Chiffrement

Le chiffrement dans Devolutions Cloud protège toutes les données sensibles de configuration et d'entrée à l'aide de clés appartenant à votre organisation et gérées par celle-ci, et non par Devolutions. Par défaut, les secrets stockés dans Devolutions Cloud sont chiffrés au repos, et des fonctionnalités telles que le service de chiffrement étendent ce modèle aux scénarios SSO en déchiffrant votre clé Devolutions Cloud lors de la connexion, tout en maintenant les clés privées sous votre contrôle.

Les propriétaires de Devolutions Cloud peuvent effectuer une rotation des clés de chiffrement et rechiffrer les fichiers de configuration si nécessaire, et doivent protéger le kit d'urgence et les sauvegardes de clé privée, car ils constituent le seul moyen de récupérer l'accès en cas de perte des clés. En pratique, de nombreux clients stockent leur kit d'urgence et leur clé privée dans un système sécurisé distinct, puis planifient des validations périodiques pour s'assurer qu'ils peuvent toujours déverrouiller Devolutions Cloud en cas de sinistre.

Rubriques connexes

• Encryption service
• Regenerate encryption and re-encrypt Devolutions Cloud
• Use the recovery key with Devolutions Cloud