Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS CloudHSM meilleures pratiques de gestion des utilisateurs
Suivez les bonnes pratiques décrites dans cette section pour gérer efficacement les utilisateurs de votre AWS CloudHSM cluster. Les utilisateurs HSM sont distincts des utilisateurs IAM. Les utilisateurs et les entités IAM qui disposent d'une politique basée sur l'identité avec les autorisations appropriées peuvent créer des HSM en interagissant avec les ressources via l'API AWS. Une fois le HSM créé, vous devez utiliser les informations d'identification de l'utilisateur HSM pour authentifier les opérations sur le HSM. Pour un guide détaillé des utilisateurs de HSM, consultezUtilisateurs de HSM dans AWS CloudHSM.
Protégez les informations d'identification de vos utilisateurs HSM
Il est impératif de protéger en toute sécurité les informations d'identification de vos utilisateurs HSM, car les utilisateurs HSM sont les entités qui peuvent accéder à votre HSM et effectuer des opérations de chiffrement et de gestion sur celui-ci. AWS CloudHSM n'a pas accès à vos informations d'identification utilisateur HSM et ne pourra pas vous aider si vous perdez l'accès à ces informations.
Disposez d'au moins deux administrateurs pour éviter le verrouillage
Pour éviter d'être exclu de votre cluster, nous vous recommandons d'avoir au moins deux administrateurs au cas où un mot de passe administrateur serait perdu. Dans ce cas, vous pouvez utiliser l'autre administrateur pour réinitialiser le mot de passe.
Note
Dans le SDK client 5, les administrateurs sont synonymes de responsables du chiffrement (CO) dans le SDK client 3.
Activer le quorum pour toutes les opérations de gestion des utilisateurs
Quorum vous permet de définir un nombre minimum d'administrateurs qui doivent approuver une opération de gestion des utilisateurs avant que celle-ci puisse avoir lieu. En raison des privilèges dont disposent les administrateurs, nous vous recommandons d'activer le quorum pour toutes les opérations de gestion des utilisateurs. Cela peut limiter l'impact potentiel si l'un de vos mots de passe d'administrateur est compromis. Pour plus d'informations, consultez la section Gestion du quorum.
Créez plusieurs utilisateurs cryptographiques, chacun avec des autorisations limitées
En séparant les responsabilités des utilisateurs de cryptomonnaies, aucun utilisateur n'a le contrôle total de l'ensemble du système. Pour cette raison, nous vous recommandons de créer plusieurs utilisateurs cryptographiques et de limiter les autorisations de chacun. Généralement, cela se fait en attribuant aux différents utilisateurs de cryptomonnaies des responsabilités et des actions distinctement différentes (par exemple, avoir un utilisateur de chiffrement responsable de la génération et du partage des clés avec d'autres utilisateurs de cryptomonnaies qui les utilisent ensuite dans votre application).
Ressources connexes :
