Création de coffres

Vous pouvez utiliser Hyper Protect Crypto Services pour créer un groupe de modèles de clé, de clés et de magasins de clés pour un groupe cible d'utilisateurs qui ont besoin des mêmes droits d'accès Cloud Identity and Access Management (IAM) dans un coffre. Vous pouvez créer des coffres dans Unified Key Orchestrator avec l'interface utilisateur ou à l'aide d'un programme avec l'API Unified Key Orchestrator.

En tant qu' administrateur de coffre, vous pouvez regrouper les modèles de clés, les clés et les magasins de clés dans votre instance Hyper Protect Crypto Services dans des groupes appelés vault. Un coffre est une collection de modèles de clés, de clés, de magasins de clés internes et de magasins de clés externes qui requièrent les mêmes droits d'accès IAM. Par exemple, si vous disposez d'un groupe de membres d'équipe qui ont besoin d'un type particulier d'accès à un groupe spécifique de modèles de clés, de clés et de magasins de clés, vous pouvez créer un coffre et affecter la règle d'accès IAM appropriée au groupe d'utilisateurs cible. Les utilisateurs auxquels l'accès au coffre est accordé peuvent créer et gérer les ressources qui existent dans le coffre.

Les coffres sont également utiles dans les cas où il est important qu'une unité commerciale ait accès à un ensemble de modèles de clés, de clés et de magasins de clés qu'une autre unité commerciale ne peut pas avoir. Un administrateur de compte peut créer des coffres pour chaque unité commerciale et affecter le niveau d'accès approprié pour les utilisateurs appropriés. Dans le cas où l'administrateur de compte souhaite déléguer la gestion de plateforme d'un coffre spécifique à une autre personne, il peut affecter à un utilisateur un Rôle d'administrateur de coffre. Le sous-administrateur est alors en mesure de gérer le coffre et d'accorder l'accès aux utilisateurs appropriés.

Avant de créer un coffre pour votre instance Hyper Protect Crypto Services, tenez compte des remarques suivantes:

• Les coffres peuvent contenir des modèles de clé, des clés KMS et des magasins de clés. Les clés et les magasins de clés EP11 ne sont pas pris en charge.

  Il n'existe aucune limite sur le nombre de clés pouvant exister dans un coffre. Les erreurs ne s'appliquent pas aux clés et aux magasins de clés Enterprise PKCS #11 (EP11).

• Un modèle de clé, une clé ou un magasin de clés ne peut appartenir qu'à un seul coffre à la fois.

  Vous devez spécifier un coffre dans un modèle de clé, une clé gérée ou un magasin de clés lors de la création.

• Lors de la rotation de la clé principale, vous ne pouvez pas créer de coffre. Toutefois, vous pouvez recréer le coffre une fois le processus de rotation de la clé principale terminé.

Pour plus d'informations sur l'octroi de l'accès, voir Octroi de l'accès aux coffres.