Schlüsselverwaltungsvorgänge
Das Submodul Key Management Operations bietet Zugriff zum Anzeigen und Verwalten aller mit ServiceNow Cloud-Verschlüsselungverwendeten Verschlüsselungsschlüssel.
Wichtige Lebenszyklusstatus
Es gibt jeweils nur einen aktiven Schlüssel im System. Wenn Sie einen Schlüssel auswählen, greifen Sie auf die Aktivität für den ausgewählten Schlüssel zu, z. B. welche Schlüssel rotiert oder zurückgezogen wurden, sowie den entsprechenden Zeitstempel.
Der Lebenszyklusstatus des Schlüssels wird entsprechend dem durchgeführten Schlüsselverwaltungsvorgang aktualisiert.
Weitere Informationen finden Sie unter Rotieren Sie einen von ServiceNow verwalteten Schlüssel oder Rotieren Sie einen kundenverwalteten Schlüssel.
Rotieren Sie einen von ServiceNow verwalteten Schlüssel
Rotieren Sie den aktiven verwalteten Schlüssel Cloud-Verschlüsselung ServiceNow.
Vorbereitungen
Erforderliche Rolle: kmf_admin, kmf_cryptomanager
Prozedur
Bereiten Sie Ihren vom Kunden verwalteten Schlüssel vor
Befolgen Sie diese Schritte, um Ihren vom Kunden verwalteten Schlüssel für den Upload in Ihre Instanz vorzubereiten.
Vorbereitungen
Erforderliche Rolle: sn_kmf.cryptographic_manager, sn_kmf.admin
Warum und wann dieser Vorgang ausgeführt wird
Wenn Sie das kryptografische OpenSSL-Tool zum Generieren Ihres Schlüssels verwenden, muss die OpenSSL-Version Version 1.1.1x oder höher sein.
Wenn Sie Ihren vom Kunden verwalteten Schlüssel mit Windowserstellen und umschließen, müssen Sie den umschlossenen Schlüssel über Bash-Shell-Supportanwendungen wie Git Bash generieren.
Prozedur
Zwischen ServiceNow- und kundenverwalteten Schlüsseln wechseln
Wechseln Sie zwischen einem vom Kunden verwalteten Schlüssel oder einem von ServiceNow verwalteten Schlüssel zur Verwendung in ServiceNow Cloud-Verschlüsselung.
Standardmäßig ist Ihre Instanz für die Verwendung von ServiceNow verwalteten Schlüsseln konfiguriert, und die Generierung von ServiceNow Verschlüsselungsschlüsseln ist aktiv. Administratoren können jedoch vom Kunden verwaltete Schlüssel verwenden. Sie können auch zu ServiceNow verwalteten Schlüsseln zurückkehren.
Rotieren Sie einen kundenverwalteten Schlüssel
Rotieren Sie Ihren vom Kunden verwalteten Schlüssel zu Ihrer Instanz, nachdem Sie Ihren vom Kunden verwalteten Schlüssel für Cloud-Verschlüsselungverpackt haben.
Vorbereitungen
Erforderliche Rolle: kmf_admin, kmf_cryptomanager
Prozedur
Wechseln Sie zu einem vom Kunden verwalteten Schlüssel
Verwenden Sie Ihren vom Kunden verwalteten Schlüssel für ServiceNow Cloud-Verschlüsselung.
Vorbereitungen
Erforderliche Rolle: kmf_admin oder kmf_cryptomanager
Um zu einem kundenverwalteten Schlüssel zu wechseln, müssen Sie einen verpackten kundenverwalteten Schlüssel bereithalten, der im Rahmen dieser Schritte hochgeladen werden kann. Weitere Informationen zur Vorbereitung dieses Schlüssels für den Upload finden Sie unter Bereiten Sie Ihren vom Kunden verwalteten Schlüssel vor. Nach dem Hochladen Ihres Schlüssels initiiert dieser Prozess eine Schlüsselrotation zu Ihrem neuen Schlüssel.
Prozedur
Ergebnisse
Ihre Instanz verwendet jetzt Ihren vom Kunden verwalteten Schlüssel für ServiceNow Cloud-Verschlüsselung.
Wechseln Sie zu einem von ServiceNow verwalteten Schlüssel
Wechseln Sie von einem vom Kunden verwalteten Schlüssel zurück zu einem verwalteten Schlüssel für ServiceNow Cloud-Verschlüsselung.
Vorbereitungen
Erforderliche Rolle: kmf_admin oder kmf_cryptomanager
Prozedur
Planen Sie die Schlüsselrotation
Legen Sie einen Zeitplan für die automatische Rotation Ihrer von ServiceNow verwalteten Schlüssel fest. Dieser Prozess löscht automatisch einen Verschlüsselungsschlüssel und ersetzt den alten Schlüssel durch einen neu generierten kryptografischen Schlüssel. Wenn Sie einen vom Kunden verwalteten Schlüssel verwenden, kann dieser Zeitplan Sie daran erinnern, Ihre benutzerdefinierten Schlüssel manuell zu rotieren.
Vorbereitungen
Erforderliche Rolle: admin
Prozedur
Ziehen Sie einen vom Kunden verwalteten Schlüssel zurück
Nachdem die Funktion zum Zurückziehen kundenverwalteter Schlüssel aktiviert wurde, wird ein Zurücknahmevorgang auf der Seite „Schlüsselverwaltungsvorgänge“ verfügbar. Schlüssel- und Quorum-Genehmigungsvorgänge können ebenfalls verwaltet werden.
Vorbereitungen
Erforderliche Rolle: kmf_admin, kmf_cryptomanager
Dieser Abschnitt gilt nur, wenn Sie Cloud Encryption Zurückziehen und erneut liefern, ein optionales Add-on zu Cloud-Verschlüsselung, lizenziert haben.
Prozedur
Stellen Sie einen vom Kunden verwalteten Schlüssel erneut bereit
Nach Abschluss eines Vorgangs zum Zurückziehen eines Schlüssels muss Ihr vom Kunden verwalteter Schlüssel erneut in Ihrer Instanz bereitgestellt werden.
Vorbereitungen
Erforderliche Rolle: kmf_admin, kmf_cryptomanager