View a markdown version of this page

Gestion de l'authentification par quorum (contrôle d'accès M of N) à l'aide de la CLI CloudHSM - AWS CloudHSM

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gestion de l'authentification par quorum (contrôle d'accès M of N) à l'aide de la CLI CloudHSM

AWS CloudHSM les clusters prennent en charge l'authentification par quorum, également connue sous le nom de contrôle d'accès M of N. Cette fonctionnalité oblige les utilisateurs du HSM à coopérer pour certaines opérations, ce qui ajoute un niveau de protection supplémentaire.

Avec l'authentification par quorum, aucun utilisateur du HSM ne peut effectuer des opérations contrôlées par le quorum sur le HSM. À la place, un nombre minimal d'utilisateurs HSM (au moins 2) doivent coopérer pour effectuer ces opérations.

L'authentification par quorum peut contrôler les opérations suivantes :

Points clés concernant l'authentification par quorum dans AWS CloudHSM.

  • Un utilisateur HSM peut signer son propre jeton de quorum, c'est-à-dire fournir l'une des approbations requises pour l'authentification du quorum.

  • Vous choisissez le nombre minimum d'approbateurs du quorum, compris entre deux (2) et huit (8).

  • Les HSM peuvent stocker jusqu'à 1 024 jetons de quorum. Lorsque cette limite est atteinte, le HSM purge un jeton expiré pour en créer un nouveau.

  • Par défaut, les jetons expirent dix minutes après leur création.

  • Pour les clusters sur lesquels l'authentification MFA est activée, la même clé est utilisée pour l'authentification par quorum et l'authentification multifactorielle (MFA). Consultez la section Utilisation de la CLI CloudHSM pour gérer le MFA pour plus d'informations.

  • Un seul jeton de quorum peut exister par service d'administration sur chaque HSM à la fois. Vous devez compléter ou supprimer le jeton de quorum actif pour un service avant de pouvoir en générer un nouveau pour le même service. Pour de plus amples informations, veuillez consulter Services et types pris en charge.

Les rubriques suivantes fournissent plus d'informations sur l'authentification par quorum dans AWS CloudHSM.

Rubriques