2026. október 10. | 945 megtekintés | 0 személy érezte ezt hasznosnak

Kezelje saját ügyfél fő kulcsát

list-menuVisszajelzés?
A Webex alapértelmezés szerint alapértelmezés szerint biztonságos, és nálunk van egy fő kulcs a szervezet összes titkosítási kulcsa titkosításához. Ha inkább a szervezet fő kulcsát szeretné irányítani, ezt megteheti a Control Hub és a kívánt kulcskezelő eszközökkel.

Ezt a funkciót a Webex for Government nem támogatja.

Az ügyfél fő kulcsairól

A végpontok közötti biztonság iránti elkötelezettségünk részeként a Webex minden szervezet nevében kulcsfontosságú. Főkulcsnak nevezzük, mert nem titkosítja közvetlenül a tartalmat, hanem a szervezet egyéb kulc sait titkosítja, amelyek titkosítják a tartalmat. A kulcs hierarchia alapszintjét tartalomkulcsnak (CK), a kulcsok közbenső szintjeit pedig kulcstitkosítási kulcsoknak (KEK) nevezik.

Tudjuk, hogy egyes szervezetek inkább saját biztonságukat kezelik, ezért lehetőséget adunk Önnek a saját ügyfél-fő kulcs (CMK) kezelésére. Ez azt jelenti, hogy Ön vállalja a felelősséget annak a fő kulcsnak a létrehozásáért és elforgatásáért (újratkosításáért), amelyet a Webex használ a tartalomtitkosítási kulcsok titkosításához.

A továbbiakban egy kulcs a CMK-ra utal, hacsak másként nem rendelkezik.

Hogyan működik

  1. A Webex a CMK-t hardverbiztonsági modulban (HSM) tartja, így a Webex szolgáltatások nem férhetnek hozzá a CMK értékhez.

  2. A Control Hub megjeleníti az aktuálisan aktív vagy visszavont CMK-t, valamint a HSM-ben tárolt függőben lévő CMK-kat. Ha el kell forgatni (újratkosítani) a CMK-t, akkor létrehozza az új CMK-t, és titkosítja azt a HSM nyilvános kulcsá val, hogy csak a HSM tudja visszafejteni és tárolni.

  3. Ezután feltölti és aktiválja az új CMK-t a Control Hubban. A Webex azonnal elkezdi használni az új CMK-t a tartalomkulcsok titkosításához. A Webex megőrzi a régi CMK-t, de csak addig, amíg biztos nem lesz benne, hogy a tartalom titkosítási kulcsait az új CMK biztosítja.

Nem visszamenőlegesen titkosítjuk az összes meglévő tartalmat. Miután aktiválta a CMK-t, az összes új tartalom (terek és értekezletek) újratkosításra és védelemre kerül.

Az AWS KMS kulcsok ismertetése

Elismerjük, hogy egyes szervezetek inkább saját kulcsaikat kezelik a Webex-en kívül. Ezért adunk lehetőséget arra, hogy saját CMK-t kezelje az Amazon Web Services (AWS) Kulcskezelő Szolgáltatásában (KMS). Ez azt jelenti, hogy Ön felelős a kulcsok kezel éséért az AWS KMS-ben. Ön engedélyezi a Webex titkosítását és visszafejtését az AWS KMS-kulccsal az AWS konzolon keresztül. A CMK helyett a Webex-nek az AWS KMS-kulcs azonosítóját adja meg. Ez azt jelenti, hogy Ön vállalja a felelősséget az AWS KMS-kulcs létrehozásáért és forgatásáért (újratkosításáért), amelyet a Webex használ a tartalomtitkosítási kulcsok titkosításához a felhőben.

Hogyan működik

  1. Az AWS segítségével létrehozhat egy kulcsot. Az AWS KMS-t a kulcs kezelésére használják, és a kulcsot egy hardverbiztonsági modulban (HSM) tárolja.

  2. A Webex számára hozzáférést biztosít az AWS KMS kulcs használatához az AWS konzolon keresztül.

    Ez azt jelenti, hogy ahelyett, hogy a CMK-t feltöltené a Control Hubba, hozzáférést biztosít a Webex számára az AWS KMS-kulcshoz. Az AWS KMS-kulcs nem hagyja el az AWS KMS-t, és a Webex szolgáltatások nem férnek hozzá az AWS KMS-kulcsanyaghoz.

