Cloud 运算责任
了解安全部署模型、数据元素位置和运营责任的信息。
确保 Cloud
Automation Anywhere Cloud 已部署，以允许访问Automation AnywhereCloud运营人员和安全团队资源。网络和云控制平面访问通过 AAI 运营和安全人员的多元素身份验证，限制使用 VPN。所有 AAI 用户必须首先通过 MFA 令牌进行身份验证，以检索访问云端资源的短期凭据。持续监控用户凭据是否合规。所有其他运营用户、云字段和应用程序限值访问控制室。定期执行 AAI 用户访问认证，以确保仅向云运营人员提供必要访问。
云服务为多租户形式，每位客户的控制室环境均使用独特的租户标识，确保控制室间的数据分离。Automation Anywhere成员无法访问客户环境，除非客户提供指定环境，通常是在故障排除程序和控制措施的支持下。
- Pure Cloud
- 通过Automation Anywhere Pure Cloud产品，所有业务、人员和运营数据均存储在Automation Anywhere管理员云端。Automation Anywhere为云数据控制器，根据Automation Anywhere云安全和数据隐私合规，负责客户数据隐私。
- 已启用云
- 借助Automation Anywhere Enterprise云端解决方案，业务、人员和运营数据在客户控制的基础架构上存储和管理，同时，RPA 相关的指定运营在Automation Anywhere云和客户基础架构间共享。所有数据的隐私和合规性均取决于客户。
- 通过Cloud更新On-Premises
- 通过Cloud服务更新Automation Anywhere On-Premises，保留所有企业、人员和运营数据，并在客户网络上本地部署服务器。所有数据的隐私和合规性均取决于客户。
下表所述为数据保护和运营责任：
| 数据要求 | Pure Cloud | 已启用云 | 通过 Cloud更新On-Premises |
|---|---|---|---|
| 基础架构和数据安全 | Automation Anywhere Enterprise Cloud | 共享客户与 Automation Anywhere Enterprise Cloud | 客户 |
| 连续性与灾难恢复 | Automation Anywhere Enterprise Cloud | 共享客户与 Automation Anywhere Enterprise Cloud | 客户 |
| 高可用性 | Automation Anywhere Enterprise Cloud | 共享客户与 Automation Anywhere Enterprise Cloud | 客户 |
| 数据本地化 | Automation Anywhere Enterprise Cloud | 客户 | 客户 |
| 数据隐私 | Automation Anywhere Enterprise Cloud | 客户 | 客户 |
| 软件升级 | Automation Anywhere Enterprise Cloud | 共享客户与 Automation Anywhere Enterprise Cloud | 客户 |
下表列出了数据类型与存储位置：
| 数据类型 | Pure Cloud | 已启用云 | 通过 Cloud更新On-Premises |
|---|---|---|---|
客户业务数据
|
Cloud | 客户网络 | 客户网络 |
运营数据
|
Cloud | 客户网络 | 共享管理层：
|
个人数据
|
Cloud | 客户网络 | 客户网络 |