使用您自己的加密密钥（AWS KMS）
使用您自己 AWS 账户中的密钥保护此工作区的文件、通话录音和已存储的机密，吊销该密钥即可锁定这些数据。
适用于：工作区管理员（企业版附加功能；即将推出）步骤
- 打开“设置 → 安全中心”，在“加密密钥”上选择“管理”。
- 在您的 AWS 账户中，于页面显示的区域创建对称 KMS 密钥（加密和解密）：新加坡存储使用 ap-southeast-1，马来西亚存储使用 ap-southeast-5。
- 使用自定义信任策略创建 IAM 角色。从页面复制信任策略（其中包含 MetriCRM 和此工作区的外部 ID），然后将页面显示的权限策略添加到该角色。
- 将页面显示的密钥策略语句添加到密钥的密钥策略中，使该角色可以使用密钥。
- 回到 MetriCRM，输入密钥 ARN 和角色 ARN，选择“保存”，然后选择“测试密钥”。每个步骤都应显示“正常”。
- 选择“开启客户管理的密钥”。现有文件、录音和机密会在后台重新封装，进度条会显示进度。
温馨提示
- 您的密钥从不离开 AWS。MetriCRM 请求它生成一个工作区密钥，在内存中最多保留几分钟的解锁副本，并用它封装每个文件和机密各自的密钥。
- 吊销密钥（禁用密钥、从策略中移除 MetriCRM 或删除角色）后，文件、录音和已存储的机密会在几分钟内被锁定。所有人都会看到“加密密钥不可用”横幅；管理员和 MetriCRM 支持团队会收到提醒，审计日志也会记录。客户、工单和消息等记录仍可正常使用。
- 数据库记录由我们的数据库服务商使用其管理的密钥进行静态加密，不受您的密钥控制。登录和单点登录设置、审计日志推送凭证、您的徽标和 IVR 提示音也继续使用平台密钥。
- “轮换密钥”会创建新的工作区密钥（使用同一个或新测试通过的 KMS 密钥），并将所有项目迁移过去。“关闭”会将所有数据迁回平台密钥——在完成前请保持 KMS 密钥可用。
仍需帮助？ 联系支持团队