A criptografia avançada permite que a empresa criptografe os dados de serviço usando o próprio serviço de gerenciamento de chave (KMS) empresarial, garantindo que os dados armazenados no Zendesk não possam ser lidos em texto não criptografado por pessoas externas e sejam descriptografados somente para ativar os serviços Zendesk. Esse recurso fortalece sua postura de segurança e ajuda você a manter a conformidade com requisitos de privacidade e proteção de dados. Consulte Visão geral da criptografia avançada para saber mais.
Este artigo ajuda você a configurar a criptografia avançada na sua conta do Zendesk:
Serviços de gerenciamento de chaves com suporte
Antes de começar, você precisa ter um KMS instalado e compatível com o Zendesk para criptografia avançada:
Etapa 1: solicitar acesso à criptografia avançada
Inicie o processo de configuração solicitando acesso à criptografia avançada. Certifique-se de que o complemento ADPP esteja ativado na sua conta.
Como solicitar acesso à criptografia avançada
- Na Central de administração, clique em
Conta na barra lateral e selecione Segurança > Criptografia avançada.
- Clique em Solicitar acesso no canto inferior direito.
Após alguns instantes, você receberá um e-mail de convite.
- Clique em Começar agora na mensagem de e-mail.
Uma página é aberta, solicitando que você crie uma conta no Portal de configuração segura. Prossiga para a etapa 2.
O e-mail de convite expira sete dias após a data de recebimento. Clique em Reenviar solicitação por e-mail para receber um novo e-mail caso o convite anterior tenha expirado.
Etapa 2: criar uma conta no portal de configuração segura
Crie uma conta no portal de configuração segura para gerenciar suas configurações do KMS.
Como criar uma conta no portal de configuração segura
- Depois de clicar em Começar agora no e-mail de convite, uma página de criação de conta é exibida. Crie as credenciais da sua conta e clique em Criar conta.
Se você gerencia várias contas, incluindo sandboxes, escolha um nome descritivo para a empresa e o domínio para identificar a conta de maneira exclusiva.
- Insira seu nome, endereço de e-mail e crie uma senha para sua conta.
- Em Company Name, insira seu subdomínio do Zendesk.
- Em Company Domain, insira
yoursubdomain.zendesk.com
, em que yoursubdomain é seu subdomínio do Zendesk. Se você estiver testando primeiro em uma sandbox, adicione o subdomínio da sandbox.
- Seu token de recuperação de conta é exibido. Clique em Download para baixar o token. É importante armazenar o token em um local seguro, como um gerenciador de senhas. Caso você esqueça sua senha, será solicitado o uso desse token.
- Clique em Confirm and close.
Uma página de acesso é exibida.
- Digite o e-mail e a senha que você acabou de criar e clique em Login.
Etapa 3: Configurar chaves de acesso do KMS
Criar chaves de criptografia no KMS
No KMS com suporte do Zendesk, crie suas chaves de criptografia seguindo as instruções específicas do KMS.
Depois de criar as chaves de criptografia no KMS, faça uma cópia de backup. É importante ter um backup das chaves de criptografia para continuidades dos negócios e recuperação de desastres. A Zendesk não terá acesso ao KMS e não poderá ajudar na recuperação de desastres. Consulte as instruções na documentação do KMS.
Adicionar sua configuração do KMS no portal de configuração segura
Em seguida, adicione suas credenciais do KMS no portal de configuração segura e configure a chave que será usada ao criptografar seus dados.
Como adicionar a configuração do KMS
- Acesse https://advanced-encryption.zendesk.com e acesse o portal de configuração segura.
- No painel do portal de configuração segura, clique no ícone do seu KMS em Add Config.
- Adicione suas credenciais de acesso e configure a chave a ser usada ao criptografar seus dados. As etapas para fazer isso dependem de qual KMS você está usando. Clique em NEED HELP? para abrir um guia passo a passo do KMS.
- Depois de terminar de adicionar suas credenciais de acesso, clique em Encrypt and save.
- Clique em Yes para definir a nova configuração como a configuração principal.
- A configuração é exibida na página de configuração do KMS. Anote o KMS Config ID. Esse ID será necessário na próxima etapa.Observação: a cessão de chaves é ativada por padrão, o que reduz o custo de uso do KMS e a latência de solicitação. A cessão de chave é uma camada extra de encapsulamento de chave para que o serviço de criptografia avançada não precise fazer uma solicitação ao KMS a cada operação de encapsulamento e desencapsulamento de chave. Em vez disso, ele faz a cessão de uma chave, encapsulando-a usando o KMS, e usa essa chave por um tempo para encapsular e desencapsular as chaves que criptografam dados de aplicativo. A validade da chave é verificada com o KMS a cada 10 minutos. Chaves que não são mais válidas são destruídas.
Criar a atribuição de configuração do KMS
Crie a atribuição de configuração do KMS, que permite que o Zendesk use a configuração do KMS para proteger seus dados. Se você adicionou várias configurações do KMS, crie uma atribuição para cada uma delas.
Como criar a atribuição de configuração do KMS
- No portal de configuração segura, clique em KMS Config Assignments no painel à esquerda.
- Clique no ícone de mais (
) para adicionar uma atribuição de configuração.
- Preencha os seguintes campos na página de atribuição de configuração do KMS:
- Organization: insira Zendesk
- KMS Config ID: insira o ID de configuração do KMS que foi criado depois que você adicionou a configuração do KMS.
- Clique em Salvar.
Etapa 4: ativar a criptografia avançada
A última etapa do processo de configuração é ativar a criptografia avançada.
Como ativar a criptografia avançada
- Na Central de administração, clique em
Conta na barra lateral e selecione Segurança > Criptografia avançada.
- Clique em Next.
- Marque as caixas de seleção para confirmar que você compreendeu o que acontecerá quando ativar a criptografia avançada.
Depois que todas as caixas de seleção são marcadas, o botão Ativar criptografia fica ativo.
- Clique em Ativar criptografia.
Uma barra de progresso mostra o status do processo de criptografia de dados. A barra de progresso fica verde quando o processo é concluído, e uma entrada é exibida no registro do histórico informando que a criptografia foi ativada.

0 comentários