Criando áreas seguras

Você pode usarHyper Protect Crypto Services para criar um grupo de modelos de chaves, chaves e armazenamentos de chaves para um grupo-alvo de usuários que exigem o mesmoCloud Identity and Access Management (IAM) permissões de acesso em um cofre. Você pode criar cofres emUnified Key Orchestrator com a UI ou programaticamente com oUnified Key Orchestrator API.

Como um_ Administrador do cofre_ , você pode agrupar os modelos de chave, chaves e armazenamentos de chaves em seuHyper Protect Crypto Services instância em grupos chamados_ cofre_ . Um cofre é uma coleção de modelos de chaves, chaves, armazenamentos de chaves internos e armazenamentos de chaves externos que exigem as mesmas permissões de acesso do IAM. Por exemplo, se você tiver um grupo de membros da equipe que precisa de um tipo específico de acesso a um grupo específico de modelos de chaves, chaves e armazenamentos de chaves, poderá criar um cofre e atribuir a política de acesso do IAM apropriada ao grupo de usuários de destino. Os usuários que recebem acesso à área segura podem criar e gerenciar os recursos que existem na área segura.

Os cofres também são úteis nos casos em que é importante que uma unidade de negócios tenha acesso a um conjunto de modelos de chaves, chaves e armazenamentos de chaves que outra unidade de negócios não pode ter. Um administrador de conta pode criar áreas seguras para cada unidade de negócios e designar o nível apropriado de acesso aos usuários apropriados. No caso em que o administrador da conta quer delegar o gerenciamento de plataforma de uma área segura específica para outra pessoa, eles podem designar um usuário a Função de Administrador de área segura. O subadministrador é, então, capaz de gerenciar a área segura e conceder acesso aos usuários apropriados.

Antes de criar um cofre para o seuHyper Protect Crypto Services Por exemplo, tenha em mente as seguintes considerações:

• As áreas seguras podem conter modelos de chave, chaves do KMS e keystores EP11 chaves e keystores não são suportados.

  Não há limite de quantas chaves podem existir dentro de uma área segura. As áreas seguras não se aplicam às chaves e keystores do Enterprise PKCS #11 (EP11).

• Um modelo de chave, uma chave ou um armazenamento de chaves só pode pertencer a um cofre por vez.

  É necessário especificar uma área segura para um modelo de chave, uma chave gerenciada ou um keystore na criação.

• Durante a rotação de chave mestra, não é possível criar uma área segura. No entanto, é possível criar a área segura novamente após o processo de rotação de chave mestra ser concluído.

Para obter mais informações sobre a concessão de acesso, consulte Concedendo acesso a área segura.