쿼럼 제어 정책 설정 구성

  • 릴리스 버전: Washingtondc
  • 업데이트 날짜 2024년 02월 01일
  • 읽기1분
  • 다음 단계에 따라 쿼럼 제어 정책 설정을 구성합니다.

    시작하기 전에

    필요한 역할: kmf_admin, kmf_cryptomanager

    이 태스크 정보

    경고:
    키 철회 기능을 활성화하려면 법적 부록에 서명해야 합니다. 철회 기능이 활성화되면 Quorum Control Policy Settings(쿼럼 제어 정책 설정) 옵션을 사용할 수 있으며, 그렇지 않으면 앱 메뉴에 모듈이 표시되지 않습니다. 키 철회 후에는 암호화 키가 다시 활성화될 때까지 인스턴스를 더 이상 사용할 수 없습니다.

    프로시저

    1. 에서 키 철회 기능을 고객 서비스 및 지원요청합니다.
    2. 다음으로 이동 클라우드 암호화 키 관리 > Quorum 통제 정책 설정레이블이 표시됩니다.
    3. Quorum control enabled(쿼럼 컨트롤 사용) 확인란을 선택합니다.Quorum 컨트롤 사용 선택 항목을 표시합니다.
      Quorum 컨트롤을 구성하는 데 필요한 추가 필드가 나타납니다.Quorum 제어 정책 설정 구성.
    4. 필드를 입력하여 양식을 작성합니다.
      필드설명
      승인자 사용자 목록에서 Quorum의 구성원을 지정합니다. 잠금 아이콘 잠금 아이콘을 선택합니다. 을 클릭하여 사용자 디렉터리를 엽니다. 선택할 수 있는 승인자 수에는 제한이 없습니다.
      Quorum 달성을 위한 최소 승인자 수 Quorum 달성에 필요한 최소 승인자 수를 지정합니다. 예를 들어 9명의 승인자가 선택된 경우 쿼럼에 대해 최소 5명을 구성할 수 있습니다. 시스템에서 5개의 승인을 받으면 쿼럼에 도달하고 철회 작업이 시작됩니다.
      주:
      필요한 승인자는 최소 2명입니다.
      요청은 지정된 기간(시간) 후에 만료됩니다. 얻을 수 있는 최소 승인 수에 대한 최대 시간 할당 숫자 값을 시간 단위로 설정합니다. 시간 범위가 만료되면 쿼럼 요청도 만료됩니다. 철회 요청을 계속하려면 새 Quorum 요청이 필요합니다.
    5. 제출을 클릭합니다.
      확인 메시지가 표시됩니다.

    다음에 수행할 작업

    출금 조치는 에서 확인할 수 있습니다 키 관리 운영.