Regenerar las claves de cifrado y volver a cifrar Devolutions Cloud

Las claves de cifrado de Devolutions Cloud pueden regenerarse, y todos los datos sensibles volver a cifrarse, directamente desde la interfaz web. Según la cantidad de datos, este proceso puede tardar desde unos minutos hasta varias horas. Devolutions Cloud no está disponible mientras dura la operación de regeneración de claves.

El proceso de regeneración de claves es idéntico tanto para Devolutions Cloud como para Devolutions Cloud Free. Para obtener más detalles específicos de Devolutions Cloud, consulte la sección Consideraciones adicionales sobre Devolutions Cloud más abajo.

Se recomienda planificar una ventana de mantenimiento e informar a los usuarios de la interrupción del servicio.

Antes de la regeneración de claves...

• Realice una copia de seguridad de sus bóvedas exportando su contenido desde el menú Help & tools.
• Asegúrese de que Remote Desktop Manager esté actualizado a la misma versión principal que Devolutions Cloud.
• Elimine el espacio de trabajo de Devolutions Cloud de Remote Desktop Manager y de Devolutions Password Manager. Así se evita que la clave de cifrado anterior se reutilice después de la regeneración de claves, lo que podría provocar la corrupción de los datos.

  • Remote Desktop Manager: Vaya a File – Workspaces, seleccione su espacio de trabajo de Devolutions Cloud y haga clic en el botón Delete workspace (papelera).
  • Devolutions Password Manager (escritorio): Pase el ratón sobre el icono de Devolutions Cloud en el menú lateral, después sobre su cuenta y haga clic en el botón Log out.
  • Devolutions Password Manager (móvil): En la sección Active workspaces, mantenga pulsado su espacio de trabajo de Devolutions Cloud y pulse Log out.
  • Extensión de navegador de Devolutions Password Manager: Haga clic en el icono de Devolutions Password Manager, después en el icono de selección de espacio de trabajo situado arriba a la izquierda y seleccione Manage workspaces en el menú desplegable. Haga clic en el botón More (icono de puntos suspensivos verticales) junto al espacio de trabajo de Devolutions Cloud que desea desconectar y haga clic en Disable.

Consideraciones adicionales sobre Devolutions Cloud

En Devolutions Cloud, solo el propietario puede iniciar una operación de regeneración de claves. Durante este proceso, la instancia de Devolutions Cloud queda bloqueada y no está disponible para el resto de los usuarios.

Para las instancias que contienen un gran número de bóvedas, se puede utilizar el método del script de PowerShell para exportar fácilmente todas las bóvedas. Habilite Can access user vaults en la identidad de aplicación para realizar copias de seguridad de las bóvedas de usuario.

Una vez completada la operación de regeneración de claves, se aplica lo siguiente:

• Las identidades de aplicación quedarán deshabilitadas hasta que se regeneren.
• Los servicios de aplicación y los scripts de PowerShell deberán actualizarse para utilizar las credenciales recién generadas.
• Los usuarios serán reinvitados automáticamente y sus estados se actualizarán en Administration – Users.

Regeneración de claves de Devolutions Cloud

Asegúrese de disponer de una conexión a Internet estable, de tener las VPN deshabilitadas y de dejar el navegador abierto y el ordenador encendido durante toda la operación.

1. Como propietario de Devolutions Cloud, vaya a Administration – System settings y seleccione la pestaña Danger zone.
2. Haga clic en Rekey para iniciar el proceso.

Devolutions Cloud se recargará automáticamente una vez completada la operación. Aparecerá un mensaje para generar una clave de recuperación. Es importante descargar la nueva clave de recuperación, ya que las anteriores dejan de ser válidas.

Reparar entradas con cifrado no válido

Si una cuenta de usuario se corrompe debido a una discordancia con la clave actual de Devolutions Cloud, siga el mismo procedimiento descrito anteriormente para la regeneración de claves, pero seleccione la opción Repair en lugar de Rekeying Devolutions Cloud.