Legen Sie verschlüsselte Feldkonfigurationen fest

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 2 Minuten Lesedauer
  • Konfigurieren Sie, welche Tabellenspalten oder Anhänge das System mit einem vorkonfigurierten Verschlüsselungsmodul verschlüsselt.

    Vorbereitungen

    Erforderliche Rolle: sn_kmf.cryptographic_manager und security_admin, oder Rolle zum Sicherheitsadministrator erhöhen.

    Warum und wann dieser Vorgang ausgeführt wird

    Stellen Sie sicher, dass Sie sich im richtigen Anwendungsbereich befinden, damit Sie die Tabellen in diesem Bereich sehen können.

    Nur Benutzer mit Zugriff auf das kryptografische Modul, das Sie in dieser verschlüsselten Feldkonfiguration angeben, können die Daten in der verschlüsselten Tabellenspalte lesen oder auf den Anhang zugreifen.

    • Wenn ein Benutzer Schreibzugriff, aber keinen Lesezugriff hat, wird das Feld im Bearbeitungsmodus angezeigt, und die eingegebenen Daten werden als Sternchen angezeigt.
    • Wenn ein Benutzer Lesezugriff, aber keinen Schreibzugriff hat, zeigt das Feld den schreibgeschützten Modus für entschlüsselte Daten an.
    • Wenn ein Benutzer allen Zugriff hat, sind Lese-/Schreibfunktionen für das verschlüsselte Feld verfügbar.

    Siehe Erstellen Sie ein kryptografisches Modul oder Erstellen Sie ein kryptografisches Modul für die Verschlüsselung auf Spaltenebene, um zu beginnen.

    Prozedur

    1. Navigieren zu Alle > Systemsicherheit > Feldverschlüsselung > Verschlüsselungsfeld-Konfigurationen > Neu.
    2. Klicken Sie auf Neu.
    3. Füllen Sie das Formular aus.
      Feld Beschreibung
      Typ

      Spalte zum Verschlüsseln einer Tabellenspalte oder Anhang zum Verschlüsseln aller Anhänge einer Tabelle.

      Typen der verschlüsselten Daten:

      • Zeichenfolgentext
      • Anlagen
      • Datum, Datum/Uhrzeit:
        Hinweis:
        Sie können Verschlüsselungsfeld-Konfigurationen zum Verschlüsseln der vorhandenen Datums- und Datums-/Uhrzeitfelder erstellen. Sie können eine neue Verschlüsselungskonfiguration nur einer übergeordneten Tabelle hinzufügen. Sie können eine neue Verschlüsselungskonfiguration nicht einer untergeordneten Tabelle hinzufügen.
      • URL
      • Verschlüsselung auf Spaltenebene Enterprise unterstützt auch die folgenden Feldtypen:
        • HTML
        • Journal
        • Übersetzt
      Tabelle Tabelle, deren Felder oder Anhänge verschlüsselt werden sollen.
      Spalte Spalte (Feld), die verschlüsselt werden soll, wenn Sie „ Spalte “ als Typ ausgewählt haben.
      Aktiv Wählen Sie diese Option aus, um die Konfiguration als aktiv zu markieren. Deaktivieren, wenn die Konfiguration noch nicht verwendet wird.
      Crypto-Modul Das kryptografische Modul, für das die verschlüsselte Feldkonfiguration gilt.
      Methode Wählen Sie Einzelnes Modul aus, um die Feldkonfiguration für ein Modul festzulegen. Wählen Sie Mehrere Module für rollenbasierten Zugriff aus, der sich über mehr als ein kryptografisches Modul erstreckt.
      Einzelnes Modul
      Verwenden Sie diese Option, um alle Anhänge mit einem einzelnen Modul zu verschlüsseln. Ihre Benutzer benötigen Zugriff auf dieses Modul, andernfalls können sie keine Anhänge hochladen.
      Mehrere Module
      Verwenden Sie diese Option, damit Benutzer beim Hochladen von Anhängen ein Modul auswählen können. Benutzer mit Zugriff auf mindestens ein Modul können ein Modul für die Verschlüsselung auswählen. Benutzer ohne Modulzugriff können unverschlüsselte Anhänge hochladen.
      Algorithmus Encrypted Preserving

      [schreibgeschützt]

      Gibt an, ob das von Ihnen ausgewählte Krypto-Modul bereits für die Unterstützung nicht deterministischer Verschlüsselung konfiguriert ist. Dies bedeutet, dass die Verschlüsselung jedes Mal anders ist, wenn dieselben Daten mehr als einmal verschlüsselt werden.
    4. Klicken Sie auf Absenden.