    A Control Hub megmutatja az aktuálisan aktív vagy visszavont AWS KMS-kulcsot és az AWS KMS-ben tárolt függőben lévő AWS KMS-kulcsot. Ha el kell forgatnia az AWS KMS-kulcsot, az AWS KMS konzollal generálja az új AWS KMS-kulcsot.

  3. Ezután hozzáadhatja és aktiválja az új AWS KMS kulcsot a Control Hubban, megadva az új AWS KMS kulcs Amazon Resource Nevét (ARN). A Webex azonnal elkezdi használni az új AWS KMS kulcsot a tartalmi kulcsok titkosításához. A Webex már nem igényli a régi AWS KMS kulcsot. A régi AWS KMS-kulcs eltűnik a Control Hubból, miután a tartalom titkosítási kulcsait elforgatja és biztosítja az új AWS KMS-kulcs. A Webex nem törli az AWS KMS-kulcsot az AWS KMS-ből. Az ügyféladminisztrátor eltávolí thatja a kulcsot az AWS KMS-ből.

Kulcsfontosságú állapotok és életciklus

Kulcsfontosságú életciklus

Kulcsfontosságú állapot-meghatározások

Függőben

Ebben az állapotban lévő kulcsot a HSM-ben tárolják, de még nem használják titkosításhoz. A Webex nem használja ezt a CMK-t titkosításhoz.

Csak egy kulcs lehet ebben az állapotban.

Aktív

A Webex jelenleg ezt a CMK-t használja a szervezet egyéb kulcsainak titkosítására.

Csak egy kulcs lehet ebben az állapotban.

forgatás

A Webex ideiglenesen használja ezt a CMK-t. A Webex-nek szüksége van rá az adatok és kulcsok visszafejtéséhez, amelyeket korábban ez a kulcs titkosított. Ez a kulcs visszavonásra kerül, amikor a forgatás (újratkosítás) befejeződik.

Több gomb is lehet ebben az állapotban, ha egy új kulcs aktiválódik a forgatás be fejezése előtt.

Nyugdíjas

A Webex nem használja ezt a CMK-t. Ezt a kulcsot már nem használják titkosításhoz. Beállítva van egy kulcsfontos ságú időtartam, amely után ezt a kulcsot eltávolítják a HSM-ből.

Visszavonták

A Webex nem használja ezt a CMK-t. Még akkor is, ha vannak adatok és kulcsok, amelyeket ezzel a kulccsal titkosítottak, a Webex nem tudja használni az adatok és kulcsok visszafejtésére.

  • Csak akkor kell visszavonnia egy aktív kulcsot, ha gyanítja, hogy veszélybe került. Ez komoly döntés, mert megakadályozza sok művelet megfelelő viselkedését. Például nem lesz képes új terek létrehozására, és nem lesz képes visszafejteni sem milyen tartalmat a Webex Client alkalmazásban.
  • Csak egy kulcs lehet ebben az állapotban. Ezt a kulcsot újra aktiválnia kell egy új kulcs elfor gatásához (újratkosításához).
  • Ez a CMK törölhető, de nem kell törölnie. Érdemes megőrizni a visszafejté s/újratkosítás céljából, miután megoldotta a feltételezett biztonsági megsértést.
Törölve

A Webex nem használja ezt a CMK-t. Ebben az állapotban a viselkedés megegyezik a Visszavonott állapottal, kivéve, hogy be van állítva egy kulcs élettartamát, amely után ezt a kulcsot eltávolítják a HSM-ből.

  • Ha a törölt CMK az Eltávolított állapotba lép, vissza kell állítania az eredeti kulcsot a szervezet funkcióinak visszaállításához.
  • Javasoljuk, hogy őrizze meg az eredeti kulcs biztonsági másolatát, külön ben a szervezet már nem fog működni.
Eltávolítva

Ez egy logikus állapot. A Webex nem tárolja ezt a CMK-t a HSM-ben. Nem jelenik meg a Control Hubban.

