Visão geral da política de acesso ao módulo
As políticas de acesso ao módulo são os controles de acesso que você aplica aos módulos criptográficos para definir controles no nível de instância.
Políticas de acesso ao módulo
As políticas de acesso ao módulo expandem as designações baseadas em função que foram fornecidas com os módulos de criptografia. As políticas de acesso ao módulo podem ser baseadas em:
- Básico (escopo)
- Função
- Usuário do sistema
- Script
- Resource Exchange Nota:Consulte Troca de recursos da estrutura de gestão de chaves para obter detalhes.
Em um módulo criptográfico, você deve configurar as políticas de acesso ao módulo corretas para alocar o acesso aos dados criptografados. Sem uma política de acesso ao módulo associada a um módulo criptográfico, os dados criptografados não ficam visíveis para os usuários e os campos e colunas associados nas listas são exibidos vazios.
Nessa imagem, a ausência de uma política de acesso ao módulo no campo Descrição resumida criptografada oculta o conteúdo de todos os usuários que acessam a tabela de incidentes. Com uma política de acesso ao módulo em vigor, os usuários com a função permitida podem ver os dados criptografados.
Consulte Criação de uma política de acesso ao módulo para obter a configuração.
Políticas do Autogen
As políticas Autogen são geradas automaticamente pelo sistema com base na política de acesso ao módulo padrão definida para o módulo criptográfico fornecido. Essas são políticas de nível global que serão geradas e aplicadas se não houver políticas de nível granular definidas quando o sistema ou o script tentar acessar o módulo criptográfico fornecido.
As regras de política Autogen não são aplicadas a tipos de trabalhos programados ou módulos de criptografia de campo (módulos em que o módulo primário é o Column Level Encryption).