MicroStrategy ONE

Gerenciamento de opções de configuração de chave de criptografia

Os recursos de importação e exportação do EKM permitem compartilhar e transmitir chaves de criptografia com segurança usando um pacote seguro.

Importando e exportando chaves de criptografia para um pacote seguro

Clustered Intelligence Servers ou servidores que compartilham os mesmos metadados devem usar o mesmo conjunto para chaves de criptografia. Isso é feito exportando o pacote seguro do primeiro Intelligence Server configurado e, em seguida, importando o pacote seguro para os outros servidores.

Para fins de recuperação, você deve exportar e armazenar um pacote seguro fora do seu MicroStrategy ambiente, mesmo se você estiver usando apenas uma única instância do Intelligence Server. Você não poderá recuperar as informações armazenadas em seus metadados sem o pacote seguro e o código do pacote seguro.

Exportando para um pacote seguro

  1. Abra o Assistente de configuração.
  2. Selecione Gerenciar chaves de criptografia.
  3. Clique em Próximo.
  4. Selecione Exportar chaves de criptografia para um pacote seguro.
  5. Clique em Próximo.
  6. Digite seu nome de usuário e senha de administrador.
  7. Clique em Próximo.

  8. Aceite o código do pacote seguro gerado automaticamente ou clique no botão atualizar para gerar novamente o código.

    Registre o valor do código gerado. Será necessário para o processo de importação.

  9. Clique em Próximo.
  10. Clique Terminar para exportar o pacote seguro.
  11. Revise a mensagem na caixa de diálogo de aviso e clique em OK.

Importando um pacote seguro

É possível usar esta opção para configurar nós adicionais em um ambiente em cluster. Certifique-se de ter atualizado os metadados associados ao Intelligence Server antes de importar o Secure Bundle.

  1. Copie o pacote seguro exportado para o Intelligence Server de destino.
  2. Abra o Assistente de configuração.

  3. Selecione Gerenciar chaves de criptografia.

  4. Clique em Próximo.
  5. Selecione Importe chaves de criptografia de um pacote seguro
  6. Clique em Próximo.
  7. Digite seu nome de usuário e senha de administrador.
  8. Clique em Próximo.
  9. Clique no botão Procurar e navegue até o local do Pacote Seguro.
  10. Clique em Abrir para selecionar o arquivo.
  11. Insira o código do pacote seguro do processo de exportação.
  12. Clique em Próximo.
  13. Clique Terminar para importar o pacote seguro.
  14. Revise a mensagem na caixa de diálogo de aviso e clique em OK

Gerando uma nova chave mestra

  1. Copie o pacote seguro exportado para o Intelligence Server de destino.
  2. Abra o Assistente de configuração.

  3. Selecione Gerenciar chaves de criptografia.

  4. Clique em Próximo.
  5. Selecione Gerar nova chave mestra.
  6. Clique em Próximo.
  7. Digite seu nome de usuário e senha de administrador.
  8. Clique em Próximo.
  9. A localização da Chave Mestra atual e o destino da nova Chave Mestra são exibidos.
  10. Clique em Próximo.
  11. Clique Terminar para gerar a nova Chave Mestra.

Alterando o local da chave mestra

Para modificar o local onde o Intelligence Server procura o arquivo Master Key:

  1. Copie o pacote seguro exportado para o Intelligence Server de destino.
  2. Abra o Assistente de configuração.

  3. Selecione Gerenciar chaves de criptografia.

  4. Clique em Próximo.
  5. Selecione Alterar localização da chave mestra.
  6. Clique em Próximo.
  7. Digite seu nome de usuário e senha de administrador.
  8. Clique em Próximo.
  9. Clique no botão Procurar e navegue até o novo local da Chave Mestra.
  10. Especifique um nome para o arquivo Master Key e clique em Salvar.
  11. Clique Terminar para alterar a localização da chave Masker.
  12. Revise a mensagem na caixa de diálogo de aviso e clique em OK.