Követelmények

Tulajdonjog

A CMK tulajdonjogának átvételével a következőket kell tennie:

  • Vállaljon felelősséget a kulcsok biztonságos létrehozásáért és biztonsági mentéséért
  • Ismerje meg a kulcsok elvesztésének következményeit
  • Legalább évente egyszer titkosítsa újra az aktív CMK-t, mint bevált gyakorlat

Kulcs létrehozása

Ezekkel a paraméterekkel létre kell hoznia saját CMK-ját. A kulcsnak a következőnek kell lennie:

  • 256 bit (32 bájt) hosszú
  • Titkosítva az RSA-OAEP sémával
  • Titkosítva a Webex cloud HSM nyilvános kulccsal

A kulcsgeneráló szoftvernek képesnek kell lennie a következőkre:

  • SHA-256 hash funkció
  • MGF1 maszkgenerációs funkció
  • PKCS #1 OAEP párnázás

Lásd a P élda: Kulcsok létrehozása és titkosítása az OpenSSL- lel a cikk Erőforrások lapján .

Engedélyezés

A Vezérlőközpontban hozzáférést kell biztosítania a Webex szervezetéhez. A CMK kezeléséhez teljes adminisz trátornak kell lennie.

Hozza létre és aktiválja az ügyfél fő kulcsát
1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

A BYOK engedélyezéséhez kapcsolja be a B ring Your Own Key (BYOK) gombot. Ha letiltja a BYOK-ot, a Webex általános alapértelmezett kulcs lesz a szervezet fő kulcsa.

3

Válassza az Egyéni kulcs feltöl tése lehetőséget, majd kattintson a Tov ább gom bra.

4

Kattintson a Public Kulcs letöltése gom bra.

Mentse el a Webex HSM nyilvános kulcsot a helyi rendszerében.pem fájlba.

5

Hozzon létre egy kriptográfiailag biztonságos 256 bites (32 bájtos) véletlenszerű kulcsot a kulcskezelő szoftver segítségével.

6

Használja a Webex HSM nyilvános kulcsot az új kulcs titkosításához.

A szükséges titkosítási paraméterek a következők:

  • RSA-OAEP rendszer
  • SHA-256 hash funkció
  • MGF1 maszkgenerációs funkció
  • PKCS #1 OAEP párnázás
Lásd a P élda: Kulcsok létrehozása és titkosítása az OpenSSL- lel a cikk Erőforrások lapján .
7

Húzza át a titkosított kulcsot a fájlrendszerből, és helyezze el a Control Hub felület feltöltési területére, vagy kattintson a Fájl kiválasztása gombra.

8

Kattintson a Tovább gom bra.

A Webex feltölti a kulcsot a HSM-be, ahol dekódolják és érvényesítik. Ezután a Control Hub megmutatja az új CMK azonosítóját és az aktuálisan aktív CMK azonosítóját, ha van ilyen.

Ha ez az első CMK, akkor a jelenleg aktív kulcs a Webex általános alapértelmezett kul cs (amelyet jelenleg a szervezet kulcsainak titkosítására használunk).

9

Válassza ki, hogyan szeretné aktiválni a kulcsot:

  • Új kulcs aktiv álása: Az új CMK azonnal aktív állapotba lép. A korábban aktív CMK Rotációs állapotba kerül, amíg az összes tartalmat az új CMK nem védi, majd a Webex törli a korábban aktív CMK-t.
  • Aktiválás később: Az új CMK függőben lévő állapotba kerül. A Webex meg tartja ezt a CMK-t a HSM-ben, de még nem használja. A Webex továbbra is használja a jelenleg aktív CMK-t a szervezet kulcsainak titkosításához.

Mi a teendő ezután

Nem visszamenőlegesen titkosítjuk az összes meglévő tartalmat. Miután aktiválta a CMK-t, az összes új tartalom (terek és értekezletek) újratkosításra és védelemre kerül.

Forgassa el a kulcsot
1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

3

Menjen az aktív CMK-ba.

4

Kattintson More menu és válassza a For gatás lehetőséget.

5

Hozzon létre és titkosítson egy új kulcsot (ha még nem tette meg ezt).

A folyamatot ebben a cikkben ismertet jük az ügyfélkulcs létrehozása és aktiválása cím ű témakörben.
6

Húzza az új kulcsot a fájlrendszerből, és dobja el a Control Hubba.

