모듈 접근 정책 설정

(EKMS)에서 외부 키 관리 서비스 모듈 액세스 정책을 구성하여 암호화된 데이터를 일반 텍스트로 볼 수 있는 사용자를 제어합니다.

시작하기 전에

필요한 역할: sn_kmf.admin 또는 sn_kmf.cryptographic_manager

다음이 있는지 확인합니다.

• 외부 키 래핑이 활성화된 암호화 모듈을 작성했습니다.
• 암호화된 필드 구성을 생성함

프로시저

1. 다음으로 이동 모두 > 시스템 보안 > 필드 암호화 > 필드 암호화 환경 > 구성 > 접근 정책.
   주:

   자세한 내용은 필드 암호화에 대한 모듈 접근 정책 구성을 참조하십시오.
2. 새로 생성을 선택합니다.
3. 구성을 선택합니다.
4. 모듈 액세스 정책(MAP) 양식을 작성합니다.

   표 1. MAP 양식

   필드	설명
   정책 이름	정책 이름을 입력합니다.
   유형	데이터를 암호화하거나 해독하기 위해 이 MAP에 접근할 수 있는 사람 또는 대상을 결정합니다. 범위 - 지정된 애플리케이션 범위 내의 모든 항목이 이 MAP에 접근할 수 있습니다. 역할 - 특정 역할을 가진 사용자만 이 MAP에 접근할 수 있습니다. 스크립트 - 지정된 스크립트가 이 MAP에 액세스할 수 있는지 확인합니다. 시스템 접근 - "시스템 컨텍스트"에서 실행 중인 프로세스를 이 MAP에 액세스할 수 있도록 허용합니다. 자원 교환 - 이 MAP에 대한 자원 교환 기능 액세스를 허용합니다. 이러한 다양한 유형의 MAP 작동 방식에 대한 자세한 내용은 필드 암호화 탐색을 참조하십시오.
   대상 범위	필드는 범위 유형의 식별자로 표시됩니다. 정책의 기능을 참조합니다. 검색 메뉴에서 애플리케이션을 선택합니다.
   목적 지정	선택 사항. 양식에 암호화 사양 필드를 표시하려면 활성화합니다. 일부 사용자는 암호화할 수 있지만 해독할 수 없는 것과 같은 세분화된 작업을 구성하려면 이 옵션을 활성화합니다.
   애플리케이션	애플리케이션 범위는 현재 범위로 자동으로 채워집니다.
   활성	정책을 활성화하려면 선택합니다.
   결과	다음 중 하나를 선택합니다. StrictReject 는 모든 상황에서 액세스를 거부합니다. 거부 는 다른 정책에서 액세스 권한을 부여하지 않는 한 대상 역할 또는 대상 범위가 있는 사용자가 이 암호화 모듈에 액세스하는 것을 거부합니다. 모듈의 액세스를 허용하고 모니터하기 위한 추적입니다.

   

결과

스크립트에 대한 모듈 액세스 정책은 시스템에서 사용할 수 있습니다.

다음 단계:

• 외부 키 정의 테스트
• AWS KMS 키의 상태를 변경하는 방법 알아보기