拒否された暗号化モジュール使用要求を表示する

サポートされていない暗号化メカニズムが原因で、スクリプトによる暗号化要求が却下された暗号化モジュールが表示されます。

始める前に

必要なロール：sn_kmf.cryptographic_manager

このタスクについて

暗号化モジュールは、非対称データ復号化や対称データ復号化など、1 つ以上の暗号化の目的をサポートできます。モジュールアクセスポリシーに基づいてのみ、暗号化されたデータにアクセスできます。スクリプトがモジュールで定義されていない目的で暗号化モジュールを使用しようとすると、スクリプトは暗号化されたデータにアクセスできません。

以下の例では、暗号化の目的が暗号化モジュールに割り当てられましたが、そのためのキーは生成されませんでした。

手順

移動先 すべて > キー管理 > モジュールキーポリシー > モジュールキーの拒否.

要求を却下した暗号化モジュールのリストが、対応するスクリプトで使用されている暗号化キーとともに表示されます。

図 : 1. モジュールキーの拒否

注:

異なるスクリプトが同じキータイプを使用して同じ暗号化モジュールを使用しようとすると、前回の強制の値が更新されます。別の行は生成されません。

この例では、モジュール 1 のキーが侵害されたため、2020-02-10_15:55:17 に最初のモジュールが要求を却下しました。2 番目のモジュールのキーが一時停止されているため、2020-02-10_07:24:05 に 2 番目のモジュールが要求を却下しました。

次回実行時に暗号化モジュールを使用する権限をスクリプトに付与するには、スクリプト暗号化のモジュールアクセスポリシーを作成します。詳細については、「暗号化されたデータへのスクリプトアクセスを設定する」を参照してください。