---
sourceDocument: Segurança da plataforma Yokohama
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/pt-BR/yokohama/platform-security

 Release :

    - yokohama

ft:locale :

    - pt-BR

ft:publication_title :

    - Segurança da plataforma Yokohama

ft:clusterId :

    - psec

bundleId :

    - psec

workflow :

    - Platform


---

# Configure e carregue a chave fornecida pelo cliente

# Configure e carregue a chave fornecida pelo cliente {#ariaid-title1}

* Versão de lançamento: Yokohama
* 
* Atualizado 30 de jan. de 2025
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 3 min. de leitura

Você pode usar sua própria chave fornecida pelo cliente em vez de usar as chaves geradas pelo sistema ServiceNow®.

## Antes de Iniciar

Funções necessárias: security_admin e sn_kmf.cryptographic_manager

Se você NÃO estiver fornecendo suas próprias chaves, não precisará executar este procedimento. Para criar um módulo criptográfico com chaves ServiceNow®, vá para [Criação de um módulo criptográfico](https://servicenow-prod.fluidtopics.net/D0DapTYJdpYXIORVbgrW9g "Crie um módulo criptográfico para definir os mecanismos usados para operações criptográficas. Depois de criar o módulo, você cria uma especificação criptográfica, onde define um algoritmo para criptografia e gera uma chave.") ou [Criar um módulo criptográfico para a Criptografia de campo](https://servicenow-prod.fluidtopics.net/r1dljo8OWNE2dc_e~fV6jg "Crie um módulo criptográfico para a Criptografia de campo para definir os mecanismos usados nas operações criptográficas.").  
Nota:  
Este procedimento se aplica apenas à funcionalidade Criptografia de campo Enterprise. Para obter mais informações, consulte [Ativação da Criptografia de campo](https://servicenow-prod.fluidtopics.net/zCk5nObvjXiZcI8lqUZeQw "Ative a Criptografia de campo Starter ou Criptografia de campo Enterprise").  
Importante:  
Você não pode revogar uma chave fornecida pelo cliente.

## Procedimento

1. Navegar até TudoSegurança do sistemaConfigurações de criptografia de campo e verifique isso Chaves fornecidas pelo cliente está selecionado.  
   Figura 1. Seleção de origem de chave
2. Selecione Enviar.
3. Retornar a Segurança do sistemaMódulos de criptografia de campoCriar novo.  
   Figura 2. Criação de um novo módulo criptográfico
4. Preencha o formulário do Módulo criptográfico da seguinte forma:  
   {#upload-customer-supplied-key__table_tqb_5rv_rnb__entry__2}

   | Campo | Descrição |
   |-|-|
   | Nome do módulo | Insira um nome para o módulo. |
   | Modelo de especificação de criptografia | O modelo criptográfico padrão foi selecionado. |
   | Nome | Preenche automaticamente de acordo com o nome do módulo e o adiciona ao escopo para garantir qual aplicação está sendo aplicada. Nesse caso, foi aplicado o escopo global. |
   | Estado do ciclo de vida do módulo de criptografia | Selecionar Publicado para ativar o módulo de criptografia. |
   | Módulo de criptografia primário | O módulo primário column_level_encryption é selecionado automaticamente ao usar chaves fornecidas pelo cliente e módulos de criptografia. |
   [Tabela 1. Campos do Módulo criptográfico]

   {#upload-customer-supplied-key__table_tqb_5rv_rnb}
5. Selecione Enviar.
6. Selecione o módulo criptográfico recém-criado na tabela.  
   Na lista relacionada Especificações de criptografia, clique no alias de chave gerado automaticamente com o algoritmo AES 256 CFB.

   O sistema preenche automaticamente a "Finalidade da criptografia" e o "Algoritmo" da Criptografia de campo e passa para o estágio de Origem da chave.
7. Observe que Carregar chave fornecida pelo cliente é a Origem e que o Alias da chave já está preenchido.  
   Figura 3. Origem da chave
8. Selecione Avançar para ir para o estágio Criação de chave.  
   Existem dois links:
   * Baixar chave de encapsulamento baixa a chave em um arquivo zip que contém um token de importação e um certificado de chave pública, arquivo `.PEM`. Use o token de importação para verificar se o encapsulamento da chave foi bem-sucedido de acordo com a especificação de segurança para a instância. Use o arquivo `.PEM` de certificação de chave pública para encapsular a chave fornecida pelo cliente com segurança antes de carregá-la junto com o token.
   * Carregar chave fornecida pelo cliente abre o navegador de arquivos para seleção do token e da chave criptografada que você encapsulou.
   {#upload-customer-supplied-key__ul_n4v_4pd_snb}
   Figura 4. Links de carregamento de criação de chave
9. Selecione Fazer download da chave de encapsulamento para salvar o token.  
   Salve o token no mesmo local de destino em que a chave foi salva no sistema. Não renomeie o token baixado.
10. Execute o comando BYOK em um terminal para encapsular a chave.  
    Para obter mais informações, consulte [Encapsule sua chave fornecida pelo cliente](https://servicenow-prod.fluidtopics.net/zrb5t5g3S6388Y1degbfkg "Encapsule a chave simétrica a ser usada para criptografia com a chave pública baixada.").
11. Selecione Carregar chave fornecida pelo cliente.
12. Clique em Navegar para selecionar os dois arquivos, a chave encapsulada e o arquivo de token.  
    A janela Anexos exibe os dois arquivos.Figura 5. Carregamento de anexos de chave encapsulados Selecione um arquivo para remover e carregar novamente, se necessário.
13. Selecione OK.  
    Você retornou à tela do Módulo criptográfico. Uma mensagem de confirmação será exibida caso o carregamento da chave do cliente tenha sido bem-sucedido. A chave também será listada na lista relacionada de chaves de módulo.  
    Figura 6. Confirmação de carregamento de chave

## O que Fazer Depois

Agora que concluiu a configuração do módulo criptográfico com a chave fornecida pelo cliente, prossiga para [Criar uma política de acesso ao módulo](https://servicenow-prod.fluidtopics.net/AUEgDJhv0QX6CPHThRHZpw "Crie políticas de acesso ao módulo para determinar quais usuários e scripts poderão acessar dados criptografados por um módulo criptográfico.")