Générer une clé cryptographique ServiceNow

Suivez cette procédure pour charger et configurer une clé cryptographique afin de chiffrer des ServiceNow données sensibles.

Avant de commencer

Rôle requis : sn_kmf.cryptographic_manager

Pourquoi et quand exécuter cette tâche

Les gestionnaires de cryptographie ont le choix d’utiliser ServiceNow les clés fournies ou leurs propres clés fournies par le client (CSK) pour le chiffrement sur le ServiceNow AI Platform .Chiffrement de champ Enterprise Pour plus d’informations sur CSK, reportez-vous à la section Configurer les propriétés des clés fournies par le client.

Procédure

1. Définissez les paramètres de chiffrement de champ pour utiliser les clés générées par ServiceNow.
   Consultez Configurer les paramètres de chiffrement de champ pour sélectionner le type de clé pour en savoir plus.
2. Accédez à la Gestion des clés > Modules de chiffrement > Tous.
3. Sélectionnez le module de chiffrement correspondant pour ouvrir la page de détails du module de chiffrement.
4. Sélectionnez la ligne de l’entrée d’alias de clé dans l’onglet Spécifications cryptographiques.
   Si aucune clé n’a encore été générée, le champ Alias de la clé est vide.
5. Sélectionnez Suivant pour accéder à l’onglet Origine de la clé des composants de spécification cryptographique.
   L’onglet Définition du cycle de vie s’affiche avec la table Cycle de vie de la clé et peut être examiné ou modifié. Consultez Configurer les états clés du cycle de vie pour en savoir plus.
6. Sélectionnez ServiceNow dans le champ Origine.
   Ce champ varie en fonction des paramètres de chiffrement de champ de l’étape 1 et de l’algorithme sélectionné. Pour utiliser une clé importée, reportez-vous à la section Importer la paire de clés d’encapsulation/désencapsulation. Voyez Configurer les propriétés des clés fournies par le client si vous utilisez votre propre clé.
7. Saisissez un nom convivial pour l’alias de la clé.
8. Sélectionnez Suivant pour passer à l’onglet Création de clé.
9. Sélectionnez Générer la clé.
   Une fois la clé générée, le formulaire Module cryptographique se recharge et affiche la spécification cryptographique.
10. Sélectionnez l’onglet Clés de module pour afficher les clés.
    Les informations sécurisées de la clé sont stockées dans l’onglet Clés du module, ainsi que le nombre de clés existantes pour la spécification cryptographique.

    

11. Sélectionnez une clé pour effectuer des actions de gestion des clés.
    Consultez Actions de gestion des clés pour en savoir plus.