Sécurité du fichier de configuration de Serveur MID
Rversion finale: Yokohama
Mis à jour 30 janv. 2025
2 minutes de lecture
Les données sensibles de configuration du serveur MID peuvent être protégées à l’aide de plusieurs schémas différents, notamment le chiffrement des données internes et externes et le stockage externe des données.
Le MID Server fournit les options de sécurité intégrées suivantes pour le contenu du fichier config.xml :
Fournisseur de sécurité par défaut : sécurise les données du fichier config.xml par chiffrement. Lorsque le Serveur MID est redémarré, toutes les données non chiffrées sont chiffrées et écrites dans le fichier config.xml . Le fournisseur de sécurité par défaut offre les options de chiffrement suivantes :
API de protection des données Windows (DPAPI) : le système d’exploitation effectue le chiffrement des données, plutôt que le MID Server. Le chiffrement DPAPI est basé sur le compte de l’utilisateur connecté. Lorsque ce schéma est utilisé, les données ne peuvent être déchiffrées que par le même compte utilisateur. Si le compte change, les données doivent être à nouveau cryptées.
Chiffrement personnalisé : implémentez l’interface IMidServerEncrypter pour créer votre propre schéma de chiffrement personnalisé afin de gérer les données config.xml sensibles.
CyberArk : La sécurité des données est assurée par la configuration d’intégration de CyberArk, qui déplace les données sensibles du fichier config.xml vers un coffre-fort sécurisé CyberArk. Cette solution ne chiffre pas les données.
Stockage externe personnalisé : implémentez l’interface ISecuredConfigProvider pour créer votre propre système de stockage externe personnalisé afin de gérer les données config.xml sensibles.
Figure 1. Contenu sécurisé et schémas de chiffrement
