Visão geral da política de acesso ao módulo
As políticas de acesso ao módulo são os controles de acesso que você aplica aos seus módulos criptográficos para definir controles em nível de instância.
Políticas de acesso ao módulo
As políticas de acesso ao módulo expandem a designação baseada em função fornecida com os módulos de criptografia. As políticas de acesso ao módulo podem ser baseadas em:
- Básico (escopo)
- Função
- Usuário do sistema
- Script
- Resource Exchange Nota:Consulte Troca de recursos do Key Management Framework para obter detalhes.
Em um módulo criptográfico, você deve configurar as políticas de acesso ao módulo corretas para alocar o acesso aos dados criptografados. Sem uma política de acesso ao módulo associada a um módulo criptográfico, os dados criptografados não ficam visíveis para os usuários e os campos e colunas associados nas listas são exibidos em branco.
Nessa imagem, a ausência de uma política de acesso ao módulo no campo Descrição resumida criptografada oculta o conteúdo de todos os usuários que acessam a tabela de incidentes. Com uma política de acesso ao módulo em vigor, os usuários com a função permitida podem ver os dados criptografados.
Consulte Criação de uma política de acesso ao módulo para obter a configuração.
Políticas automáticas
As políticas do Autogen são geradas automaticamente pelo sistema com base na política de acesso ao módulo padrão definida para o módulo criptográfico fornecido. Estas são as políticas de nível global que serão geradas e aplicadas se não houver políticas de nível granular definidas quando o sistema ou o script tentar acessar o módulo criptográfico fornecido.
As regras de política Autogen não são aplicadas para tipos de trabalhos agendados ou módulos de Edge Encryption (módulos em que o módulo primário é Criptografia em nível de coluna).