Erstellen Sie eine Modulrichtlinienausnahme, um die Lebenszyklusrichtlinie eines Schlüssels nur für eine bestimmte in einer Instanz zu ändern.
Vorbereitungen
Erforderliche Rolle: sn_kmf.cryptographic_Manager und sn_kmf.admin
Ausnahmen gelten nur für dieses Modul und nicht für die gesamte Instanz. Ein Administrator hat beispielsweise so konfiguriert, dass symmetrische Schlüssel auf Instanzebene auf ein Jahr beschränkt werden. Auf Modulebene kann eine Ausnahme von zwei Jahren gemacht werden.
Prozedur
-
Navigieren zu
an.
-
Wählen Sie das kryptografische Modul aus, das die Richtlinienausnahmen verwendet.
-
Wählen Sie in der Tabelle kryptografisches Modul die aus Registerkarte
-
Auswahlvorgang an.
-
Füllen Sie das Formular aus.
Tabelle : 1. Felder für Modulrichtlinienausnahmen
| Feld |
Beschreibung |
| Krypto-Modul |
Name des ausgewählten Moduls. Dieses Feld ist schreibgeschützt. |
| Betrifft |
Der angegebene Schlüssel wird automatisch ausgefüllt. |
| Schlüsseltyp |
Schlüsseltyp, auf den sich die Ausnahmerichtlinien beziehen. Hinweis: Sie können nur einen einzelnen Schlüsseltyp auswählen, pro kryptografischem Modul können jedoch mehrere Ausnahmerichtlinien erstellt werden. |
| Richtlinienbedingung |
Anpassbare Bedingung, die bestimmt, wann die Richtlinienausnahme gilt. |
| Ergebnis |
Das Ergebnis, das auftritt, wenn die Bedingung in Richtlinienbedingung Feld ist erfüllt.
- Ablehnen Lehnt die Verwendung des Schlüssels ab.
- Nachverfolgen Ermöglicht die Verwendung des Schlüssels.
|
-
Auswahlvorgang Soll an die Tabelle „kryptografisches Modul“ zurückgegeben werden.