7

Kattintson az Új kulcs aktiválása elem re.

A feltöltött új kulcs aktív állapotba kerül.

A régi CMK Rotációs állapotban marad (újratkosítási állapotban), amíg a Webex be nem fejezi az összes tartalom titkosítását az új Active CMK-val. Az újratkosítás után a kulcs visszavonult állapotba kerül. A Webex ezután törli a régi CMK-t.

A kulcs visszavonása
1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

3

Menjen az aktív gombra.

4

Kattintson More menu és válassza a Visszav onás lehetőséget.

5

Erősítse meg a kulcs visszavonását.

A kulcs teljes visszavonása akár 10 percig is eltarthat.
A visszavont kulcs újraaktiválása
1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

3

Menjen a jelenleg visszavont kulcshoz.

4

Kattintson More menu és válassza az Aktiválás lehetőséget.

5

Erősítse meg a kulcs aktiválását.

A korábban visszavont kulcs aktív állapotba kerül.
Törölje a visszavont kulcsot
1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

3

Menjen a visszavont kulcshoz.

4

Kattintson More menu és válassza a T örlés lehetőséget.

5

Erősítse meg a kulcs törlését.

A törlés után lehetősége van a kulcs visszaállítására 30 napon belül.
Visszaállítsa a visszavont kulcsot
1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

3

Menjen a törölt kulcshoz.

4

Kattintson More menu és válassza a Undelete lehetőséget.

5

Erősítse meg a kulcs helyreállítását.

A visszaállítás után a Control Hub a törlés előtt megmutatja a Visszavont állapotban lévő kulcsot. Ha például töröl egy visszavont kulcsot, majd visszaállítja a kulcsot, a Control Hub a visszaállított kulcsot visszavont állapotban jeleníti meg.

Követelmények

Tulajdonjog

Az AWS KMS-kulcs tulajdonjogának átvételével a következőket kell tennie:

  • Vállaljon felelősséget AWS KMS-kulcsok biztonságos létrehozásáért és biztonsági mentéséért.
  • Ismerje meg az AWS KMS-kulcsok elvesztésének következményeit.
  • Legjobb gyakorlatként évente legalább egyszer titkosítsa újra az aktív AMS KMS-kulcsot.

Engedélyezés

  • Felhatalmazással kell rendelkeznie a kulcsok létrehozására és kezelésére az AWS KMS-ben a Webex szervezet számára.
  • A Vezérlőközpontban hozzáférést kell biztosítania a Webex szervezetéhez. Az AWS KMS-kulcs kezeléséhez teljes rendszer gazdának kell lennie.
Hozzon létre egy AWS KMS-kulcsot
1

Jelentkezzen be az AWS- be, és lépjen az AWS KMS konzolra.

2

Válassza az Ügyfélkezelt kulc sok lehetőséget, majd kattintson a Kul cs létrehozása gom bra.

3

Hozza létre a kulcsot a következő attribútumokkal:

  • Kulcs típusa — válassza a Szimmetrikus lehetőséget.
  • Kulcshasználat — válassza a Tit ko sítás és visszafejtés lehetőséget.
  • Speciális beállítások > Regionalitás — Válassza az Egyrégiós kulcs vagy a Tö bbrégiós kulcs lehetőséget.
  • Címkék — Adja meg az álnevet, a leírást és a címkéket.
  • Kulcsrendszergazdák — válassza ki a szervezet legfontosabb rendszergazdai felhasználóit és szerepkörét.
  • Kulcs törlése — jelölje be az Engedélyezze a kulcs rendszergazdáknak a kulcs törlését.
  • Kulcsfelhasználók — válassza ki a szervezet legfontosabb felhasználóit és szerepkörét.
4

Kattintson a Tovább gom bra.

5

Tekintse át a beállításokat, és kattintson a Be fejez és gombra

Létrejön az AWS KMS kulcs.
6

Az ARN megtekintéséhez lépjen az Ügy fél által kezelt kulcsok menüpontra, majd kattintson az Aliasra vagy a Kulcsazonosítóra.

