Débogueur de politique d’accès au module

Utilisez le débogueur de politique d’accès au module pour examiner les informations de connexion et comprendre pourquoi vos utilisateurs ont ou non accès à un contexte de chiffrement.

Les politiques d’accès aux modules (MAP) définissent les contrôles au niveau de l’instance pour l’accès aux modules de chiffrement. Les appelants (par exemple, un utilisateur ou un script) ont besoin d’un accès explicite pour utiliser un module cryptographique à des fins de chiffrement et de déchiffrement. Utilisez le débogueur pour voir quelles politiques sont évaluées lorsqu’un appelant tente d’accéder à un module cryptographique. Vous pouvez également utiliser le débogueur et savoir pourquoi l’accès est accordé ou non.

Cet organigramme montre comment votre instance évalue les demandes d’accès à un module cryptographique.

Contrôler l’accès aux journaux de débogage

L’accès aux journaux de débogage d’accès au module est déterminé par le rôle. Les utilisateurs disposant des sn_kmf.admin rôles et sn_kmf.cryptographic_manager ont accès au débogueur. Accordez l’accès à d’autres rôles à l’aide de la glide.kmf.module_access_policies.debugger.authorized.roles propriété système. La valeur de cette propriété est une liste de rôles, séparés par des virgules, qui accèdent aux journaux de débogage.

Activer ou désactiver le débogueur

Pour activer les messages de journalisation de débogage pour les politiques d’accès au module, accédez à Tous > Diagnostics > Débogage de session > Débogage pour les politiques d’accès au module > .

Une fois le débogage terminé, vous pouvez désactiver les messages de journalisation en accédant à Tous > Diagnostics > Débogage de session > Désactiver tout > .

Accéder aux journaux

Après avoir activé le débogage, accédez à une page qui déclenche une évaluation MAP pour afficher les journaux de débogage MAP. Les messages de débogage s’affichent en bas de la page.

Conseil :

Vous pouvez utiliser l’emprunt d’identité pour résoudre les problèmes d’accès pour d’autres utilisateurs. Pour en savoir plus sur l’emprunt d’identité, reportez-vous à la section Impersonating users. Pour afficher les journaux de débogage du point de vue d’un autre utilisateur, assurez-vous que le champ Emprunt d’identité est défini sur vrai pour les politiques d’accès à vos modules avec ce role type.

Dans cet exemple, un appelant appelle deux demandes d’accès au module de chiffrement global.fuji . Un chiffrement symétrique, qui est accordé, et un déchiffrement symétrique, qui a été refusé.

Présentation des entrées de journal

Les informations de débogage sont structurées selon ce format.

1. Cette première ligne affiche le module cryptographique recevant la demande d’accès.
2. Les lignes entre la première et la dernière ligne affichent les MAP évaluées dans l’ordre dans lequel elles ont été évaluées et comprennent leur nom, leur type, leur cible, leur opération granulaire et leur résultat.
3. La dernière ligne affiche la décision de politique (le cas échéant) et le résultat de l’accès net pour l’appelant (si l’appelant est autorisé à accéder ou non).

Chaque ligne commence par une icône qui indique son type de message.

Tableau 1. Icônes de messages

Icône	Type du message
	Message d'information
	La politique d’accès au module accorde l’accès
	La politique d’accès au module refuse l’accès
	L’appelant a accès
	L’accès est refusé à l’appelant
	Aucune politique d’accès au module à évaluer

Exemples de journal de débogage

Message d’accès accordé

Message d’accès refusé

Accès refusé (aucune politique d’accès au module à évaluer

Accès refusé (privilèges insuffisants)

Concepts associés

• Visualisation de la politique d’accès au module
• Abonnement groupé à chiffrement et gestion des clés

Référence associée

• Cadre de travail de gestion des clés États clés du cycle de vie
• Rôles installés avec Cadre de travail de gestion des clés