Generieren Sie einen kryptografischen ServiceNow-Schlüssel

Gehen Sie wie folgt vor, um einen hochzuladen und zu konfigurieren ServiceNow Kryptografischer Schlüssel zum Verschlüsseln vertraulicher Daten.

Vorbereitungen

Erforderliche Rolle: sn_kmf.cryptographic_Manager

Warum und wann dieser Vorgang ausgeführt wird

Kryptografische Manager haben die Möglichkeit, zu verwenden ServiceNow Bereitgestellte Schlüssel oder eigene vom Kunden bereitgestellte Schlüssel (CSK) für die Verschlüsselung auf dem ServiceNow AI Platform Mit Feldverschlüsselung Enterprise. Informationen zu CSK finden Sie unter Konfigurieren Sie Eigenschaften für vom Kunden bereitgestellte Schlüssel.

Prozedur

1. Legen Sie die Feldverschlüsselungseinstellungen so fest, dass von ServiceNow generierte Schlüssel verwendet werden.
   Details siehe Konfigurieren Sie die Feldverschlüsselungseinstellungen, um den Schlüsseltyp auszuwählen.
2. Navigieren zu Schlüsselverwaltung > Kryptografische Module > Allean.
3. Wählen Sie das entsprechende kryptografische Modul aus, um die Detailseite des kryptografischen Moduls zu öffnen.
4. Wählen Sie die Zeile für den Schlüssel-Alias-Eintrag auf der Registerkarte Krypto-Spezifikationen aus.
   Wenn noch kein Schlüssel generiert wurde, ist das Feld „Schlüsselalias“ leer.
5. Wählen Sie Aus Als Nächstes Um zur Registerkarte Schlüsselursprung der Krypto-Spezifikationskomponenten zu navigieren.
   Die Registerkarte Lebenszyklusdefinition wird zusammen mit der Tabelle „Schlüssellebenszyklus“ angezeigt und kann überprüft oder bearbeitet werden. Details siehe Konfigurieren Sie Schlüssel-lebenszyklusstatus.
6. Wählen Sie Aus Servicenow Im Feld Ursprung.
   Dieses Feld variiert je nach den Feldverschlüsselungseinstellungen aus Schritt 1 und dem ausgewählten Algorithmus. Informationen zur Verwendung eines importierten Schlüssels finden Sie unter Importieren Sie das Schlüsselpaar zum Umwickeln/Entpacken. Siehe Konfigurieren Sie Eigenschaften für vom Kunden bereitgestellte Schlüssel Wenn Sie Ihren eigenen Schlüssel verwenden.
7. Geben Sie einen Anzeigenamen für den Schlüssel-Alias ein.
8. Wählen Sie Aus Als Nächstes Um zur Registerkarte Schlüsselerstellung zu wechseln.
9. Wählen Sie Aus Schlüssel Generieren .
   Nachdem Sie den Schlüssel generiert haben, wird das Formular „kryptografisches Modul“ neu geladen und zeigt die kryptografische Spezifikation an.
10. Wählen Sie aus Modulschlüssel Registerkarte zum Anzeigen der Schlüssel.
    Sichere Informationen für den Schlüssel werden auf der Registerkarte Modulschlüssel zusammen mit der Anzahl der Schlüssel gespeichert, die für die kryptografische Spezifikation vorhanden sind.

    

11. Wählen Sie einen Schlüssel aus, um Schlüsselverwaltungsaktionen auszuführen.
    Details siehe Schlüsselverwaltungsaktionen.