EKM in een sandboxorganisatie

Wanneer u een sandbox maakt, vernieuwt of kloont, behoudt de sandbox beperkte (alleen-lezen) toegang tot sleutels die zijn gebruikt voor het versleutelen van gegevens die de sandbox overneemt. Zo kunt u de inhoud ontsleutelen.

Het bieden van beperkte toegang tot EKM-sleutels is essentieel om een consistente ervaring in uw sandboxorganisaties te garanderen. We raden u sterk aan om uw sleutels voor nieuw gemaakte sandboxorganisaties te roteren en uw gegevens onmiddellijk te synchroniseren via Encryptiestatistieken. Door uw sleutels te roteren voorkomt u complicaties die kunnen optreden als de oorspronkelijke encryptiesleutels worden gedeactiveerd of vernietigd. Meer specifiek:

• Voor toegang tot de sleutels van hun bronorganisatie moeten sandboxen de regio van hun bronorganisatie delen wanneer ze EKM gebruiken.
• Denk aan wijzigingen in het externe KMS-sleutelbeleid van de bronorganisatie die de toegang van de bronorganisatie tot gegevensencryptiesleutels beperken. Deze wijzigingen worden doorgevoerd naar de sandboxorganisaties die nog steeds afhankelijk zijn van die sleutels op het moment van wijziging. Als u uw sleutels roteert, wordt uw sandbox niet beïnvloed door wijzigingen in het sleutelbeleid van de bronorganisatie.
• Het wordt aanbevolen om een sandbox pas te klonen nadat u uw sleutels hebt geroteerd en alle versleutelde gegevens in de oorspronkelijke sandbox hebt gesynchroniseerd.
• Toegang tot sleutels wordt automatisch verlengd op het moment dat de sandbox wordt gemaakt, vernieuwd of gekloond. We verwijderen ook dergelijke toegang tot op EKM gebaseerde sleutels op het moment van permanente verwijdering van sandboxorganisaties.
• Wanneer u een sandboxorganisatie (met EKM-sleutels) kloont, wordt de toegang alleen uitgebreid voor de EKM-sleutels die bij de bronsandboxorganisatie horen, niet voor sleutels die de sandboxorganisatie heeft geërfd tussen het moment waarop de oorspronkelijke sandbox werd gemaakt en het moment waarop de kloon werd gemaakt.