E5/A5/F5/G5 Information Protection and Governance
Office 365 E5 + EMS E3
Microsoft 365 E5/A5/G5

بنية الخدمة والاستضافة

DuoKey MPC

تُشغَّل من سويسرا، ويمكن الوصول إلى DuoKey DKE عالميًا على مدار الساعة طوال أيام الأسبوع كخدمة سحابية.

الموقع	نقطة النهاية
سويسرا	ch01-api.duokey.cloud, ch02-api.duokey.cloud
ألمانيا	de01-api.duokey.cloud, ch01-api.duokey.cloud
الولايات المتحدة	us01-api.duokey.cloud, us02-api.duokey.cloud
سنغافورة	sg01-api.duokey.cloud, ch01-api.duokey.cloud

استضافة DuoKey DKE

يُنشر DuoKey DKE (Cockpit وخدمة DKE) في Google Cloud، وليس في Azure. تتيح بنية التوفّر العالي الخاصة به النشر الفوري خلال دقائق، مع توفّر خيارات محلية (on-premise) عند الطلب.

إضافة اسم نطاق Azure جديد

تحذير

بعد إضافة اسم نطاق Azure، يجب عليك إعادة نشر التطبيق حتى تدخل التغييرات حيّز التنفيذ—وإلا فلن تُطبَّق. تستغرق هذه العملية بضع ثوانٍ فقط.

1

الانتقال إلى Apps

انتقل إلى Apps ← "App name"

2

تعطيل التطبيق

انقر على Actions ← Disable

3

التمكين / النشر

انقر على Actions ← Enable / Deploy

شرح مصادقة خدمة ويب DKE

سير المصادقة

1

طلب المستخدميرسل المستخدم طلبًا لتشفير أو فك تشفير المستند (CEK)

2

رمز JWTيتضمن الطلب رمز JWT يعمل كمعرّف رقمي

3

موفّر الهويةيتحقق Microsoft Entra ID من هوية المستخدم

4

الموافقةتحتاج خدمة ويب DKE إلى إذن من مستأجر العميل

أذونات API لتطبيق المؤسسة

قيمة المطالبة (Claim Value)	الإذن
email	عرض عنوان البريد الإلكتروني للمستخدمين
profile	عرض الملف الشخصي الأساسي للمستخدمين
User.Read	تسجيل الدخول وقراءة الملف الشخصي للمستخدم

الخروج من السحابة (Cloud Exit)

يمكنك تنفيذ خروج من السحابة باستخدام نص برمجي لإعادة تسمية DKE. يتيح ذلك إما استبدال تسمية المستند الحالية بتسمية جديدة أو إزالتها بالكامل.

موارد إضافية

DuoKey MPC

جرّب DuoKey MPC مجانًا

تواصل مع الدعم

احصل على مساعدة تقنية

اسأل المبيعات

استفسارات المبيعات