Configurer les Chiffrement de champ modules

Apprenez à configurer Chiffrement de champ des modules.

Avant de commencer

Rôle requis : administrateur KMF ou gestionnaire de chiffrement KMF

Procédure

1. Accédez à la Tout > Sécurité de système > Chiffrement de champ > Modules de chiffrement de champ.
2. Sélectionnez Nouveau.
3. Dans le formulaire Module, renseignez les champs comme indiqué ici.

   Champ	Valeur
   Nom du module	Choisissez un nom pour le module. Ce nom est référencé lors de l’exécution de scripts.
   Modèle de spécification de chiffrement	Renseigné automatiquement avec le modèle par défaut. Ce modèle est utilisé pour créer le module de chiffrement qui contient des mappages de nombreux objectifs de chiffrement sur des spécifications cryptographiques et des algorithmes recommandés.
   Demande	Périmètre de l’application pour ce module. Ce champ est automatiquement rempli avec l'application actuelle.
   Nom	Ce nom est généré automatiquement. Il s’agit du nom du module ajouté au nom du périmètre de l’application pour éviter tout conflit avec d’autres applications incluses dans le périmètre. Par exemple, si vous créez un module portant le nom my_crypto_module dans le périmètre de l’application global, le nom est enregistré en tant que global.my_crypto_module.
   État du cycle de vie du module de chiffrement	Le terme « cycle de vie » fait référence à la création, à l’utilisation et à la désactivation d’un module cryptographique. Définissez cette valeur sur Brouillon initialement lors de la configuration. Définissez-le sur Publié pour une utilisation active. Remarque : Le modèle par défaut est automatiquement défini sur Publié.
   Module de chiffrement parent	Pour Chiffrement de champ, assurez-vous que cette valeur est définie sur column_level_encryption.

4. Sélectionnez Soumettre.

Que faire ensuite

Configurez l’objectif, l’algorithme, la longueur de la clé, le mode et l’origine de votre clé de chiffrement dans Spécifications cryptographiques pour Chiffrement de champ.