Chiffrement de base de données
Lorsque vous déployez Maximo® Manage , les zones nécessitant une sécurité, telles que les mots de passe et les clés d'API, sont chiffrées ou rechiffrées pour assurer la sécurité.
Présentation du chiffrement de la base de données Lorsque vous configurez Maximo Manage , spécifiez les clés de chiffrement et les algorithmes de chiffrement pour déterminer comment les zones qui requièrent la sécurité sont chiffrées.
Scénarios de chiffrement de base de données Votre scénario de déploiement détermine vos options de chiffrement et de rechiffrement. Les scénarios incluent le déploiement d'une nouvelle base de données, le déploiement d'une base de données précédemment chiffrée ou la modification des clés de chiffrement pour le déploiement.
Affichage de l'historique de chiffrement de la base de données Vous pouvez afficher l'historique de chiffrement de la base de données. Si vous chiffrez ou rechiffrez la base de données, une nouvelle entrée est consignée dans la table syschangetracker de la base de données Maximo.
Désactivation de la génération automatique des clés de chiffrement Par défaut, si les clés de chiffrement ne sont pas spécifiées lorsque vous activez Maximo Manage avec une nouvelle base de données, de nouvelles clés de chiffrement sont générées automatiquement. Si vous ne souhaitez pas générer automatiquement de clés de chiffrement, définissez la propriété autoGenerateEncryptionKeys sur false .
Ajout de secrets de clé de chiffrement Pour une nouvelle installation, le secret de chiffrement est utilisé comme clé pour chiffrer la base de données. Pour les bases de données déjà chiffrées, le secret de chiffrement est utilisé pour restaurer les clés de chiffrement dans le futur.
Réinitialisation des zones Crypto et CryptoX dans la base de données Si vous perdez vos clés de chiffrement Crypto et CryptoX , vous pouvez exécuter un script de réinitialisation qui efface les zones Crypto et CryptoX dans la base de données Maximo Manage . Vous pouvez ensuite redémarrer le serveur et réinitialiser vos données.