Mi a teendő ezután

Javasoljuk, hogy tartsa meg az ARN ideiglenes másolatát. Ez az ARN az AWS KMS kulcs hozzáad ására és aktiválására szolgál a Control Hubban.

Javasoljuk továbbá, hogy hozzon létre egy biztonsági mentési kulcsot az adatok rendelkezésre állásának és rugalmasságának biztosítása érdekében. Ez lehetővé teszi a titkosított adatokhoz való hozzáférést még regionális kiesések esetén is. További információt a cikk biztonsági ment ési AWS KMS-kulcs létrehozása című témakör ben talál.

Hozzon létre egy biztonsági mentést az AWS KMS kulcsot

Mielőtt elkezdené

A biztonsági mentési kulcs létrehozásának folytatása előtt győződjön meg arról, hogy létrehozott egy többrégiós kulcsot. További információt a cikk AWS KMS-kulcs létrehozása című témakör ben talál.

1

Jelentkezzen be az AWS- be, és lépjen az AWS KMS konzolra.

2

Válassza ki az újonnan létrehozott többrégiós kulcsot.

3

A Regionalitás területen kattintson az Új másolatkul csok létrehozása elemre.

4

Válasszon biztonsági mentési régiót az AWS régiók listájából, majd kattintson a Tov ább gombra.

Ha például a kulcsot az US West (US-west-1) hozták létre, fontolja meg a biztonsági kulcs létrehozását az US East (us-kelet-1) területén.
5

Hozza létre a kulcsot a következő attribútumokkal:

  • Címkék — Adja meg az álnevet, a leírást és a címkéket.
  • Kulcsrendszergazdák — válassza ki a szervezet legfontosabb rendszergazdai felhasználóit és szerepkörét.
  • Kulcs törlése — jelölje be az Engedélyezze a kulcs rendszergazdáknak a kulcs törlését.
  • Kulcsfelhasználók — válassza ki a szervezet legfontosabb felhasználóit és szerepkörét.
6

Kattintson a Tovább gom bra.

7

Tekintse át a beállításokat, jelölje be a megerősítő négyzetet, és kattintson az Új másolatkul csok létrehozása gombra

Engedélyezze a Cisco KMS-t az AWS KMS kulcshoz való hozzáféréssel

KMS támogatás létrehozásával vagy IAM-szerepkör konfigurál ásával engedélyezheti a Cisco KMS-kulcs elérését. Válassza ki azt a lehetőséget, amely a legjobban megfelel a szervezet igényeinek, hogy biztosítsa a biztonságos és rugalmas kulcskezelő integrációt.

KMS-támogatás használata

Ez a módszer magában foglalja a Cisco KMS-engedélyek közvetlen megadását az AWS KMS-kulcs kriptográfiai műveleteinek végrehajtásához.

1

Jelentkezzen be az AWS- be, és lépjen az AWS CloudShell konzolra.

2

Futtassa a create-grant alkalmazást a Webe x engedélyezéséhez az alábbiak szerint:

aws kms create-grant \
              --name {UNIQUE_NAME_FOR_GRANT} \
              --key-id {UUID_Of_AWS_KMS Key} \
              --operations Encrypt Decrypt DescribeKey \
              --grantee-principal {KMS_CISCO_USER_ARN} \
              --retiring-principal {KMS_CISCO_USER_ARN}
Például: 
aws kms create-grant \ 
              --name Cisco-KMS-xxxxxxxx-encrypt-decrypt \ 
              --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx \ 
              --operations Encrypt Decrypt DescribeKey \ 
              --grantee-principal arn:aws:iam::xxxxxxxxxxxx:user/kms-cisco-user \ 
              --retiring-principal arn:aws:iam::xxxxxxxxxxxx:user/kms- cisco-user

A KMS_CISCO_USER_ARN az Ön szervezetére jellemző. Az ARN az AWS kulcs hozzáadása ablakban jelenik meg, amikor aktiválja az új AWK KMS-kulcsot a Control Hubban.

IAM szerepkör használata

Hozzon létre egy IAM-házirendet a szükséges KMS-engedélyekkel, majd csatolja azt egy IAM-szerephez, amelyet a Cisco KMS vállalhat, lehetővé téve a biztonságos és központosított hozzáférés-kezelést.

