Согласованный прогноз
Прогноз продаж/выручки в ИЕРАРХИИ (артикул → клиент → регион → итого), согласованный так, чтобы уровни СХОДИЛИСЬ точно. Прогноз, который не сходится, — причина №1, по которой владелец перестаёт ему доверять: если сумма по артикулам не совпадает с итогом, какое число настоящее? Здесь вы видите ИСХОД…
Что есть на этом экране
Портрет экрана, считанный с самого экрана — меняется вместе с ним.
Доступные действия
ДеактивироватьВосстановитьДаНетСохранить
В списке показаны
ТенантСтатусАлгоритмОпределено вРотированаДействия
Поля формы
Chave Cifrada
Algoritmo
Ativa
Dh Definicao
Dh Rotacao
Начните здесь
Вас предупредят до закрытия месяца
BYOK (Bring Your Own Key) — это когда у тенанта собственный ключ шифрования вместо общего ключа платформы. Его ключ хранится ЗАШИФРОВАННЫМ мастер-ключом (envelope encryption) — никогда в открытом виде и никогда не показывается обратно. Используйте, когда клиент требует собственный ключ по договору или требованиям комплаенса; для всех остальных ключ платформы остаётся стандартным, и ничего не меняется.
Что это за экран
Экран суперадминистратора для BYOK (Bring Your Own Key): по каждому тенанту — статус собственного ключа шифрования и действия «задать», «ротировать» и «отключить». Ключ тенанта хранится зашифрованным ключом платформы (envelope encryption), никогда в открытом виде; он действует для новых данных тенанта с момента задания. Без активного собственного ключа система использует ключ платформы, как и сейчас.
Как сделать
Задать и сменить
Кнопка открывает диалог ключа: введите секрет тенанта — рекомендуется Base64 длиной 32 байта (AES-256). При сохранении он шифруется мастер-ключом и навсегда исчезает с экрана. Ротация — то же самое действие: задайте поверх новый ключ, и колонка «Ротирован» зафиксирует, когда это произошло.
Отключить и включить снова
Отключение сохраняет ключ, но возвращает тенанта на ключ платформы (жёлтый статус «неактивен»). Повторное включение возвращает собственный ключ. Ни то, ни другое ничего не удаляет — это переключатель для каждого тенанта с подтверждением перед отключением.
Правила
Общий переключатель важнее ключа
Параметр SEGURANCA.BYOK_ATIVO включает весь механизм. Когда он ВЫКЛЮЧЕН, задание ключа здесь ни на что не влияет: система продолжает работать на ключе платформы, а экран предупреждает об этом красным. Сначала переключатель в «Параметрах платформы», потом ключ тенанта.
Trocar a chave NÃO recifra o acervo antigo
Новый ключ действует для НОВЫХ данных с этого момента. То, что уже было сохранено, остаётся зашифрованным как прежде — перешифрование накопленных данных — это отдельный процесс, который не выполняется на этом экране. Сделать ротацию здесь и считать, что накопленные данные уже переведены, — классическая ловушка BYOK.
Частые вопросы
Что означает каждый статус
Зелёный «активен» = тенант шифрует новые данные собственным ключом. Жёлтый «неактивен» = ключ сохранён, но используется ключ платформы. Серый «нет ключа» = ключ никогда не задавался — обычное состояние большинства тенантов.
На какой вопрос отвечает этот экран
Может ли каждый тенант использовать собственный ключ шифрования — и каков статус по каждой учётной записи? Экран суперадминистратора показывает по каждому тенанту состояние собственного ключа (BYOK) и действия «задать», «ротировать» и «отключить». Ключ тенанта хранится зашифрованным ключом платформы (envelope encryption), никогда в открытом виде, и действует для НОВЫХ данных с момента задания — смена ключа не перешифровывает старые данные. Без активного собственного ключа тенант продолжает использовать ключ платформы, как всегда.
Эта статья была полезной?
В том же модуле: Confiança e conformidade1
Академия Tenka
Открыть АкадемиюПошаговые учебные маршруты для вашей отрасли — внутри платформы.