Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Conformité à la norme FIPS pour l'accès vérifié
La norme FIPS (Federal Information Processing Standard) est une norme gouvernementale américaine et canadienne qui spécifie les exigences de sécurité pour les modules cryptographiques qui protègent les informations sensibles. Accès vérifié par AWS fournit la possibilité de configurer votre environnement pour qu'il soit conforme à la publication FIPS 140-2. La conformité FIPS pour l'accès vérifié est disponible dans les AWS régions suivantes :
USA Est (Ohio)
USA Est (Virginie du Nord)
USA Ouest (Californie du Nord)
US West (Oregon)
Canada (Centre)
AWS GovCloud (US) Ouest
AWS GovCloud (US) Est
Cette page explique comment configurer un nouvel environnement d'accès vérifié ou un environnement d'accès vérifié existant pour qu'il soit conforme à la norme FIPS.
Table des matières
Configuration d'un environnement d'accès vérifié existant pour la conformité à la norme FIPS
Si vous disposez d'un environnement Verified Access existant et que vous souhaitez le configurer pour qu'il soit conforme à la norme FIPS, certaines ressources devront être supprimées et recréées afin d'activer la conformité FIPS.
Pour reconfigurer un Accès vérifié par AWS environnement existant afin qu'il soit conforme à la norme FIPS, suivez les étapes ci-dessous.
-
Supprimez vos points de terminaison, groupes et instance d'accès vérifié d'origine. Les fournisseurs de confiance que vous avez configurés peuvent être réutilisés.
-
Créez une instance d'accès vérifié en veillant à activer les normes FIPS (Federal Information Process Standards) lors de la création. Lors de la création, joignez également le fournisseur de confiance Verified Access que vous souhaitez utiliser, en le sélectionnant dans la liste déroulante.
-
Créez un groupe d'accès vérifié. Lors de la création du groupe, vous l'associez à l'instance Verified Access qui vient d'être créée.
-
Créez-en un ou plusieursPoints de terminaison d'accès vérifiés. Lors de la création de vos terminaux, vous les associez au groupe créé à l'étape précédente.
Configurer un nouvel environnement d'accès vérifié pour la conformité à la norme FIPS
Pour configurer un nouvel Accès vérifié par AWS environnement conforme à la norme FIPS, suivez les étapes ci-dessous.
-
Configurez un fournisseur de confiance. Vous devrez créer un fournisseur de confiance en matière d'identité utilisateur et (éventuellement) un fournisseur de confiance basé sur l'appareil, en fonction de vos besoins.
-
Créez une instance d'accès vérifié, en veillant à activer les normes FIPS (Federal Information Process Standards) pendant le processus. Lors de la création, joignez également le fournisseur de confiance Verified Access que vous avez créé à l'étape précédente, en le sélectionnant dans la liste déroulante.
-
Créez un groupe d'accès vérifié. Lors de la création du groupe, vous l'associez à l'instance Verified Access qui vient d'être créée.
-
Créez-en un ou plusieursPoints de terminaison d'accès vérifiés. Lors de la création de vos terminaux, vous les associez au groupe créé à l'étape précédente.