IAM-házirend konfigurálása

1

Jelentkezzen be az AWS- be, és lépjen az AWS KMS konzolra.

2

Lépjen a Sz olgáltatások > IAM menüpontra.

3

A bal oldali navigációs ablaktáblán válassza a Házirendek lehetőséget, majd kattintson a Házi rend létrehozása parancs ra.

4

A Háziren d-szerkesztő szakaszban válassza ki a JSON opciót.

5

Másolja és illessze be a következő házirend-dokumentumot.

Cser élje ki az {key_arn} -t az AWS KMS-kulcs Amazon erőforrásnévére (ARN).


            {
                "Version": “{date”},
                "Statement": [
                    {
                        "Sid": “Required Permissions to Cisco KMS”,
                        "Effect": "Allow",
                        "Action": [
                            "kms:Decrypt",
                            "kms:Encrypt",
                            "kms:DescribeKey"
                        ],
                        "Resource": [
                            “{key_arn}”
                        ]
                    }
                ]
            }
6

Kattintson a Tovább gom bra.

7

Adjon meg egy házirend nevét és egy opcionális leírást.

8

Kattintson a Házirend létrehozása elemre

IAM szerepkör konfigurálása

1

Jelentkezzen be az AWS- be, és lépjen az AWS KMS konzolra.

2

Lépjen a Sz olgáltatások > IAM menüpontra.

3

A bal oldali navigációs ablaktáblán válassza a Szerepkörö k lehetőséget, majd kattintson a Szerepkö r létrehozása gom bra.

4

A Meg bízható entitástípus terület en válassza az AWS-fiók lehetőséget.

5

Válassza a Másik AWS-fiók lehetőséget.

6

A Fi ókazonosító mező be írja be a Vezérlőközpont felületén megadott AWS-fiókazonosítót.

Ez ugyanaz a fiókinosító, amely az {KMS_CISCO_USER_ARN} része. Például 783772908578.

7

Kattintson a Tovább gom bra.

8

Az En gedélyek hozzáad ása területen keresse meg és válassza ki az imént létrehozott IAM-házirendet.

9

Kattintson a Tovább gom bra.

10

Adjon meg egy szerepkör nev et és egy opcionális leírást.

11

Tekintse át a beállításokat, és kattintson a Sze repkör létreho zása elem

Adja hozzá és aktiválja az AWS KMS-kulcsot

Mielőtt elkezdené

Létrehoznia kell egy AWS KMS-kulcsot, mielőtt aktiválná azt a Control Hubban. Lásd ebben a cikkben az AWS KMS-kulcs létreho zása című részt.

A Webex számára hozzáférést kell biztosítania az AWS KMS kulcshoz. Lásd ebben a cikkben a Cisco KMS engedélyezése az AWS KMS-kulcshoz való hozzáféréssel című részt.

1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kul cskezel és menüpontra, és kapcsolja be a Bring Your Own Key (BYOK) lehetőséget.

Ha letiltja a BYOK-ot, a Webex általános alapértelmezett kulcs lesz a szervezet fő kulcsa.

3

Válassza az AWS KMS gomb hozzáadása lehetőséget, majd kattintson a Tov ább gombra.

4

Szerezze be a következő ARN-eket az AWS konzolról:

  • Elsődleges kulcs AR N - Az elsődleges AWS KMS kulcs ARN-je. Ezt megtalálja az AWS KMS konzol kulcs részleteinek oldalán.
  • Biztonsági kulcs ARN (opcionális) —Az AWS KMS kulcs másolatának (biztonsági mentési) ARN-je. Ezt megtalálja az AWS KMS konzol másolatkulcs részleteinek oldalán.
  • IAM szerepkör ARN (opcionális) — A Cisco KMS-hozzáférés biztosításához létrehozott IAM-szerep kör ARN-je. Ezt az AWS IAM konzol szerepkör összefoglaló oldalán találja meg.

5

A Control Hub alkalmazásban írja be az elsőd leges kulcsot az ARN elem et. Adott esetben írja be az ARN és az IAM Role ARN biztonsági ment ési kulcsot is a megfelelő mezőikbe. Ezután kattintson a Hozzá adás gombra.

