Si l'état de votre clé est différent de l'état de la clé dans ses magasins de clés, un indicateur Désynchronisé s'affiche en regard de l'état. Il peut y avoir plusieurs raisons pour lesquelles l'état de la clé n'est pas synchronisé. Par exemple, il y a un problème lors de la nouvelle liaison de la clé dans le magasin de clés, la clé ne peut pas être détruite dans certains magasins de clés distribués ou la clé est modifiée dans le magasin de clés cible en dehors de Unified Key Orchestrator. Lorsque vous survolez cet indicateur, vous pouvez voir la raison spécifique. Vous pouvez synchroniser l'état de la clé en sélectionnant Afficher les détails dans le menu Actions et en cliquant sur Synchroniser la clé. Pour plus d'informations, voir Synchronisation manuelle des clés dans les magasins de clés avec les clés gérées.

Un indicateur pending s'affiche en regard de l'état après le passage d'une clé de l'état Désactivé à l'état Détruit. La clé sera en attente de destruction dans un délai défini par les règles de destruction des fournisseurs de cloud externes. Pour le magasin de clés KMS Azure Key Vault et Google Cloud, la période de destruction en attente peut également être personnalisée côté fournisseur de cloud externe. Lorsque vous survolez l'indicateur pending, vous pouvez voir la date à laquelle il va mettre fin à l'état en attente. Vous ne pouvez pas annuler la destruction en attente à l'aide de l'interface utilisateur ou de l'API Unified Key Orchestrator. Toutefois, vous pouvez toujours le faire via les magasins de clés tiers dans lesquels les clés sont créées. Pour plus d'informations, voir Surveillance du cycle de vie des clés de chiffrement dans Unified Key Orchestrator.