添付ファイルの暗号化のチュートリアル
このチュートリアルでは、キー管理フレームワーク (KMF) がある フィールド暗号化エンタープライズ を使用してインスタンスの添付ファイルを暗号化する方法を示します。また、独自のキーを使用する方法も示します。
始める前に
注:
必要なロール：sn_kmf.cryptographic_manager
このタスクについて
このチュートリアルでは、顧客指定の暗号化キーを作成してアップロードしたインスタンスから開始します。キーを使用できますが、この例では顧客指定のキーを使用します。
機密性の高い添付ファイルをインスタンスにアップロードし、特定のユーザーからのアクセスを制限します。暗号化フィールド構成を使用して、機密データにアクセスできる権限を持つ担当者を指定します。
アクセス権を付与されたユーザーのみに表示するか、または、データの表示を制限されていないすべてのユーザーに表示するために、添付ファイルを暗号化する方法を示します。この例では、特定のロールが インシデントモジュールの添付ファイルにアクセスできないように制限しています。
注:
フィールド暗号化エンタープライズでは複数のモジュールを使用できますが、添付ファイルの暗号化では単一のモジュールを使用する必要があります。
手順
-
フォームに次のように入力します。
表 : 2. モジュールアクセスポリシーフィールド フィールド 説明 ポリシー名 ポリシーの名前 (「添付ファイルポリシー」など) を入力します。 タイプ 割り当てられたロールを持つユーザーからの暗号化フィールドへのアクセスを制限するには、[ロール] を選択します。 結果 選択したロールから添付ファイルへのアクセスを制御するには、[厳格な却下] を選択します(選択したロールにアクセス権を付与するには、[追跡] を選択します)。 暗号化モジュール キーを暗号化するために作成した暗号化モジュールを選択します。 アクティブ モジュールアクセスポリシーを使用できるようにするには、このチェックボックスをオンにします。 ターゲットロール 暗号化フィールドにアクセスできないロールを選択します。この例では、itil を選択します。 目的を指定 オプション。有効にすると、フォームに [暗号化仕様] フィールドが表示されます。一部のユーザーが暗号化はできるが復号化できないなど、詳細な操作を構成する場合に、このオプションを有効にします。 アプリケーション アプリケーションスコープは、現在のスコープによって自動的に入力されます。 図 : 1. モジュールアクセスポリシーフォーム
タスクの結果
顧客指定のキーを使用して、 フィールド暗号化エンタープライズ を使用した特定の添付ファイルへのアクセスを正常に制御できました。