Riallineamento delle chiavi gestite con i template chiave

Dopo aver creato una chiave gestita con un modello di chiave, puoi comunque aggiornare il modello di chiave su proprietà generali, cicli di vita della chiave e archivi chiavi assegnati. Se ciò si verifica, è possibile visualizzare un indicatore Unaligned nella scheda dei dettagli della chiave per le chiavi create con il template della chiave. Puoi quindi riallineare manualmente la tua chiave con il template della chiave con l'API Unified Key Orchestrator con l'IU o in modo programmatico con l'API Unified Key Orchestrator. È possibile riallineare le chiavi attive o disattivate con il modello di chiave.

Attualmente, con Unified Key Orchestrator con l'IU, puoi riallineare solo i keystore assegnati con il template chiave. Per riallineare le proprietà generali e i cicli di vita delle chiavi, utilizza l'API Unified Key Orchestrator.

Riallineamento delle chiavi gestite con i template chiave tramite l'interfaccia utente

Per riallineare le chiavi gestite con i modelli di chiavi utilizzando l'interfaccia utente, completa la seguente procedura:

  1. Accedi all'istanza Hyper Protect Crypto Services.
  2. Fare clic su Chiavi gestite dalla navigazione per visualizzare tutte le chiavi disponibili.
  3. Fare clic sull'icona Azioni icona Azioni sul tasto che si desidera riallineare e selezionare Mostra dettagli.
  4. Per riallineare la chiave con i modelli chiave, fare clic su Azioni e selezionare Allinea con modello.
  5. Visualizzare i dettagli nella pagina di conferma, selezionare tutte le caselle, quindi fare clic su Allinea con modello per confermare.

La chiave è ora nuovamente allineata con il template chiave in termini di keystore assegnati.

Se il modello di chiave è archiviato, non è possibile riallineare la chiave con i modelli di chiave.

Riallineamento delle chiavi con i modelli di chiavi tramite l'API

Per riallineare le chiavi con i modelli di chiavi tramite l'API, completa la seguente procedura:

  1. Richiama le tue credenziali del servizio e di autenticazione per utilizzare le chiavi nel servizio.

  2. Crea un modello di chiave creando un file POST chiamata al seguente endpoint.

    https://<instance_ID>.uko.<region>.hs-crypto.appdomain.cloud/api/v4/managed_keys/<id>/update_from_template

    Sostituire <id> con l'ID della tua chiave.

    Per istruzioni dettagliate ed esempi di codice sull'uso del metodo API, consulta la documentazione di riferimento APIHyper Protect Crypto Services Unified Key Orchestrator.

Operazioni successive