Column Level Encryption の暗号化仕様を作成する

暗号化モジュールを作成してから、対応する暗号化仕様にアクセスし、アルゴリズムを定義します。

始める前に

必要なロール：sn_kmf.cryptographic_manager または sn_kmf_admin および security_admin または admin

このタスクについて

この手順では、基本システムを使用した Column Level Encryption (CLE) で使用できるオプションと、 列レベル暗号化エンタープライズ (CLE_Ent) 機能で利用できるようになる追加の設定オプションについて説明します。列レベル暗号化エンタープライズ 機能は有料サブスクリプションで利用できます。サポート対象機能と各製品で使用できるオプションについては「暗号化とキー管理のサブスクリプションバンドル」を参照してください。列レベル暗号化エンタープライズ の取得についての詳細は「Column Level Encryption Enterprise のアクティブ化」を参照してください。

Column Level Encryption の暗号化モジュールを作成すると、暗号化仕様が作成されます。

.

手順

1. 移動先 システムセキュリティ > フィールド暗号化モジュール > すべて.
2. 暗号化モジュールを選択して設定オプションを開きます。
   暗号化モジュール情報が画面の上部に表示されます。対称データの暗号化/復号化の暗号化仕様は、AES 256 CBC アルゴリズムで自動的に作成されます。
3. テーブルから暗号化仕様を選択して、アルゴリズム定義を開きます。
   列レベル暗号化エンタープライズ については、「Column Level Encryption Enterprise の高度なアルゴリズムを設定する」を参照してください。
4. [次へ] をクリックしてキーライフサイクルにアクセスします。

次のタスク

次のいずれかの操作を実行します。

• キーライフサイクルテーブルのエントリを選択して、キーライフサイクルの動作を定義します。キーライフサイクル定義の完了に関する詳細については、「キーライフサイクルステータスの設定」を参照してください。
• [次へ] をクリックして暗号化キーを作成します。このプロセスの詳細については、「ServiceNow 暗号化キーを生成する」を参照してください。