Partição
O manual de Partição descreve as tarefas de gerenciamento que o usuário pode efetuar sobre os próprios objetos em sua partição, e não depende de autenticação ou autorização de um administrador. Estas tarefas incluem geração e remoção de chaves, importação e exportação de chaves, edição de permissão para outros usuários sobre seus objetos e alteração da senha de autenticação.
O gerenciamento da partição pode ser feito através de console HTTP (interface GUI - Graphical User Interface) ou console linha de comando (interface CLI - Command Line Interface).
Consulte o tópico Console HTTP para obter mais informação sobre o console HTTP.
Consulte o tópico Console Linha de Comando para informações gerais sobre a utilização da console linha de comando. Ele é instalado juntamente com o software cliente do HSM. Consulte o tópico Software cliente para maiores detalhes sobre usos e procedimentos.
As operações sobre objetos (geração, remoção, propriedades) podem ser executadas tanto no própria partição quanto em partições alheias onde o usuário autenticado tenha permissão para tal. Para referenciar objetos em partições alheias, use a seguinte notação:
[nome da partição]/[nome da chave ou objeto]
Ex: Bob/deskey
O nome da partição é o nome do usuário dono da mesma. Para os objetos da própria partição não é necessário informar o nome desta.
As seguintes funções estão disponíveis no gerenciamento da partição:
Opção | Descrição |
---|---|
Gerar | Gera chaves e objetos na partição. |
Remover | Remove chaves e objetos na partição. |
Atributos | Mostra atributos das chaves e objetos. |
Importar | Importa uma chave ou objeto externo para a partição. |
Exportar | Exporta uma chave ou objeto da partição para o mundo exterior ao HSM. |
Listar | Lista as chaves e os objetos da própria partição e também os objetos em partições alheias onde tiver permissão. |
Permissões | Gerencia as permissões sobre os objetos da própria partição. |
Key Backup | Faz backup e restauração individual de uma chave ou objeto da partição. |
Nas telas a seguir são sempre mostrados os menus completos, para um usuário com todas as permissões. Caso a sessão seja aberta por um usuário que não tem todas as permissões, alguns menus trarão menos opções.