Configurer les Chiffrement de champ modules

Apprenez à configurer Chiffrement de champ des modules.

Avant de commencer

Rôle requis : administrateur KMF ou gestionnaire de chiffrement KMF

Procédure

1. Accédez à Tous > Sécurité de système > Chiffrement de champ > Modules de chiffrement de champ.
2. Sélectionnez Nouveau.
3. Dans le formulaire Module, renseignez les champs comme indiqué ici.

   Champ	Valeur
   Nom du module	Choisissez un nom pour le module. Ce nom est référencé lors de l’exécution de scripts.
   Modèle de spécification de chiffrement	Renseigné automatiquement avec le modèle par défaut. Ce modèle est utilisé pour créer le module de chiffrement qui contient des mappages de nombreux objectifs de chiffrement vers des spécifications de chiffrement et des algorithmes recommandés.
   Application	Le périmètre de l’application pour ce module. Ce champ est automatiquement renseigné avec l’application actuelle.
   Nom	Ce nom est généré automatiquement. Il s’agit du nom du module précédé du nom du périmètre de l’application pour éviter tout conflit avec d’autres applications incluses dans le périmètre. Par exemple, si vous créez un module portant ce nom my_crypto_module dans le périmètre global de l’application, le nom est enregistré en tant que global.my_crypto_module.
   État du cycle de vie du module de chiffrement	Le terme « cycle de vie » désigne la création, l’utilisation et la désactivation d’un module cryptographique. Définissez cette valeur sur Brouillon initialement lors de la configuration. Définissez-le sur Publié pour une utilisation active. Remarque : Le modèle par défaut est automatiquement défini sur Publié.
   Module de chiffrement parent	Pour Chiffrement de champ, assurez-vous que cette valeur est définie sur column_level_encryption.

4. Sélectionnez Envoyer.

Que faire ensuite

Configurez l’objectif, l’algorithme, la longueur de la clé, le mode et l’origine de votre clé de chiffrement dans Spécifications cryptographiques pour Chiffrement de champ.