KVAP (KeyVault Administration Passphrase) est utilisé pour autoriser l'administrateur à initialiser et à gérer le système KeyVault avec une phrase secrète. KVAP est configuré lors de l'installation de Web API Server, Worker Server et Front Server Controller, et nécessite l'accès au keystore (un référentiel dans MongoDB pour stocker et gérer toutes les clés de chiffrement afin d'améliorer la sécurité des données). Une fois configuré, KVAP est requis pour la validation lorsque vous effectuez des tâches d'administration KeyVault, telles que la configuration de la rotation des clés1) ou ajouter de nouveaux serveurs pour faire évoluer le système.

Remarque : 1) L'intervalle minimum entre les rotations de clé est de 30 jours.

 
Si vous oubliez le KVAP, vous ne pouvez le réinitialiser que si la fonction de réinitialisation a été activée lors de votre processus d'installation.

Remarque : L'opération de réinitialisation n'est pas recommandée du point de vue de la sécurité. Utilisez-le uniquement lorsque cela est nécessaire.

1.Connectez-vous à la page de gestion du système.

2.Dans la page Gestion du système, sélectionnez le Paramètres avancés languette.

3.Dans le Réinitialiser la phrase secrète d'administration KeyVault (KVAP) zone, procédez comme suit.

1)Cliquez sur Demander la réinitialisation de la phrase secrète KVAP.

2)Passez en revue les informations contextuelles, cliquez sur J'accepte > Confirmer. Après réception de votre demande, NetBrain validera votre identité, mettra à jour vos informations de licence et vous enverra un fichier de vérification par e-mail.

Conseil: Le fichier d'identification, qui contient les informations de votre licence, sera joint à la demande. Si vous souhaitez supprimer les informations pertinentes une fois la demande résolue, sélectionnez le Supprimer les données lorsque le problème est résolu Case à cocher.

3)Cliquez sur Explorer pour télécharger le fichier de vérification que vous avez reçu de NetBrain.

4)Cliquez sur Vérifier et réinitialiser le mot de passe. Le système validera le fichier de vérification pour justifier si vous pouvez réinitialiser la phrase secrète.

Remarque : Le fichier de vérification sera valide pendant 48 heures. Le téléchargement d'un fichier de vérification expiré entraînera un échec de la vérification.

5)Une fois le fichier de vérification validé, saisissez deux fois votre nouvelle phrase de passe et cliquez sur Réinitialiser.

Conseil: La phrase de passe doit respecter les règles suivantes :
- Contenir au moins 8 caractères
- Contient au moins une lettre majuscule
- Contenir au moins une lettre minuscule
- Contenir au moins un chiffre
- Contenir au moins un caractère spécial (les guillemets doubles ne sont pas autorisés)