Generieren Sie einen kryptografischen ServiceNow-Schlüssel

Befolgen Sie dieses Verfahren, um hochzuladen und zu konfigurieren ServiceNowKryptografischer Schlüssel zum Verschlüsseln vertraulicher Daten.

Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_Manager

Warum und wann dieser Vorgang ausgeführt wird

Kryptografische Manager haben die Wahl zur Verwendung ServiceNowBereitgestellte Schlüssel oder eigene vom Kunden bereitgestellte Schlüssel (CSK) für die Verschlüsselung auf Now PlatformMit Feldverschlüsselung Enterprise. Informationen zu CSK finden Sie unter Konfigurieren Sie Eigenschaften für vom Kunden bereitgestellte Schlüssel.

Prozedur

1. Legen Sie die Feldverschlüsselungseinstellungen fest, um von ServiceNow generierte Schlüssel zu verwenden.
   Details siehe Konfigurieren Sie die Feldverschlüsselungseinstellungen, um den Schlüsseltyp auszuwählen.
2. Navigieren zu Schlüsselverwaltung > Kryptografische Module > Allean.
3. Wählen Sie das entsprechende kryptografische Modul aus, um die Detailseite des kryptografischen Moduls zu öffnen.
4. Wählen Sie die Zeile für den Schlüssel-Alias-Eintrag auf der Registerkarte „Krypto-Spezifikationen“ aus.
   Wenn noch kein Schlüssel generiert wurde, ist das Feld „Schlüsselalias“ leer.
5. Wählen Sie Aus Weiter Dient zum Navigieren zur Registerkarte „Schlüsselursprung“ der Krypto-Spezifikationskomponenten.
   Die Registerkarte Lebenszyklusdefinition wird zusammen mit der Tabelle „Schlüssellebenszyklus“ angezeigt und kann überprüft oder bearbeitet werden. Details siehe Konfigurieren Sie Schlüssel-lebenszyklusstatus.
6. Wählen Sie Aus Servicenow Im Feld Ursprung.
   Dieses Feld variiert basierend auf den Feldverschlüsselungseinstellungen aus Schritt 1 und dem ausgewählten Algorithmus. Informationen zur Verwendung eines importierten Schlüssels finden Sie unter Importieren Sie das Schlüsselpaar zum Umwickeln/Entpacken. Siehe Konfigurieren Sie Eigenschaften für vom Kunden bereitgestellte SchlüsselWenn Sie Ihren eigenen Schlüssel verwenden.
7. Geben Sie einen Anzeigenamen für den Schlüsselalias ein.
8. Wählen Sie Aus Weiter Um zur Registerkarte „Schlüsselerstellung“ zu wechseln.
9. Wählen Sie Aus Schlüssel Generieren .
   Nachdem Sie den Schlüssel generiert haben, wird das Formular „kryptografisches Modul“ neu geladen und zeigt die kryptografische Spezifikation an.
10. Wählen Sie aus Modulschlüssel Registerkarte zum Anzeigen der Schlüssel.
    Sichere Informationen für den Schlüssel werden auf der Registerkarte „Modulschlüssel“ zusammen mit der Anzahl der Schlüssel gespeichert, die für die kryptografische Spezifikation vorhanden sind.

    

11. Wählen Sie einen Schlüssel aus, um Schlüsselverwaltungsaktionen auszuführen.
    Details siehe Schlüsselverwaltungsaktionen.