Configurare AWS KMS per le chiavi gestite dal cliente

Utilizza questa guida per proteggere i dati con il servizio Key Management Service (KMS) di Amazon Web Services (AWS) creando, gestendo e controllando le chiavi di crittografia per Adobe Experience Platform. Questa integrazione semplifica la conformità, semplifica le operazioni attraverso l'automazione ed elimina la necessità di mantenere la propria infrastruttura di gestione delle chiavi.

Per istruzioni specifiche per Customer Journey Analytics, consulta la documentazione di Customer Journey Analytics CMK

Utilizza AWS KMS per migliorare la sicurezza dei dati con la gestione integrata delle chiavi di crittografia per Adobe Experience Platform. Segui questa guida per creare e gestire le chiavi di crittografia, assicurandoti che i dati rimangano protetti.

Prerequisiti prerequisites

Prima di continuare con questo documento, è necessario conoscere bene i concetti e le funzionalità chiave seguenti:

Introduzione get-started

Questa guida richiede che tu abbia già accesso a un account Amazon Web Services e alla console di gestione. Per iniziare, segui i passaggi seguenti:

Seleziona un’area geografica supportata select-supported-region

AWS KMS è disponibile in aree geografiche specifiche. Assicurati di operare in un’area in cui è supportato KMS. È possibile visualizzare un elenco completo delle aree supportate nell'elenco di endpoint e quote di AWS KMS.

Assicurati che la chiave di crittografia KMS di AWS si trovi nella stessa area dell’istanza Adobe Experience Platform per garantire la conformità ai requisiti di residenza dei dati, ottimizzare le prestazioni ed evitare costi aggiuntivi per aree geografiche diverse. Le aree non allineate possono causare l’inaccessibilità dei dati e errori di integrazione.

Verificare le autorizzazioni verify-permissions

Assicurati di disporre delle autorizzazioni IAM (AWS Identity and Access Management) necessarie per creare, gestire e utilizzare le chiavi di crittografia in KMS. Per verificare le autorizzazioni:

Se la simulazione restituisce un errore o non sei sicuro delle tue autorizzazioni, consulta l’amministratore AWS per assistenza.

Verifica la configurazione del tuo account AWS

Conferma che l’account AWS sia abilitato per l’utilizzo dei servizi KMS di AWS. La maggior parte degli account dispone dell'accesso KMS per impostazione predefinita, ma puoi rivedere la configurazione dell'account visitando AWS Management Console. Per ulteriori dettagli, vedere la Guida per gli sviluppatori di AWS Key Management Service.

Passa a AWS KMS per iniziare la configurazione della chiave

Per iniziare a configurare e gestire la chiave di crittografia, accedi al tuo account AWS e passa a AWS Key Management Service (KMS). Da AWS Management Console e selezionare Key Management Service (KMS) dal menu Services.

Crea una nuova chiave create-a-key

Nell'area di lavoro Key Management Service (KMS), selezionare Create a key.

Configurare le impostazioni della chiave configure-key

Verrà visualizzato il flusso di lavoro Configure Key. Per impostazione predefinita, il tipo di chiave è impostato su Symmetric e l'utilizzo della chiave su Encrypt and Decrypt. Assicurati che queste opzioni siano selezionate prima di procedere.

Espandere il menu a discesa Advanced options. Si consiglia di utilizzare l'opzione KMS, che consente ad AWS di creare e gestire il materiale chiave. L'opzione KMS è selezionata per impostazione predefinita.

Selezionare quindi l'impostazione Regionality, che specifica l'ambito di area della chiave. Selezionare Single-Region key, seguito da Next per procedere al secondo passaggio.

Etichettare e assegnare tag alla chiave add-labels-and-tags-to-key

Viene visualizzata la seconda fase Add labels del flusso di lavoro. Qui puoi configurare i campi Alias e Tags per gestire e individuare la chiave di crittografia dalla console AWS KMS.

Immettere un'etichetta descrittiva per la chiave nel campo di input Alias. L’alias funge da identificatore intuitivo per individuare rapidamente la chiave utilizzando la barra di ricerca nella console KMS di AWS. Per evitare confusione, scegli un nome significativo che rifletta lo scopo della chiave, ad esempio "Adobe-Experience-Platform-Key" o "Customer-Encryption-Key". È inoltre possibile includere una descrizione della chiave se l'alias della chiave non è sufficiente per descriverne lo scopo.

Infine, assegna i metadati alla chiave aggiungendo coppie chiave-valore nella sezione Tags. Questo passaggio è facoltativo, ma è necessario aggiungere tag per categorizzare e filtrare le risorse AWS al fine di semplificarne la gestione. Ad esempio, se la tua organizzazione utilizza più risorse relative ad Adobe, puoi assegnare loro i tag "Adobe" o "Experience-Platform". Questo passaggio aggiuntivo semplifica la ricerca e la gestione di tutte le risorse associate in AWS Management Console. Selezionare Add tag per avviare il processo.

Quando si è soddisfatti delle impostazioni, selezionare Next per continuare il flusso di lavoro.

Definire le autorizzazioni amministrative chiave define-key-admins

Viene visualizzato il terzo passaggio del flusso di lavoro di creazione della chiave. Per garantire un accesso sicuro e controllato, puoi scegliere quali utenti e ruoli IAM possono gestire la chiave. In questa fase sono disponibili due opzioni: Key administrators e Key deletion. Nella sezione Key administrators selezionare una o più caselle di controllo accanto al nome di qualsiasi utente o ruolo a cui si desidera concedere le autorizzazioni di amministratore per questa chiave.

Nella sezione Key deletion, abilita la casella di controllo per consentire agli amministratori di chiavi il diritto di eliminare questa chiave. Se non si seleziona la casella di controllo, agli utenti amministratori non è consentito eseguire tale operazione.

Selezionare Next per continuare il flusso di lavoro.

Concedere l’accesso agli utenti chiave assign-key-users

Nel passaggio quattro del flusso di lavoro, è possibile Define key usage permissions. Dall'elenco Key users selezionare le caselle di controllo per tutti gli utenti e i ruoli IAM per i quali si desidera disporre dell'autorizzazione all'utilizzo di questa chiave.

Da questa visualizzazione, è anche possibile Add another AWS account; tuttavia, si sconsiglia vivamente di aggiungere altri account AWS. L'aggiunta di un altro account può comportare rischi e complicare la gestione delle autorizzazioni per le operazioni di crittografia e decrittografia. Mantenendo la chiave associata a un singolo account AWS, Adobe garantisce l’integrazione sicura con AWS KMS, riducendo al minimo i rischi e garantendo un funzionamento affidabile.

Selezionare Next per continuare il flusso di lavoro.

Verifica configurazione chiave review

Viene visualizzata la fase di revisione della configurazione della chiave. Verificare i dettagli chiave nelle sezioni Key configuration e Alias and description.

Selezionare Confirm per completare il processo. Viene visualizzata di nuovo l'area di lavoro Chiavi gestite dal cliente di KMS in cui sono elencate tutte le chiavi disponibili.

Passaggi successivi

Una volta configurato AWS KMS, procedere con la configurazione dell'integrazione utilizzando l'interfaccia utente di Platform Encryption Configuration o l'API Adobe Experience Platform. Per continuare il processo una tantum per la configurazione della funzionalità Chiavi gestite dal cliente, continuare con la guida alla configurazione dell'interfaccia utente.