Exceções da política de ciclo de vida do módulo para Criptografia de campo

Use as exceções à política de ciclo de vida do módulo para personalizar o ciclo de vida das chaves do módulo.

Antes de Iniciar

Função necessária: administrador do KMF ou gerente de criptografia do KMF

Por Que e Quando Desempenhar Esta Tarefa

As exceções da política de ciclo de vida do módulo mudam a política de ciclo de vida dos módulos Criptografia de campo da política de ciclo de vida no nível de instância padrão. Por exemplo, se você configurou chaves simétricas para serem limitadas a um ano no nível da instância, poderá criar uma exceção à política de ciclo de vida do módulo para um módulo Criptografia de campo específico para permitir que sua chave permaneça ativa por dois anos.

Procedimento

1. Navegar até Tudo > Segurança do sistema > Criptografia de campo > Módulos de criptografia de campo.
2. Selecione o registro do módulo de criptografia de campo que requer uma exceção à política de ciclo de vida do módulo.
3. No registro do módulo de criptografia de campo, selecione Novo na lista relacionada Exceções às políticas do módulo.
4. No formulário de política de ciclo de vida da chave, preencha os campos conforme necessário.

   Campo	Descrição
   Módulo de criptografia	Exibe o nome do módulo de criptografia de campo que usará esta exceção à política.
   Aplica-se a	A chave especificada é preenchida automaticamente.
   Tipo de Chave	Selecione o tipo de chave. As políticas de exceção estão relacionadas a uma chave específica. Várias políticas de exceção podem ser criadas por módulo Criptografia de campo.
   Condição da política	Crie condições de qualificação no menu suspenso e preencha os critérios de restrição adicionais.
   Resultado	Selecione Rejeitar para rejeitar o uso da chave ou Rastrear para permitir o uso quando os critérios forem atendidos.

5. Selecione Enviar.