암호화된 필드 구성 설정

  • 릴리스 버전: Australia
  • 업데이트 날짜 2026년 03월 12일
  • 소요 시간: 3분
  • 미리 구성된 암호화 모듈을 사용하여 시스템이 암호화할 테이블 열 또는 첨부 파일을 구성합니다.

    시작하기 전에

    필요한 역할: sn_kmf.cryptographic_manager 또는 sn_kmf.admin 보안 관리자로 역할을 security_admin하거나 승격합니다.

    이 태스크 정보

    해당 범위의 테이블을 볼 수 있도록 올바른 애플리케이션 범위에 있는지 확인하십시오.

    이 구성에 사용되는 암호화 모듈에 대한 접근 권한이 있는 사용자만 암호화된 테이블 열의 데이터를 읽거나 첨부 파일에 액세스할 수 있습니다.

    • 사용자에게 쓰기 접근 권한이 있지만 읽기 접근 권한은 없는 경우 필드는 편집 모드로 표시되고 입력한 데이터는 별표로 표시됩니다.
    • 사용자에게 읽기 접근 권한이 있지만 쓰기 접근 권한은 없는 경우 필드에 암호 해독된 데이터가 읽기 전용 모드로 표시됩니다.
    • 사용자에게 모든 액세스 권한이 있는 경우 암호화된 필드에서 읽기/쓰기 기능을 모두 사용할 수 있습니다.

    암호화 모듈 생성 참조 또는 필드 암호화에 대한 암호화 모듈 작성 시작하기.

    다양한 방법으로 구성을 생성할 수 있습니다.
    • 필드 암호화 경험 모듈 페이지의 모듈 타일에서 암호화된 필드 옵션을 선택합니다.
    • 초기 구성 보류 중인 열린 모듈 내에서 이 모듈에서 암호화된 필드 구성 또는 암호화된 필드를 선택합니다.
    • 구성 탭에서 새로 만들기를 선택합니다.
    중요사항:

    열을 암호화한 후에는 열에 삽입된 새 데이터가 자동으로 암호화됩니다. 그러나 암호화가 활성화되기 전에 열에 있었던 데이터는 자동으로 암호화되지 않습니다.

    열이 암호화되기 전에 존재했던 데이터를 암호화하려면 별도의 대량 암호화 작업을 실행해야 합니다. 대량 암호화 대량 암호화 또는 암호 해독 실행에 대한 자세한 내용은 에서 확인하십시오.

    프로시저

    1. 다음으로 이동 모두 > 시스템 보안 > 필드 암호화 > 필드 암호화 환경.
    2. 암호화된 필드 구성을 설정할 모듈에 대해 모듈 상세 정보 보기 를 선택합니다.
    3. 모듈을 설정하려면 원하는 순서로 이 단계 완료 섹션에서 이 모듈에서 암호화된 필드 구성 옵션을 선택합니다.
      주:
      여러 모듈에서 사용할 필드 암호화 구성을 설정하거나 기본적으로 암호화 옵션을 관리하려면 구성 탭으로 이동하여 새로 작성을 선택합니다. 이 방법을 사용하면 구성이 적용될 모듈을 선택할 수 있습니다.
    4. 구성을 선택합니다.
    5. 양식을 작성합니다.
      필드 설명
      유형

      테이블 모든 첨부 파일을 암호화하는 테이블 열 또는 첨부 파일을 암호화하는 열입니다.

      암호화된 데이터 유형은 다음과 같습니다.

      • 문자열 텍스트(전체 UTF-8)
      • 첨부 파일
      • 날짜, 날짜/시간:
        주:
        암호화된 필드 구성을 생성하여 기존 날짜 및 날짜/시간 필드를 암호화할 수 있습니다. 상위 테이블에만 새 암호화 구성을 추가할 수 있습니다. 하위 테이블에는 새 암호화 구성을 추가할 수 없습니다.
      • URL
      • HTML
      • 필기장
      • 번역됨
      테이블 암호화할 필드 또는 첨부 파일의 테이블입니다.
      을 유형으로 선택한 경우 암호화할 열(필드)입니다.
      활성 구성을 활성으로 표시하려면 선택합니다. 구성이 아직 사용되지 않는 경우 선택을 해제합니다.
      암호화 모듈 암호화된 필드 구성이 적용되는 암호화 모듈입니다.
      방법 하나의 모듈에서 필드 구성을 설정하려면 단일 모듈 을 선택합니다. 둘 이상의 암호화 모듈에 걸쳐 있는 역할 기반 액세스에 대해 다중 모듈 을 선택합니다.
      단일 모듈
      단일 모듈을 사용하여 모든 첨부 파일을 암호화하려면 이 옵션을 사용합니다. 사용자는 이 모듈에 액세스해야 하며, 그렇지 않으면 첨부 파일을 업로드할 수 없습니다.
      다중 모듈
      첨부 파일을 업로드할 때 사용자가 모듈을 선택할 수 있도록 하려면 이 옵션을 사용합니다. 하나 이상의 모듈에 액세스할 수 있는 사용자는 암호화에 사용할 모듈을 선택할 수 있습니다. 모듈 액세스 권한이 없는 사용자는 암호화되지 않은 첨부 파일을 업로드할 수 있습니다.
      알고리즘 암호화 보존

      [읽기 전용]

      선택한 암호화 모듈이 비결정적 암호화를 지원하도록 이미 구성되어 있는지 여부를 나타냅니다. 즉, 동일한 데이터가 두 번 이상 암호화되면 암호화는 매번 다릅니다.
    6. 제출을 선택합니다.