Configurer les paramètres de la politique de contrôle du quorum

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture
  • Suivez ces étapes pour configurer les paramètres de politique de contrôle du quorum.

    Avant de commencer

    Rôles requis : kmf_admin, kmf_cryptomanager

    Pourquoi et quand exécuter cette tâche

    Avertissement :
    Vous devez signer un addendum juridique pour activer la fonctionnalité de retrait de clé. L’option Paramètres de la politique de contrôle du quorum devient disponible lorsque la fonction de retrait est activée, sinon le module n’est pas visible dans le menu de l’application. Après le retrait de la clé, votre instance n’est plus disponible tant que la clé de chiffrement n’est pas à nouveau active.

    Procédure

    1. Demandez la fonctionnalité de retrait de clé à partir de Service et assistance client.
    2. Accédez à la Gestion de clé de chiffrement dans le cloud > Paramètres des politiques de contrôle du quorum.
    3. Cochez la case Contrôle du quorum activé .Affiche la sélection pour le contrôle du quorum activée.
      Les champs supplémentaires requis pour configurer le contrôle du quorum apparaissent.Configuration des paramètres de la politique de contrôle du quorum.
    4. Renseignez les champs pour remplir le formulaire.
      ChampDescription
      Approbateurs Désignez les membres du quorum à partir de la liste des utilisateurs. Sélectionnez l’icône de verrouillage Icône de verrouillage. pour ouvrir le répertoire d’utilisateurs. Il n’y a pas de limite au nombre d’approbateurs pouvant être sélectionnés.
      Nombre minimum d’approbateurs pour atteindre le quorum Désignez le nombre minimal d’approbateurs requis pour atteindre le quorum. Par exemple, si neuf approbateurs sont sélectionnés, un minimum de cinq peut être configuré pour le quorum. Lorsque cinq approbations sont reçues dans le système, le quorum est atteint et l’opération de retrait commence.
      Remarque :
      Le nombre minimum d’approbateurs requis est de deux.
      Les demandes expirent après la durée spécifiée (heures) Définissez une valeur numérique, en heures, qui correspond au temps maximal alloué pour le nombre minimal d’approbations à obtenir. Une fois le délai expiré, les demandes de quorum expirent également. Une nouvelle demande de quorum est requise pour poursuivre une demande de retrait.
    5. Cliquez sur Envoyer.
      Un message de confirmation s’affiche.

    Que faire ensuite

    Les actions de retrait sont disponibles en Opérations de gestion des clés.