Rotation ou changement de la clé de cryptage personnalisée à l'aide de la console

Oracle vous recommande d'effectuer la rotation de votre clé de cryptage personnalisée de temps en temps afin de garantir la conformité en matière de sécurité. Après avoir effectué la rotation de la clé de cryptage, vous pouvez utiliser la console pour affecter la nouvelle version de clé à votre instance Oracle Analytics Cloud.

1. Dans la console Oracle Cloud Infrastructure, effectuez la rotation de la clé de cryptage existante ou configurez-en une nouvelle.

   Reportez-vous à la procédure de rotation d'une clé de cryptage maître ou à la procédure de création d'une clé de cryptage maître.

2. Dans la console, cliquez sur dans l'angle supérieur gauche.
3. Sous Solutions et plate-forme, sélectionnez Plate-forme de données d'IA, puis Analytics Cloud.
4. Sélectionnez le compartiment contenant l'instance Oracle Analytics Cloud que vous recherchez.
5. Cliquez sur le nom de l'instance pour laquelle mettre à jour les détails de cryptage des données.

   L'instance Oracle Analytics Cloud doit être déployée avec Enterprise Edition. Le cryptage personnalisé n'est pas disponible sur les instances Oracle Analytics Cloud déployées avec Professional Edition.

6. Sur la page Détails, accédez à Clé de cryptage, puis cliquez sur Modifier.
   
   Description de l'illustration oac_key_change.jpg
7. Effectuez l'une des opérations suivantes :
   • Rotation de la clé de cryptage maître existante : vous n'avez pas besoin de sélectionner de nouvelles valeurs pour Coffre ou Clé de cryptage maître. Lorsque vous cliquez sur Mettre à jour, la dernière version de la clé est utilisée pour crypter les données.
   • Changement de la clé de cryptage maître : utilisez Coffre et Clé de cryptage maître pour sélectionner une autre clé de cryptage.

     Si la clé ou le coffre que vous recherchez ne se trouvent pas dans le compartiment en cours, cliquez sur Compartiment de coffre ou sur Compartiment de clé.

8. Cliquez sur Mettre à jour.

   Le journal d'activités indique que UPDATE_INSTANCE_ENCRYPTION_KEY est en cours. La clé de cryptage est prête à être utilisée lorsque le message Successfully changed the Master Encryption Key s'affiche. La mise à jour de la clé peut prendre un certain temps. La durée dépend de la charge du système et de la quantité de données nécessitant un nouveau chiffrement.