Modullebenszyklus-Richtlinienausnahmen für Feldverschlüsselung

Verwenden Sie Modullebenszyklus-Richtlinienausnahmen, um den Lebenszyklus Ihrer Modulschlüssel anzupassen.

Vorbereitungen

Erforderliche Rolle: KMF-Administrator oder KMF Cryptographic Manager

Warum und wann dieser Vorgang ausgeführt wird

Modullebenszyklus-Richtlinienausnahmen ändern die Lebenszyklusrichtlinie von Feldverschlüsselung Module aus der standardmäßigen Lebenszyklusrichtlinie auf Instanzebene. Wenn Sie beispielsweise symmetrische Schlüssel so konfiguriert haben, dass sie auf Instanzebene auf ein Jahr beschränkt sind, können Sie eine Modullebenszyklus-Richtlinienausnahme für einen bestimmten erstellen Feldverschlüsselung Modul, damit der Schlüssel zwei Jahre lang aktiv bleibt.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Feldverschlüsselung > Feldverschlüsselungsmodulean.
2. Wählen Sie den Feldverschlüsselungsmoduldatensatz aus, für den eine Modullebenszyklus-Richtlinienausnahme erforderlich ist.
3. Wählen Sie im Datensatz des Feldverschlüsselungsmoduls die Option aus Neu In Modulrichtlinienausnahmen Zugehörige Liste.
4. Füllen Sie die Felder im Formular „Schlüssel-Lebenszyklusrichtlinie“ nach Bedarf aus.

   Feld	Beschreibung
   Krypto-Modul	Zeigt den Namen des Feldverschlüsselungsmoduls an, das diese Richtlinienausnahme verwendet.
   Betrifft	Der angegebene Schlüssel wird automatisch ausgefüllt.
   Schlüsseltyp	Wählen Sie den Schlüsseltyp aus. Ausnahmerichtlinien beziehen sich auf einen bestimmten Schlüssel. Pro können mehrere Ausnahmerichtlinien erstellt werden Feldverschlüsselung Modul.
   Richtlinienbedingung	Erstellen Sie qualifizierende Bedingungen aus dem Dropdown-Menü, und füllen Sie die zusätzlichen Einschränkungskriterien aus.
   Ergebnis	Wählen Sie Aus Ablehnen Um die Verwendung des Schlüssels oder abzulehnen Nachverfolgen Um die Verwendung zu ermöglichen, wenn die Kriterien erfüllt sind.

5. Wählen Sie Absenden.