Utilisation de plusieurs modules de chiffrement

Plusieurs modules de chiffrement permettent de chiffrer les données avec plus d’un module de chiffrement. Si chaque module a sa propre politique d’accès basée sur un rôle, par exemple, les utilisateurs ayant des rôles différents peuvent chiffrer des données sur la même table, mais ils peuvent toujours être empêchés de consulter les données chiffrées de l’autre.

Avant de commencer

Rôle requis : sn_kmf.cryptographic_manager ou sn_kmf.admin

Pourquoi et quand exécuter cette tâche

Remarque :

Seul le chiffrement sur les colonnes prend en charge plusieurs modules. Ce n’est pas le cas du chiffrement de pièce jointe. Le chiffrement en masse n’est pas disponible lors de l’utilisation de la méthode des modules de chiffrement multiples.

Vous ne pouvez pas modifier un champ à l’aide de plusieurs modules de chiffrement pour utiliser un seul module de chiffrement.

Le champ est chiffré par le module de chiffrement du premier utilisateur à entrer les données. Étant donné que le module de chiffrement est défini par enregistrement, les champs d’une liste peuvent avoir différents modules de chiffrement. Au sein d’un seul enregistrement, le champ ne peut être chiffré que par un seul module.

Procédure

1. Créez plusieurs modules de chiffrement et une politique d’accès pour chacun d’eux.

   Veillez à accorder différents rôles aux différents modules de chiffrement via les stratégies d’accès.

2. Accédez à la Sécurité de système > Chiffrement de champ > Configurations des champs chiffrés.

   Si vous avez besoin de plus d’informations sur les configurations de champs chiffrés, reportez-vous à la section Définir des configurations de champs chiffrés.

3. Dans le champ Type , vous devez sélectionner Colonne.
   Le chiffrement des pièces jointes ne prend pas en charge plusieurs modules.
4. Sélectionnez plusieurs modules dans le champ Méthode.

   

5. Sélectionnez la table et la colonne de la table que vous souhaitez chiffrer.
6. Cliquez sur Envoyer.

Résultats

Les données nouvellement créées pour le champ spécifié sont chiffrées avec la clé du module approprié. Lorsqu’un utilisateur ayant le rôle spécifié dans la politique d’accès du module A écrit dans la table spécifiée, les données sont chiffrées avec la clé du module A. Seuls les utilisateurs ayant le même rôle peuvent lire les données.

Exemple

Pour chiffrer la colonne Brève description de la table Incident. Vous effectueriez les opérations suivantes :

1. Créez deux modules cryptographiques A et B.
2. Pour chaque module, créez une politique d’accès au module.

   Pour le module A, donnez accès aux utilisateurs ayant un rôle RH. Pour le module B, attribuez l’accès aux utilisateurs ayant un rôle de vente.

3. Créez un enregistrement de configuration de champ chiffré en spécifiant la colonne Brève description dans la table Incident et assurez-vous de sélectionner plusieurs modules dans le champ Méthode .
4. Demandez à deux utilisateurs, l’un avec le rôle RH (utilisateur A) et l’autre avec le rôle commercial (utilisateur B), de créer un incident avec une brève description, puis demandez aux deux utilisateurs d’examiner la liste des incidents.

   La description brève de l’incident créée par l’utilisateur ayant le rôle RH est chiffrée par la clé du module A. De même, la description brève de l’incident créée par l’utilisateur ayant le rôle Ventes est chiffrée par la clé du module B.

   Bien que tous les utilisateurs ayant les rôles RH et Ventes aient accès aux incidents, seul un utilisateur ayant le rôle RH peut déchiffrer et afficher la brève description des incidents créés par l’utilisateur A, qui avait le rôle RH. De même, seuls les utilisateurs disposant du rôle Ventes peuvent déchiffrer et afficher les brèves descriptions des incidents créés par l’utilisateur B, qui avait le rôle Ventes.