Az elsődleges kulcs ARN feltöltődik a Cisco KMS-be, ahol a kul cshoz való hozzáférés érvényesül. Ezután a Control Hub megmutatja az új AWS KMS-kulcs Cisco KMS-kulcs azonosítóját, és a jelenleg aktív Cisco KMS-kulcs azonosítóját, ha van ilyen.

Ha ez az első AWS KMS-kulcs, akkor a jelenleg aktív kulcs a Webex általános alapértelmezett kul cs (amelyet jelenleg a szervezet kulcsainak titkosítására használunk).

6

Válassza ki, hogyan szeretné aktiválni a kulcsot:

  • Aktiv álás: Az új AWS KMS kulcs azonnal aktív állapotba kerül.
  • Aktiválás később: Az új AWS KMS kulcs függőben lévő állapotba kerül. A Webex ezt az AWS KMS kulcsot ARN tartja a Cisco KMS-ben, de még nem használja. A Webex továbbra is használja a jelenleg aktív AWS KMS-kulcsot a szervezet kulcsainak titkosításához.
Az AWS KMS gomb elforgatása
1

Jelentkezzen be a Vezérlő központba, és lépjen a Szervezetbeállítások > Kulcskezelés menüpon tra.

2

Menjen az aktív AWS KMS gombra.

3

Kattintson More menu és válassza a For gatás lehetőséget.

4

Írja be az új AWS KMS kulcsot és az új ARN-t, majd kattintson a Hozzá ad ás gombra.

A folyamat ot ebben a cikkben az AMS KMS-kulcs hozzáadása és aktiválása című rész ben ismertetjük.
5

Kattintson az Aktiválás gombra

A feltöltött új AWS KMS-kulcs aktív állapotba kerül.

A régi AWS KMS-kulcs forgó állapotban marad, amíg a Webex befejezi az összes tartalom titkosítását az új Active AWS KMS kulccsal. Új ratkosítás után a régi AWS KMS kulcs automatikusan eltűnik a Control Hubból.

Forgatás egy másik AWS KMS gomb hozzáadásához (opcionális)
1

Jelentkezzen be a Vezérlő központba, és lépjen a Szervezetbeállítások > Kulcskezelés menüpon tra.

2

Kattintson a másik kulcs hozzáadása elem re.

3

Írja be az új AWS KMS kulcsot, majd kattintson a Hozzá ad ás gombra.

A Control Hub megmutatja az új AWS KMS-kulcs Cisco KMS-kulcs azonosítóját és a jelenleg aktív Cisco KMS-kulcsazonosítójának azonosítóját.

A folyamat ot ebben a cikkben az AMS KMS-kulcs hozzáadása és aktiválása című rész ben ismertetjük.

4

Kattintson az Aktiválás gombra

A feltöltött új AWS KMS-kulcs aktív állapotba kerül.

A régi AWS KMS-kulcs forgó állapotban marad, amíg a Webex befejezi az összes tartalom titkosítását az új Active AWS KMS kulccsal. Új ratkosítás után a régi AWS KMS kulcs automatikusan eltűnik a Control Hubból.

Az AWS KMS-kulcs visszavonása
1

Jelentkezzen be a Vezérlő központba, és lépjen a Szervezetbeállítások > Kulcskezelés menüpon tra.

2

Nyissa meg az aktuálisan aktív AWS KMS kulcsot.

3

Kattintson More menu és válassza a Helyil eg visszavonás lehetőséget.

4

Erősítse meg a kulcs visszavonását.

A kulcs teljes visszavonása akár 10 percig is eltarthat. Az AWS KMS kulcs a Helyileg visszavont állapotba kerül.

Ha ügyfélrendszergazdája visszavonja a kulcsot az AWS KMS konzolról, akkor az AWS KMS-kulcs megjelenik a Control Hub alkalmazásban az Amazon által visszavont állapotban.

Törölje az AWS KMS-kulcsot
1

Jelentkezzen be a Vezérlő központba, és lépjen a Szervezetbeállítások > Kulcskezelés menüpon tra.

2

Menjen a visszavont AWS KMS kulcshoz.

3

Kattintson More menu és válassza a T örlés lehetőséget.

4

Erősítse meg a kulcs törlését.

A törlés után 30 napon belül visszaállíthatja a kulcsot.

