Müşteri Tarafından Yönetilen Şifrelemeyi yapılandırma

Desteklenen Acrobat Sign sözleşme dosyalarını depolama sırasında korumak için kuruluşunuzun AWS KMS anahtarını kullanın.

Adobe Acrobat Sign, desteklenen sözleşme dosyalarını depolama sırasında korumak için müşteri tarafından yönetilen şifreleme anahtarı kullanabilir. Sıklıkla Kendi Anahtarınızı Getirin (BYOK) olarak adlandırılan bu yapılandırma, uygun kuruluşlara desteklenen Acrobat Sign sözleşme iş akışlarını korurken anahtar yönetimi üzerinde daha fazla kontrol sağlar. Hesap yöneticileri BYOK'u bir AWS Key Management Service (KMS) müşteri yönetimli anahtar, AWS erişim kimlik bilgileri ve önbellek yaşam süresi değeri ile yapılandırır.

Başlamadan önce

• Kontroller kullanılabilir olmadan önce Adobe tarafından hesabınız için BYOK'nin kullanıma sunulması gerekir.
• AWS KMS müşteri tarafından yönetilen anahtarını kullanın. Azure Key Vault bu sürüm için desteklenmemektedir.
• KMS anahtarını kullanmak için gereken minimum izinlerle bir AWS kimliği oluşturun.
• Ayarı yapılandırmadan önce AWS erişim anahtar kimliğinin, AWS gizli erişim anahtarının ve KMS anahtar ARN'inin mevcut olduğunu doğrulayın.
• Müşteri tarafından yönetilen anahtar ve AWS kimlik bilgilerini etkin tutun. Acrobat Sign anahtara erişemezse kullanıcılar şifrelenmiş sözleşmeleri görüntüleyemeyebilir, imzalayamayabilir, indiremeyebilir veya dışa aktaramayabilir.
• BYOK'u geniş çapta kullanmadan önce kontrollü bir iş akışı grubunda test edin.

Yapılandırma

Kullanılabilirlik

• Acrobat Sign Solutions: Desteklenir
• Resmi Kurumlar için Acrobat Sign: Desteklenmez.
• Acrobat Standard ve Acrobat Pro: Desteklenmez.

Yapılandırma kapsamı

• Müşteri şifreleme anahtarları yalnızca hesap düzeyinde yapılandırılabilir.
• Varsayılan değer: Devre dışı.

Devam eden sözleşmelere etkisi

• BYOK'un etkinleştirilmesi yalnızca yapılandırmadan sonra oluşturulan sözleşmeler için geçerlidir.
• Önceden mevcut sözleşmeler Adobe tarafından yönetilen şifrelemeyi kullanmaya devam eder.

Bu ayara erişmek için Hesap Ayarları > Güvenlik Ayarları > Müşteri Tarafından Yönetilen Şifreleme bölümüne gidin

Kontroller

• Müşteri Tarafından Yönetilen Anahtar ile şifrelemeyi etkinleştirme
  • Etkinleştirildiğinde, müşteri tarafından yönetilen bir anahtarın yapılandırılmasına olanak tanır.
  • Bu seçenek devre dışı bırakıldığında, BYOK hesap için etkin durumda olmaz.
• AWS erişim anahtarı ID'si
  • KMS anahtarına erişmek için kullanılan AWS ilkesini tanımlar.
• AWS gizli erişim anahtarı
  • AWS KMS'e erişimi doğrular.
• KMS anahtarı ARN
  • Şifreleme işlemleri için kullanılan müşteri tarafından yönetilen anahtarı belirtir.
• TTL (Yaşam Süresi)
  • Anahtar kullanılabilirliğindeki değişikliklerin ne kadar süre sonra etkili olacağını tanımlar.
  • Değerler 5 ile 60 dakika arasında değişir; varsayılan değer 60 dakikadır.

