Créer une spécification cryptographique pour Chiffrement de champ

Après avoir créé un module cryptographique, accédez à la spécification cryptographique correspondante pour définir l’algorithme.

Avant de commencer

Rôle requis : security_admin et sn_kmf.cryptographic_manager ou sn_kmf.admin

Pourquoi et quand exécuter cette tâche

Cette procédure décrit les options disponibles avec Chiffrement de champ le système de base et les options de configuration supplémentaires disponibles avec Chiffrement de champ Enterprise la fonctionnalité. Chiffrement de champ Enterprise Cette fonctionnalité est disponible avec un abonnement payant. Consultez la rubrique Abonnement groupé à chiffrement et gestion des clés pour connaître les fonctionnalités prises en charge et les options disponibles avec chaque offre. Voir Activer Chiffrement de champ pour plus d’informations sur l’obtention Chiffrement de champ Enterprise de .

Une spécification cryptographique sera créée par le système lorsque vous créerez un module cryptographique pour Chiffrement de champ Enterprise.

Procédure

1. Accédez à la Sécurité de système > Chiffrement de champ > Expérience de chiffrement de champ.
2. Sélectionnez Afficher les détails du module dans la vue d’ensemble Chiffrement de champ pour ouvrir l’enregistrement de module que vous souhaitez configurer.
   Remarque :

   Les noms affichés dans la liste sont ajoutés au périmètre, par exemple, global.[ nom du module de chiffrement de champ ].
3. Sélectionnez Gérer les paramètres des spécifications dans la spécification cryptographique.
   Pour Chiffrement de champ Enterprise voir Configurer des algorithmes avancés pour Chiffrement de champ Enterprise.

Que faire ensuite

Effectuez l’une des opérations suivantes :

• Sélectionnez une entrée dans la table Cycle de vie de la clé pour définir le comportement du cycle de vie de la clé. Consultez la section Configurer les états clés du cycle de vie pour plus de détails afin de terminer la définition du cycle de vie de la clé.
• Cliquez sur Suivant pour créer une clé cryptographique. Pour plus de détails sur ce processus, reportez-vous à la section Générer une clé cryptographique ServiceNow.