Strategy ONE

Verwaltung der Konfigurationsoptionen für Verschlüsselungsschlüssel

Mit den Import- und Exportfunktionen von EKM können Sie Verschlüsselungsschlüssel mithilfe eines sicheren Pakets sicher teilen und übertragen.

Importieren und Exportieren von Verschlüsselungsschlüsseln in ein sicheres Paket

Clustered Intelligence Server oder Server, die dieselben Metadaten gemeinsam nutzen, müssen denselben Satz für Verschlüsselungsschlüssel verwenden. Dies wird erreicht, indem das sichere Paket vom ersten konfigurierten Intelligence Server exportiert und dann auf den anderen Servern importiert wird.

Zu Wiederherstellungszwecken sollten Sie ein sicheres Bundle außerhalb Ihrer MicroStrategy-Umgebung exportieren und speichern, selbst wenn Sie nur eine einzelne Intelligence Server-Instanz verwenden. Ohne das sichere Paket und den sicheren Paketcode können Sie die in Ihren Metadaten gespeicherten Informationen nicht wiederherstellen.

Exportieren in ein sicheres Paket

  1. Öffnen Sie den Konfigurationsassistenten.
  2. Auswählen Verschlüsselungsschlüssel verwalten.
  3. Klicken Sie auf Weiter.
  4. Auswählen Verschlüsselungsschlüssel in ein sicheres Bundle exportieren.
  5. Klicken Sie auf Weiter.
  6. Geben Sie Ihren Administrator-Benutzernamen und Ihr Passwort ein.
  7. Klicken Sie auf Weiter.

  8. Akzeptieren Sie den automatisch generierten Secure Bundle-Code oder klicken Sie auf die Schaltfläche „Aktualisieren“, um den Code erneut zu generieren.

    Notieren Sie den generierten Codewert. Es wird für den Importvorgang benötigt.

  9. Klicken Sie auf Weiter.
  10. Klicken Sie auf Fertigstellen, um das sichere Bundle zu exportieren.
  11. Prüfen Sie die Nachricht im Warndialogfeld und klicken Sie auf OK.

Importieren eines sicheren Pakets

Mit dieser Option können Sie zusätzliche Knoten in einer Clusterumgebung konfigurieren. Stellen Sie sicher, dass Sie die mit dem Intelligence Server verknüpften Metadaten aktualisiert haben, bevor Sie das Secure Bundle importieren.

  1. Kopieren Sie das exportierte Secure Bundle auf den Ziel-Intelligence-Server.
  2. Öffnen Sie den Konfigurationsassistenten.

  3. Auswählen Verschlüsselungsschlüssel verwalten.

  4. Klicken Sie auf Weiter.
  5. Auswählen Verschlüsselungsschlüssel aus einem sicheren Bundle importieren
  6. Klicken Sie auf Weiter.
  7. Geben Sie Ihren Administrator-Benutzernamen und Ihr Passwort ein.
  8. Klicken Sie auf Weiter.
  9. Klicken Sie auf die Schaltfläche „Durchsuchen“ und navigieren Sie zum Speicherort des sicheren Pakets.
  10. Klicken Sie auf „Öffnen“, um die Datei auszuwählen.
  11. Geben Sie den Secure Bundle Code aus dem Exportvorgang ein.
  12. Klicken Sie auf Weiter.
  13. Klicken Sie auf Fertigstellen, um das Secure Bundle zu importieren.
  14. Prüfen Sie die Nachricht im Warndialogfeld und klicken Sie auf OK

Generieren eines neuen Hauptschlüssels

  1. Kopieren Sie das exportierte Secure Bundle auf den Ziel-Intelligence-Server.
  2. Öffnen Sie den Konfigurationsassistenten.

  3. Auswählen Verschlüsselungsschlüssel verwalten.

  4. Klicken Sie auf Weiter.
  5. Auswählen Neuen Masterschlüssel generieren.
  6. Klicken Sie auf Weiter.
  7. Geben Sie Ihren Administrator-Benutzernamen und Ihr Passwort ein.
  8. Klicken Sie auf Weiter.
  9. Der Speicherort des aktuellen Hauptschlüssels und das Ziel für den neuen Hauptschlüssel werden angezeigt.
  10. Klicken Sie auf Weiter.
  11. Klicken Sie auf Fertigstellen, um den neuen Hauptschlüssel zu generieren.

Ändern des Hauptschlüsselstandorts

So ändern Sie den Speicherort, an dem der Intelligence Server nach der Master-Key-Datei sucht:

  1. Kopieren Sie das exportierte Secure Bundle auf den Ziel-Intelligence-Server.
  2. Öffnen Sie den Konfigurationsassistenten.

  3. Auswählen Verschlüsselungsschlüssel verwalten.

  4. Klicken Sie auf Weiter.
  5. Auswählen Ändern Sie den Speicherort des Masterschlüssels.
  6. Klicken Sie auf Weiter.
  7. Geben Sie Ihren Administrator-Benutzernamen und Ihr Passwort ein.
  8. Klicken Sie auf Weiter.
  9. Klicken Sie auf die Schaltfläche „Durchsuchen“ und navigieren Sie zum neuen Speicherort für den Hauptschlüssel.
  10. Geben Sie einen Namen für die Hauptschlüsseldatei an und klicken Sie auf Speichern.
  11. Klicken Sie auf Fertigstellen, um den Speicherort des Masker-Schlüssels zu ändern.
  12. Prüfen Sie die Nachricht im Warndialogfeld und klicken Sie auf OK.