Modullebenszyklus-Richtlinienausnahmen für Feldverschlüsselung

Verwenden Sie Modullebenszyklus-Richtlinienausnahmen, um den Lebenszyklus Ihrer Modulschlüssel anzupassen.

Vorbereitungen

Erforderliche Rolle: sn_kmf.admin oder sn_kmf.cryptographic_Manager

Warum und wann dieser Vorgang ausgeführt wird

Modullebenszyklus-Richtlinienausnahmen ändern die Lebenszyklusrichtlinie von Feldverschlüsselung Module aus der standardmäßigen Lebenszyklusrichtlinie auf Instanzebene. Wenn Sie beispielsweise symmetrische Schlüssel so konfiguriert haben, dass sie auf Instanzebene auf ein Jahr beschränkt sind, können Sie eine Modullebenszyklus-Richtlinienausnahme für einen bestimmten erstellen Feldverschlüsselung Modul, damit der Schlüssel zwei Jahre lang aktiv bleibt.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Feldverschlüsselung > Feldverschlüsselungsmodulean.
2. Wählen Sie den Feldverschlüsselungsmoduldatensatz aus, der eine Ausnahme für die Modullebenszyklus-Richtlinie erfordert.
3. Wählen Sie im Datensatz des Feldverschlüsselungsmoduls die Option aus Neu In Modulrichtlinienausnahmen Zugehörige Liste.
4. Füllen Sie im Formular „Schlüssel-Lebenszyklusrichtlinie“ die Felder nach Bedarf aus.

   Feld	Beschreibung
   Krypto-Modul	Zeigt den Namen des Feldverschlüsselungsmoduls an, das diese Richtlinienausnahme verwendet.
   Betrifft	Der angegebene Schlüssel wird automatisch ausgefüllt.
   Schlüsseltyp	Wählen Sie den Schlüsseltyp aus. Ausnahmenrichtlinien beziehen sich auf einen bestimmten Schlüssel. Pro können mehrere Ausnahmenrichtlinien erstellt werden Feldverschlüsselung Modul.
   Richtlinienbedingung	Erstellen Sie qualifizierende Bedingungen aus dem Dropdown-Menü, und füllen Sie die zusätzlichen Einschränkungskriterien aus.
   Ergebnis	Wählen Sie Aus Ablehnen Um die Verwendung des Schlüssels oder abzulehnen Nachverfolgen Um die Verwendung zu ermöglichen, wenn die Kriterien erfüllt sind.

5. Wählen Sie Absenden.