Javasoljuk, hogy először törölje az AWS KMS-kulcsot a Control Hubból, mielőtt törli a CMK-t az AWS konzolról. Ha törli a CMK-t az AWS konzolról , mielőtt törli az AWS KMS kulcsot a Control Hubban, problémák merülhetnek fel.

Mielőtt törli a CMK-t az AWS konzolról, győződjön meg arról, hogy az AWS KMS kulcs már nem látható a Control Hubban.

Az AWS KMS-kulcs visszaállítása
1

Jelentkezzen be a Vezérlő központba, és lépjen a Szervezetbeállítások > Kulcskezelés menüpon tra.

2

Menjen a törölt AWS KMS kulcshoz.

3

Kattintson More menu és válassza a Undelete lehetőséget.

4

Erősítse meg a kulcs helyreállítását.

A visszaállítás után a Control Hub megmutatja a visszavont állapotban lévő kulcsot.

Az AWS KMS-kulcs hibaelhárítása

Ha problémákat tapasztal az AWS KMS-kulccsal, a következő információkat használja a hibaelhárításhoz.

  • AWS KMS kulcs ARN. Például: arn:aws:kms: us-east- 2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab.

  • Támogatások az AWS KMS kulcsra.

  • AWS KMS kulcsállapot. Például az AWS KMS kulcs le van tiltva.

Példa: Kulcsok létrehozása és titkosítása OpenSSL segítségével

Ez a példa az OpenSSL parancssori eszközök 3.0-as verzióját használja. Ezekről az eszközökről további információkért lásd az OpenSSL -t.

1

Jelentkezzen be a Control Hub alkalmazás ba.

2

Lépjen a Szervezeti beállítások > Kulcsk ezelés elem re.

3

Kattintson a Public Kulcs letöltése gom bra.

A Webex HSM nyilvános kulcsot a helyi rendszeren lévő .pem fájlban kapja meg.

4

Hozzon létre egy 256 bites (32 bájtos) kulcsot: openssl rand - out main_key.bin 32.

A példa a main_key.bin fájlnevet használja a titkosítatlan új kulcshoz.

Alternatív megoldásként 32 bájtos véletlenszerű értéket generálhat Hex dump, Python vagy online generátorok segítségével. Létre hozhatja és kezelheti az AWS KMS-kulcsot is.

5

Használja a Webex HSM nyilvános kulcsot az új kulcs titkosításához:

openssl pkeyutl -encrypt -pubin -inkey path/to/public.pem -in main_key.bin -out main_key_encrypted.bin -pkeyopt rsa_padding_mode:oaep -pkeyopt rsa_oaep_md:sha256

A példa a main_key_encrypted.bin fájlnevet használja a titkosított kimeneti kulcshoz, a path/to/public .pem fájlnevet pedig a Webex nyilvános kulcshoz.

A titkosított kulcs készen áll a Control Hub feltöltésére.

Kapcsolódó olvasás

Hasznos volt ez a cikk?
Hasznos volt ez a cikk?
DíjszabásWebex alkalmazásMeetingsCallingÜzenetküldésKépernyőmegosztás
Webex SuiteCallingMeetingsÜzenetküldésSlidoWebináriumokEventsContact CenterCPaaSBiztonságControl Hub
Mikrofonos fejhallgatókKamerákAsztali sorozatRoom sorozatBoard sorozatPhone sorozatKiegészítők
OktatásEgészségügyKözigazgatásPénzügyekSport és szórakozásArcvonalNonprofit szervezetekStartupokHibrid munkavégzés
LetöltésekCsatlakozás egy tesztértekezlethezOnline kurzusokIntegrációkElérhetőségTársadalmi befogadásÉlő és igény szerinti webináriumokWebex-közösségWebex fejlesztőkHírek és innovációk
CiscoKapcsolatfelvétel az ügyfélszolgálattalKapcsolatfelvétel az értékesítési csoporttalWebex BlogWebex Thought LeadershipWebex Merch StoreKarrier
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Szerződési feltételekAdatvédelmi nyilatkozatSütikVédjegyek
©2026 Cisco és/vagy társvállalatai. Minden jog fenntartva.
Szerződési feltételekAdatvédelmi nyilatkozatSütikVédjegyek