Gunakan kunci penyulitan anda sendiri (AWS KMS)
Lindungi fail, rakaman panggilan dan rahsia tersimpan ruang kerja ini dengan kunci dalam akaun AWS anda sendiri, dan kuncinya dengan membatalkan kunci tersebut.
Untuk: Pentadbir ruang kerja (tambahan Enterprise; akan datang)Langkah
- Buka Tetapan → Pusat keselamatan dan pilih Urus pada Kunci penyulitan.
- Dalam akaun AWS anda, cipta kunci KMS simetri (Sulit dan nyahsulit) di rantau yang ditunjukkan: ap-southeast-1 untuk storan Singapura, ap-southeast-5 untuk storan Malaysia.
- Cipta peranan IAM dengan polisi amanah tersuai. Salin polisi amanah daripada halaman — ia menamakan MetriCRM dan ID luaran ruang kerja ini — kemudian tambah polisi kebenaran yang ditunjukkan pada peranan.
- Tambah pernyataan polisi kunci yang ditunjukkan pada polisi kunci anda, supaya peranan boleh menggunakan kunci.
- Kembali ke MetriCRM, masukkan ARN kunci dan ARN peranan, pilih Simpan, kemudian Uji kunci. Setiap langkah sepatutnya menunjukkan OK.
- Pilih Hidupkan kunci diurus pelanggan. Fail, rakaman dan rahsia sedia ada dibalut semula di latar belakang; bar kemajuan menunjukkan sejauh mana ia berjalan.
Perlu diketahui
- Kunci anda tidak pernah meninggalkan AWS. MetriCRM memintanya menghasilkan kunci ruang kerja, menyimpan kunci itu tidak berkunci dalam memori selama paling lama beberapa minit, dan membalut kunci setiap fail dan rahsia dengannya.
- Membatalkan kunci — mematikannya, membuang MetriCRM daripada polisinya atau memadam peranan — mengunci fail, rakaman dan rahsia tersimpan dalam beberapa minit. Semua orang melihat sepanduk "Kunci penyulitan tidak tersedia"; pentadbir dan sokongan MetriCRM dimaklumkan dan log audit merekodkannya. Rekod seperti akaun, kes dan mesej terus berfungsi.
- Rekod pangkalan data disulitkan semasa rehat oleh penyedia pangkalan data kami dengan kunci yang diurusnya; kunci anda tidak mengawalnya. Tetapan log masuk dan log masuk tunggal, kelayakan penstriman log audit, logo anda dan gesaan IVR juga kekal pada kunci platform.
- Putar kunci mencipta kunci ruang kerja baharu (daripada kunci KMS yang sama atau yang baru diuji) dan memindahkan setiap item kepadanya. Matikan memindahkan semuanya kembali ke kunci platform — pastikan kunci KMS anda berfungsi sehingga selesai.
Masih perlukan bantuan? Hubungi sokongan