Exceções às políticas de ciclo de vida do módulo para Criptografia de campo

Use as exceções à política de ciclo de vida do módulo para personalizar o ciclo de vida das chaves do módulo.

Antes de Iniciar

Função necessária: sn_kmf.admin ou sn_kmf.cryptographic_manager

Por Que e Quando Desempenhar Esta Tarefa

As exceções à política de ciclo de vida do módulo mudam a política de ciclo de vida dos módulos da Criptografia de campo da política de ciclo de vida no nível de instância padrão. Por exemplo, se você configurou chaves simétricas para serem limitadas a um ano no nível da instância, poderá criar uma exceção à política de ciclo de vida do módulo para um módulo específico da Criptografia de campo para permitir que sua chave permaneça ativa por dois anos.

Procedimento

1. Navegar até Tudo > Segurança do sistema > Criptografia de campo > Módulos de criptografia de campo.
2. Selecione o registro do módulo de criptografia de campo que requer uma exceção à política de ciclo de vida do módulo.
3. No registro do módulo de criptografia de campo, selecione Novo na lista relacionada Exceções às políticas do módulo.
4. No formulário Política de ciclo de vida da chave, preencha os campos conforme necessário.

   Campo	Descrição
   Módulo de criptografia	Exibe o nome do módulo de criptografia de campo que usará esta exceção à política.
   Aplica-se a	A chave especificada é preenchida automaticamente.
   Tipo de chave	Selecione o tipo de chave. As políticas de exceção estão relacionadas a uma chave específica. Podem ser criadas várias políticas de exceção por módulo da Criptografia de campo.
   Condição da política	Crie as condições de qualificação no menu suspenso e preencha os critérios de restrição adicionais.
   Resultado	Selecione Rejeitar para rejeitar o uso da chave ou Rastrear para permitir seu uso quando os critérios forem atendidos.

5. Selecione Enviar.