Prévision réconciliée
La prévision des ventes/revenus dans une HIÉRARCHIE (SKU → client → région → total) réconciliée pour que les niveaux s'ADDITIONNENT exactement. Une prévision qui ne boucle pas est la raison n° 1 pour laquelle le dirigeant s'en méfie : si la somme des SKU ne correspond pas au total, quel est le vrai…
Ce que vous trouvez sur cet écran
Un portrait de l’écran, lu depuis l’écran lui-même — il change quand l’écran change.
Actions disponibles
DésactiverRéactiverOuiNonEnregistrer
La liste affiche
TenantStatutAlgorithmeDéfini enRotationné enActions
Champs du formulaire
Chave Cifrada
Algoritmo
Ativa
Dh Definicao
Dh Rotacao
Commencez ici
Vous êtes prévenu avant la clôture du mois
Le BYOK (Bring Your Own Key) consiste pour le tenant à avoir sa propre clé de chiffrement au lieu de partager celle de la plateforme. Sa clé est conservée CHIFFRÉE par la clé maîtresse (envelope encryption) — jamais en clair, jamais réaffichée. Utilisez-le quand un client exige sa propre clé par contrat ou conformité ; pour tous les autres, la clé de la plateforme reste la norme et rien ne change.
Qu'est-ce que cet écran
Écran du super admin pour le BYOK (Bring Your Own Key) : par tenant, le statut de sa propre clé de chiffrement et les actions pour la définir, en faire la rotation et la désactiver. La clé du tenant est conservée chiffrée par la clé de la plateforme (envelope encryption), jamais en clair ; elle s'applique aux nouvelles données du tenant à partir de sa définition. Sans clé propre active, le système utilise la clé de la plateforme, comme aujourd'hui.
Comment faire
Définir et Renouveler
Le bouton ouvre la boîte de dialogue de la clé : saisissez le secret du tenant — recommandé en Base64 de 32 octets (AES-256). À l'enregistrement, il est chiffré par la clé maîtresse et disparaît de l'écran pour toujours. Faire une rotation est le même geste : définir une nouvelle clé par-dessus, et la colonne « Rotation le » enregistre la date.
Désactiver et Réactiver
Désactiver conserve la clé enregistrée mais remet le tenant sur la clé de la plateforme (statut jaune « inactive »). Réactiver reprend la clé propre. Aucun des deux n'efface quoi que ce soit — c'est un interrupteur par tenant, avec confirmation avant de désactiver.
Règles
L’interrupteur global passe avant la clé
Le paramètre SEGURANCA.BYOK_ATIVO active tout le mécanisme. Lorsqu'il est DÉSACTIVÉ, définir une clé ici n'a aucun effet : le système reste sur la clé de la plateforme, et l'écran avertit en rouge. D'abord l'interrupteur dans les Paramètres de la plateforme, ensuite la clé du tenant.
Trocar a chave NÃO recifra o acervo antigo
La nouvelle clé s'applique aux NOUVELLES données à partir de ce moment. Ce qui était déjà enregistré reste chiffré comme avant — le rechiffrement de l'existant est un processus distinct, qui n'a pas lieu sur cet écran. Faire la rotation ici et considérer l'existant comme basculé est le piège classique du BYOK.
Questions fréquentes
Ce que signifie chaque statut
Vert « active » = tenant chiffrant les nouvelles données avec sa propre clé. Jaune « inactive » = a une clé enregistrée, mais utilise celle de la plateforme. Gris « sans clé » = n'en a jamais défini — l'état normal de la plupart des tenants.
À quelle question répond cet écran
Chaque tenant peut-il utiliser sa propre clé de chiffrement — et quel est le statut par compte ? L'écran du super admin liste, par tenant, la situation de sa propre clé (BYOK) et les actions pour la définir, en faire la rotation et la désactiver. La clé du tenant est conservée chiffrée par la clé de la plateforme (envelope encryption), jamais en clair, et s'applique aux NOUVELLES données à partir de sa définition — changer la clé ne rechiffre pas l'existant. Sans clé propre active, le tenant continue d'utiliser la clé de la plateforme, comme toujours.
Cet article vous a-t-il été utile ?
Dans le même module: Confiança e conformidade1
Académie Tenka
Découvrir l'AcademiaDes parcours d'apprentissage pour votre secteur, pas à pas, dans la plateforme.