Como usar o CloudHSM Management Utility (CMU) para gerenciar a autenticação de quórum (controle de acesso M ou N)
Os HSMs no seu cluster do AWS CloudHSM oferecem suporte à autenticação de quorum, também conhecida como controle de acesso M de N. Com a autenticação de quorum, nenhum usuário único no HSM pode fazer operações controladas pelo quorum no HSM. Em vez disso, um número mínimo de usuários do HSM (pelo menos 2) deve cooperar para realizar essas operações. Com a autenticação de quorum, você pode adicionar uma camada adicional de proteção, exigindo aprovação de mais de um usuário do HSM.
A autenticação de quorum pode controlar as seguintes operações:
-
Gerenciamento de usuários do HSM por responsáveis pela criptografia (COs): criar e excluir usuários do HSM e alterar a senha de um usuário do HSM diferente. Para ter mais informações, consulte Gerenciamento de usuários com autenticação de quórum habilitada para o AWS CloudHSM Management Utility.
Observe as seguintes informações adicionais sobre como usar a autenticação de quorum no AWS CloudHSM.
-
Um usuário do HSM pode assinar seu próprio token de quorum, ou seja, o usuário solicitante pode fornecer uma das aprovações necessárias para a autenticação de quorum.
-
Você escolhe o número mínimo de aprovadores de quorum para operações controladas por quorum. O menor número que é possível escolher é dois (2) e o maior número que é possível escolher é oito (8).
-
O HSM pode armazenar até 1024 tokens de quorum. Se o HSM já tiver 1024 tokens quando você tentar criar um novo, ele removerá um dos tokens expirados. Por padrão, tokens expiram dez minutos após sua criação.
-
O cluster usa a mesma chave para autenticação de quórum e para autenticação de dois fatores (2FA). Para obter mais informações sobre como usar a autenticação de quórum e a 2FA, consulte Autenticação de quórum e 2FA.
Os seguintes tópicos fornecem mais informações sobre a autenticação de quorum no AWS CloudHSM.
Tópicos
