Exceções de política de ciclo de vida do módulo para Criptografia de campo

Use exceções de política de ciclo de vida do módulo para personalizar o ciclo de vida das chaves do módulo.

Antes de Iniciar

Função necessária: Administrador do KMF ou KMF Cryptographic Manager

Por Que e Quando Desempenhar Esta Tarefa

As exceções da política de ciclo de vida do módulo mudam a política de ciclo de vida de Criptografia de campo Módulos da política de ciclo de vida no nível da instância padrão. Por exemplo, se você configurou chaves simétricas para serem limitadas a um ano no nível da instância, poderá criar uma exceção de política de ciclo de vida do módulo para um específico Criptografia de campo módulo para permitir que sua chave permaneça ativa por dois anos.

Procedimento

1. Navegar até Tudo > Segurança do sistema > Criptografia de campo > Módulos de criptografia de campo.
2. Selecione o registro do módulo de criptografia de campo que requer uma exceção de política de ciclo de vida do módulo.
3. No registro do módulo de criptografia de campo, selecione Novo em Exceções de política do módulo lista relacionada.
4. No formulário de política de ciclo de vida da chave, preencha os campos conforme necessário.

   Campo	Descrição
   Módulo de criptografia	Exibe o nome do módulo de criptografia de campo que usará esta exceção de política.
   Aplica-se a	A chave especificada é preenchida automaticamente.
   Tipo de Chave	Selecione o tipo de chave. As políticas de exceção estão relacionadas a uma chave específica. Várias políticas de exceção podem ser criadas por Criptografia de campo Módulo.
   Condição da política	Crie condições de qualificação no menu suspenso e preencha os critérios de restrição adicionais.
   Resultado	Selecione Rejeitar para rejeitar o uso da chave ou Rastrear para permitir o uso dele quando os critérios forem atendidos.

5. Selecione Enviar.