配置自定义 AWS KMS 密钥

此页面适用于 AWS 中的 云储存。如果您使用 Azure 中的 云储存，请参阅 云存储服务 联机帮助的 Azure 存储部分。

所需权限：文件生命周期管理编辑

您可以使用自己的 Amazon KMS（密钥管理服务）密钥在 云存储服务 中加密文件。使用自定义 AWS KMS 密钥，您的文件会存储在 云存储服务 中，但会使用您的自定义 AWS KMS 密钥加密。如果不使用此选项，则 云存储服务 会使用自己的 AWS KMS 密钥进行加密。在同一环境中，不能同时使用自定义 AWS KMS 密钥和多区域存储。

如果使用 Azure 自定义存储，则不支持自定义 AWS KMS 密钥。

自定义 AWS KMS 密钥必须与 CXone 位于同一 AWS 区域。

您不能同时使用自定义 KMS 密钥和自定义存储。

启用自定义 AWS KMS 密钥

在启用自定义 AWS KMS 密钥或更改其配置之前，请联系您的 CXone 客户代表。自定义 AWS KMS 密钥的配置不正确可能导致永久性数据丢失。

“存储设置”页面，您在此处可以启用“自定义 KMS”。
  1. 单击应用程序选择器 并选择Admin。
  2. 单击云存储 > 存储设置。
  3. 单击自定义 KMS 滑块以将其设置为开。
  4. 在 (ARN)中输入 KMS 密钥的 Amazon 资源名称 (ARN)。ARN 特定于您的租户关闭 用于管理 CXone环境的技术支持、计费和全局设置的高级组织分组。有关 ARN 的更多信息，请参阅“AWS 密钥管理服务 (AWS KMS)”文档。您可以使用系统生成的默认 KMS 密钥或自定义 AWS KMS 密钥来加密数据。要进行此选择和配置更改，请与您的CXone 客户代表联系。
  5. 单击保存并在弹出消息中单击是。