Müşteri Tarafından Yönetilen Şifreleme (BYOK) nasıl yapılandırılır

1. Adım - AWS KMS ön koşullarını ayarlayın.

2. Adım - Acrobat Sign'da müşteri yönetimli şifrelemeyi yapılandırın.

AWS hesabınızda CMK kullanımı için yalnızca gerekli minimum izinleri veren bir IAM politikası, kullanıcı grubu ve kullanıcı oluşturmanız gerekir.

Adım 3 - Yapılandırmayı doğrulayın.

Yapılandırmayı kaydettiğinizde, Acrobat Sign CMK'nıza karşı test işlemi gerçekleştirerek kimlik bilgilerinizi hemen doğrular. Doğrulama başarısız olursa, şu hata mesajlarından biri görüntülenir:

• Erişim Reddedildi: IAM kimlik bilgileri, belirtilen KMS anahtarını kullanma iznine sahip değil.IAM politikasının eklendiğini ve doğru Anahtar ARN'sine kapsamlandığını doğrulayın.
• Anahtar Bulunamadı: KMS Anahtar ARN'si mevcut değildir veya farklı bir AWS hesabına aittir.Anahtar ARN'sini tekrar kontrol edin.
• Anahtar Devre Dışı: CMK şu anda AWS KMS'de devre dışı bırakılmış durumda.BYOK'u yapılandırmadan önce anahtarı AWS KMS konsolunda etkinleştirin.

Başarıyla kaydedildikten sonra, tüm yeni sözleşmeler CMK'nız kullanılarak şifrelenir.

Doğrulama ve yaygın hatalar

Yapılandırma sırasında sistem, belirtilen anahtara erişimi doğrular.

Aşağıdaki koşullar başarılı bir yapılandırmayı engelleyebilir:

• Erişim Anahtarı Kimliği veya Gizli Erişim Anahtarı geçersiz.
• KMS Anahtar ARN mevcut değil veya erişilebilir durumda değil.
• Anahtar devre dışı veya etkin değil.

Anahtarın kullanılabilmesi için yapılandırmanın başarıyla tamamlanması gerekir.

Bu ayar nasıl çalışır

BYOK etkinleştirildiğinde, Acrobat Sign desteklenen sözleşme dosyalarını depolama sırasında korumak için zarf şifrelemeyi kullanır. Dosya içeriği bir belge şifreleme anahtarıyla şifrelenmiş. Bu anahtar, müşterinin AWS KMS anahtarıyla sarmalanmış müşteriye özel anahtar materyaliyle korunmaktadır.

Yeni oluşturulan desteklenen sözleşmeler için Acrobat Sign, hesabın BYOK durumunu kaydeder ve desteklenen sözleşme dosyaları için müşteri tarafından yönetilen anahtar yolunu kullanır. BYOK etkinleştirilmeden önce oluşturulan mevcut sözleşmeler, yayın için geriye dönük şifreleme onaylanmadığı sürece Adobe tarafından yönetilen şifrelemeyi kullanmaya devam eder.

BYOK, depolama sırasında desteklenen sözleşme dosyalarına uygulanır. Aktarımdaki şifrelemeyi, e-posta teslim davranışını, alıcı kimlik doğrulamasını veya normal sözleşme iş akışı işlemesini değiştirmez.

Bu sürümde desteklenen içerikler şunlardır:

• Sözleşme PDF'leri.
• Şablonlar.
• Küçük resimler.
• Sözleşme iş akışları sırasında kullanılan geçici dosyalar.

BYOK bu sürümde aşağıdaki içeriği korumaz:

• Form alanı verileri.
• Arama dizinleri.
• Hassas Ayarlar.
• Resmi Kurum Kimliği doğrulama görüntüleri.
• Aktarımdaki veriler.

Bu yapılandırmanın sistem davranışını nasıl etkilediğini anlamak için ilgili süreç belgelerini inceleyin: BYOK davranışını ve veri erişimini anlama 

Hata bildirimleri

Acrobat Sign müşteri tarafından yönetilen anahtara veya gerekli AWS kimlik bilgilerine erişemiyorsa şifrelenmiş içerik gerektiren sözleşme işlemleri başarısız olabilir. BYOK anahtar erişim hatası oluştuğunda, Acrobat Sign etkin hesap yöneticilerine e-posta bildirimi gönderir.

