Requisitos de função para a Criptografia de campo

Conheça as funções necessárias para configurar a Criptografia de campo.

A gestão requer as funções a seguir. Como é baseado em Estrutura de gestão principal, há funções comuns a ambos.

• Administrador
• Administrador de segurança
• Administrador do KMF
• Gerenciador de criptografia do KMF

Para obter detalhes completos sobre as funções, consulte Funções instaladas com o Key Management Framework.

Administrador e administrador de segurança

Os usuários devem ter a função de administrador para elevar para a função de administrador de segurança. Você precisa da função de administrador de segurança para executar tarefas de alta segurança, como definir configurações de campo criptografado e configurar o Observador de acessos.

Os administradores podem elevar para administrador de segurança usando este procedimento.

1. Selecione sua imagem de perfil no canto superior direito da tela.
2. No menu suspenso, selecione Elevar função.
3. 3. Selecione Administrador de segurança.
4. Selecione Salvar.

Administrador do KMF

Usuários com a função de administrador podem atribuir usuários à função de administrador do KMF usando este processo:

1. Navegar até Tudo > Segurança do sistema > Administração do gestão de chave.
2. Na lista Usuários disponíveis, mova um usuário que precisa da função de Administrador do KMF para a lista Usuários selecionados.
3. Selecione Salvar.

Importante:

Para prevenir problemas de segurança, evite conceder a função de administrador do KMF a mais de um usuário. Evite atribuir esta função a usuários quando houver funções mais especializadas disponíveis.

Gerenciador de criptografia do KMF

Usuários com a função Gerenciador de criptografia do KMF podem criar e atualizar operações em módulos criptográficos e políticas de acesso ao módulo. Os gerenciadores de criptografia do KMF podem também executar operações de gerenciamento de chaves e de ciclo de vida.

Use o processo a seguir para atribuir esta função a um usuário.

1. Navegar até Tudo > Segurança do sistema > Usuários.
2. Selecione um usuário que precisa configurar a Criptografia de campo.
3. Na lista relacionada Funções, selecione Editar.
4. Pesquise sn_kmf.cryptographic manager e adicione a função ao usuário selecionado.
5. Selecione Salvar.