Det kan hende du har situasjoner der du vil endre eller rotere en krypteringsnøkkel. Å rotere krypteringsnøkkelen regelmessig kan bidra til å redusere risikoen for en rekke datasikkerhetsscenarier.
Roter en tast
Når du roterer en nøkkel, kan du velge å generere eller laste opp en ny nøkkel. Når du velger å laste opp, kan du bruke en nøkkel med innpakket eller ren tekst.
Merk: Du må oppgi ditt eksisterende nøkkelmateriale for å kunne rotere bort fra en opplastet nøkkel. Hvis tasten for ren tekst ikke samsvarer med den forrige tasten, vil du ikke kunne rotere, fjerne eller bytte til en innpakket tast.
For å rotere til en nøkkel generert av Workiva:
- Fra Organisasjonsadministrator klikker du på Sikkerhet og går til Nøkkeladministrasjon.
- Klikk på Roter nøkkel og velg Generer ny nøkkel.
- Klikk påBla gjennomfor å finne filen som inneholder det eksisterende nøkkelmaterialet.
- Klikk Roter tast.
Slik roterer du til en ny innpakket nøkkel:
- Fra Organisasjonsadministrator klikker du på Sikkerhet og går til Nøkkeladministrasjon.
- Klikk på Roter nøkkel og velg Last opp ny nøkkel.
- For Nøkkeltype, velg Innpakket nøkkel.
- Fullfør Trinn 1: Klikk på Last ned offentlig nøkkel og bruk den til å pakke inn krypteringsnøkkelen din. Når du har lastet ned den offentlige nøkkelen, har du 24 timer på deg til å pakke inn og laste opp den nye nøkkelen.
- Fullfør trinn 2: Velg Bla gjennom og last opp den innpakkede nøkkelen. Denne nøkkelen må være en 256-bit symmetrisk nøkkel innpakket av den offentlige nøkkelen som ble lastet ned i trinn 1.
- Fullførtrinn 3: Velg Bla gjennom og last opp ditt eksisterende nøkkelmateriale.
Merk: Dette trinnet er bare nødvendig hvis du roterer fra en ren teksttast.
- Klikk på Roter tast.
- Kryss av i boksen for å bekrefte at du vil beholde en ren tekstkopi av nøkkelen din, og klikk på Roter nøkkel.
Nøkkelen din vil kun bli lagret i AWS KMS, og Workiva har ikke tilgang til nøkkelmaterialet ditt.
Dine BYOK-krypterte data er nå kryptert med den innpakkede nøkkelen din.
Slik roterer du til en ny ren teksttast:
- Fra Organisasjonsadministrator klikker du på Sikkerhet og går til Nøkkeladministrasjon.
- Klikk på Roter nøkkel og velg Last opp ny nøkkel.
- For Tasttype, velg Vanlig teksttast.
- Klikk på Bla gjennom og velg deretter filen som inneholder krypteringsnøkkelen din, og klikk på last opp. Nøkkelen må være en 256-bit symmetrisk krypteringsnøkkel.
- Klikk påBla gjennom og last opp ditt eksisterende nøkkelmateriale.
- Klikk på Roter tast.
- Kryss av i boksen for å bekrefte at du vil beholde en ren tekstkopi av nøkkelen din, og klikk på Roter nøkkel.
Nøkkelen din vil kun bli lagret i AWS KMS, og Workiva har ikke tilgang til nøkkelmaterialet ditt.
Dine BYOK-krypterte data er nå kryptert med den innpakkede nøkkelen din.