Rigenerare le chiavi di crittografia e ricrittografare Devolutions Cloud

Le chiavi di crittografia in Devolutions Cloud possono essere rigenerate, e tutti i dati sensibili ricrittografati, direttamente dall'interfaccia web. A seconda della quantità di dati, questo processo può richiedere da pochi minuti a diverse ore. Devolutions Cloud non è disponibile per tutta la durata dell'operazione di rigenerazione delle chiavi.

Il processo di rigenerazione delle chiavi è identico sia per Devolutions Cloud sia per Devolutions Cloud Free. Per ulteriori dettagli specifici di Devolutions Cloud, consulti la sezione Ulteriori considerazioni riguardanti Devolutions Cloud qui sotto.

Si consiglia di pianificare una finestra di manutenzione informando gli utenti del tempo di inattività.

Prima della rigenerazione delle chiavi...

• Esegua il backup delle sue casseforti esportandone il contenuto dal menu Help & tools.
• Si assicuri che Remote Desktop Manager sia aggiornato alla stessa versione principale di Devolutions Cloud.
• Rimuova lo spazio di lavoro Devolutions Cloud da Remote Desktop Manager e Devolutions Password Manager. Questo impedisce che la chiave di crittografia precedente venga riutilizzata dopo la rigenerazione delle chiavi, il che potrebbe causare il danneggiamento dei dati.

  • Remote Desktop Manager: Vada su File – Workspaces, selezioni il suo spazio di lavoro Devolutions Cloud e clicchi sul pulsante Delete workspace (cestino).
  • Devolutions Password Manager (desktop): Passi il mouse sull'icona Devolutions Cloud nel menu laterale, poi passi sopra il suo account e clicchi sul pulsante Log out.
  • Devolutions Password Manager (mobile): Nella sezione Active workspaces, tenga premuto sul suo spazio di lavoro Devolutions Cloud e prema su Log out.
  • Estensione per browser Devolutions Password Manager: Clicchi sull'icona di Devolutions Password Manager, poi sull'icona di selezione dello spazio di lavoro in alto a sinistra e selezioni Manage workspaces dal menu a discesa. Clicchi sul pulsante More (icona con i tre puntini verticali) accanto allo spazio di lavoro Devolutions Cloud da disconnettere e clicchi su Disable.

Ulteriori considerazioni riguardanti Devolutions Cloud

In Devolutions Cloud, solo il proprietario può avviare un'operazione di rigenerazione delle chiavi. Durante questo processo, l'istanza Devolutions Cloud è bloccata e non disponibile per tutti gli altri utenti.

Per le istanze contenenti un gran numero di casseforti, è possibile utilizzare il metodo dello script PowerShell per esportare facilmente tutte le casseforti. Abiliti Can access user vaults sull'identità dell'applicazione per eseguire il backup delle casseforti degli utenti.

Al termine dell'operazione di rigenerazione delle chiavi, si applica quanto segue:

• Le identità delle applicazioni saranno disabilitate fino alla loro rigenerazione.
• I servizi applicativi e gli script PowerShell dovranno essere aggiornati per utilizzare le credenziali appena generate.
• Gli utenti verranno automaticamente reinvitati con i loro stati aggiornati in Administration – Users.

Rigenerazione delle chiavi di Devolutions Cloud

Si assicuri di avere una connessione Internet stabile, le VPN disattivate, e lasci il browser aperto e il computer acceso per tutta la durata dell'operazione.

1. In qualità di proprietario di Devolutions Cloud, vada su Administration – System settings, poi selezioni la scheda Danger zone.
2. Clicchi su Rekey per avviare il processo.

Devolutions Cloud si ricaricherà automaticamente al termine dell'operazione. Verrà visualizzata una richiesta per generare una chiave di ripristino. È importante scaricare la nuova chiave di ripristino poiché le precedenti non sono più valide.

Riparare le voci con crittografia non valida

Se un account utente si danneggia a causa di una mancata corrispondenza con la chiave attuale di Devolutions Cloud, segua la stessa procedura descritta in precedenza per la rigenerazione delle chiavi, ma selezioni l'opzione Repair invece di Rekeying Devolutions Cloud.