Verschlüsselungsschlüssel neu generieren und Devolutions Cloud neu verschlüsseln

Verschlüsselungsschlüssel in Devolutions Cloud können direkt über die Weboberfläche regeneriert und alle sensiblen Daten neu verschlüsselt werden. Je nach Datenmenge kann dieser Vorgang von wenigen Minuten bis zu mehreren Stunden dauern. Devolutions Cloud ist für die Dauer des Rekeying-Vorgangs nicht verfügbar.

Der Rekeying-Prozess ist für Devolutions Cloud und Devolutions Cloud Free identisch. Weitere Details speziell zu Devolutions Cloud finden Sie im Abschnitt Weitere Überlegungen zu Devolutions Cloud weiter unten.

Es wird empfohlen, ein Wartungsfenster zu planen und die Benutzer über die Ausfallzeit zu informieren.

Vor dem Rekeying...

• Sichern Sie Ihre Tresore, indem Sie deren Inhalt exportieren über das Menü Help & tools.
• Stellen Sie sicher, dass Remote Desktop Manager auf dieselbe Hauptversion wie Devolutions Cloud aktualisiert ist.
• Entfernen Sie die Devolutions Cloud-Datenquelle aus Remote Desktop Manager und Devolutions Password Manager. Dies verhindert, dass der vorherige Verschlüsselungsschlüssel nach dem Rekeying wiederverwendet wird, was zu Datenbeschädigung führen könnte.

  • Remote Desktop Manager: Navigieren Sie zu File – Workspaces, wählen Sie Ihre Devolutions Cloud-Datenquelle aus und klicken Sie auf die Schaltfläche Delete workspace (Mülltonne).
  • Devolutions Password Manager (Desktop): Bewegen Sie den Mauszeiger über das Devolutions Cloud-Symbol im Seitenmenü, dann über Ihr Konto und klicken Sie auf die Schaltfläche Log out.
  • Devolutions Password Manager (mobil): Drücken Sie im Abschnitt Active workspaces lange auf Ihre Devolutions Cloud-Datenquelle und tippen Sie auf Log out.
  • Devolutions Password Manager-Browsererweiterung: Klicken Sie auf das Devolutions Password Manager-Symbol, dann auf das Datenquellen-Auswahlsymbol oben links und wählen Sie Manage workspaces aus dem Dropdown-Menü. Klicken Sie auf die Schaltfläche More (Symbol mit vertikalen Auslassungspunkten) neben der Devolutions Cloud-Datenquelle, um die Verbindung zu trennen, und klicken Sie auf Disable.

Weitere Überlegungen zu Devolutions Cloud

In Devolutions Cloud kann nur der Eigentümer einen Rekeying-Vorgang starten. Während dieses Vorgangs ist die Devolutions Cloud-Instanz gesperrt und für alle anderen Benutzer nicht verfügbar.

Für Instanzen mit einer großen Anzahl von Tresoren kann die Methode mit dem PowerShell-Skript verwendet werden, um alle Tresore einfach zu exportieren. Aktivieren Sie Can access user vaults für die Anwendungsidentität, um Benutzer-Tresore zu sichern.

Nach Abschluss des Rekeying-Vorgangs gilt Folgendes:

• Anwendungsidentitäten werden deaktiviert, bis sie regeneriert werden.
• Anwendungsdienste und PowerShell-Skripte müssen aktualisiert werden, um die neu generierten Anmeldeinformationen zu verwenden.
• Benutzer werden automatisch erneut eingeladen und ihre Status in Administration – Users aktualisiert.

Rekeying von Devolutions Cloud

Stellen Sie sicher, dass Sie eine stabile Internetverbindung haben, VPNs deaktiviert sind, und lassen Sie Ihren Browser während des gesamten Vorgangs geöffnet und Ihren Computer eingeschaltet.

1. Gehen Sie als Devolutions Cloud-Eigentümer zu Administration – System settings und wählen Sie dann die Registerkarte Danger zone.
2. Klicken Sie auf Rekey, um den Vorgang zu starten.

Devolutions Cloud wird nach Abschluss des Vorgangs automatisch neu geladen. Es erscheint eine Aufforderung zum Generieren eines Wiederherstellungsschlüssels. Es ist wichtig, den neuen Wiederherstellungsschlüssel herunterzuladen, da die vorherigen nicht mehr gültig sind.

Einträge mit ungültiger Verschlüsselung reparieren

Wenn ein Benutzerkonto aufgrund einer Nichtübereinstimmung mit dem aktuellen Devolutions Cloud-Schlüssel beschädigt wird, folgen Sie demselben Verfahren, das zuvor für das Rekeying beschrieben wurde, wählen Sie jedoch die Option Repair anstelle von Rekeying Devolutions Cloud.