Bildirimler şu durumlarda tetiklenebilir:

• Müşteri tarafından yönetilen anahtar devre dışı bırakılmış.
• Müşteri tarafından yönetilen anahtar silinmeyi bekliyor.
• Müşteri tarafından yönetilen anahtar silindi.
• Müşteri tarafından yönetilen anahtar kullanılamıyor.
• AWS kimlik bilgileri geçersiz, devre dışı, süresi dolmuş veya artık gerekli izinlere sahip değil.

Bildirim, hata türünü ve önerilen eylemleri açıklar. Bildirimler, erişim geri yüklenene kadar yapılandırılan hatırlatıcı aralığında devam eder.

En iyi uygulamalar

• Acrobat Sign BYOK için özel bir AWS KMS müşteri tarafından yönetilen anahtar kullanın.
• Acrobat Sign uygulamasının desteklenen sözleşme dosyalarını şifrelemesi ve şifresini çözmesi için yalnızca gereken en düşük AWS KMS izinlerini verin.
• Şifrelenmiş sözleşme içeriğine erişimin gerekli olduğu süre boyunca KMS anahtarını etkin tutun.
• Kuruluşunuz söz konusu anahtarla şifrelenmiş içeriğe erişimi kalıcı olarak engellemek istemiyorsa KMS anahtarını silmeyin.
• Kuruluşunuzun güvenlik ilkesine göre AWS kimlik bilgilerini değiştirin, ardından eski kimlik bilgilerinin süresi dolmadan önce BYOK yapılandırmasını güncelleyin.
• Hızlı anahtar iptal davranışı AWS KMS çağrılarını en aza indirmekten daha önemli olduğunda daha kısa TTL kullanın.
• Geniş dağıtımdan önce yaygın iş akışlarını test edin; özellikle şablonları, entegrasyonları, yüksek hacimli gönderimi veya otomatik indirme işlemlerini kullanan iş akışlarını test edin.
• Kuruluşunuzun AWS KMS anahtar yönetiminden sorumlu kişisini belgeleyin; böylece Acrobat Sign yöneticileri anahtar erişimi başarısız olursa kiminle iletişime geçeceğini bilir.

Bilinmesi gereken noktalar

• BYOK, depolama sırasında desteklenen sözleşme dosyalarını korur. Uçtan uca şifreleme sağlamaz.
• Acrobat Sign, desteklenen sözleşme iş akışlarını işlemek için gerektiğinde içeriğin şifresini çözmeye devam eder.
• BYOK yalnızca hesap düzeyindedir. Grup düzeyinde yapılandırma desteklenmez.
• AWS KMS bu sürüm için desteklenen tek müşteri anahtar sağlayıcısıdır.
• Azure Key Vault desteği, sürüm için onaylanmadığı sürece belgelenmemelidir.
• Mevcut sözleşmeler, sürüm için geriye dönük şifreleme onaylanmadıkça dahil edilmez.
• AWS KMS anahtarı veya kimlik bilgileri kullanılamaz duruma gelirse kullanıcılar şifrelenmiş sözleşmelere erişemeyebilir, bunları imzalayamayabilir, indiremeyebilir veya dışa aktaramayabilir.
• Acrobat Sign müşteri tarafından yönetilen anahtar erişimiyle ilgili bir sorun tespit ettiğinde hesap yöneticileri hata bildirimi e-postaları alır.
• CMK hata bildirim e-postaları AWS kimlik bilgilerini, anahtar materyalini veya KMS anahtar ARN'sini içermemelidir.
• Devre dışı bırakma, değiştirme, geri alma, askıya alma ve yok etme işlemleri, scrum ekibinin bunların 17.1.2'ye dahil edildiğini onaylamasına kadar müşteriye yönelik işlemler olarak belgelenmemelidir.