India Data Boundary
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary בהודו.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהודו.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהודו.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהודו.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהודו.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהודו.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהודו.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| סינון ומיון |
|
| אמצעי בקרה עיקריים לגישה |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryServicekeyAccessJustificationsPolicyConfig.name
|
| הגדרת המפתח |
autokeyConfig.keyProjectautokeyConfig.namecryptoKey.cryptoKeyBackendekmConnection.cryptoSpacePathwrappingKey
|
| ניהול של ידיות מפתחות |
keyHandle.namekeyHandle.resourceTypeSelectorkeyHandleId
|
| ייבוא חומר מפתחות |
autokeyConfig.etagcryptoKeyVersionekmConnection.etagimportJobimportingKey
|
| תוויות |
cryptoKey.labels.keycryptoKey.labels.value
|
| פרויקט ומיקום |
|
| קבוצת חברים מינימלית והצעות לגישה |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPem
|
| זיהוי משאבים |
cryptoKeyVersionIdnameparentsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
|
תמיכה וגבולות נתונים באוסטרליה
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary והתמיכה באוסטרליה.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה באוסטרליה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה באוסטרליה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה באוסטרליה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה באוסטרליה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה באוסטרליה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה באוסטרליה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| ניהול מפתחות חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConnection.cryptoSpacePathekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| סינון ומיון |
|
| הצעות למופע HSM |
singleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposalId
|
| ייבוא הגדרות של משימת גיבוי |
importJobimportJob.cryptoKeyBackend
|
| בקרת גישה למפתחות |
ekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.endpointFilterkeyAccessJustificationsPolicyConfig.name
|
| ניהול של ידיות מפתחות |
keyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectautokeyConfig.nameekmConfig.defaultEkmConnection
|
| ניהול גרסאות של מפתחות |
cryptoKeyVersioncryptoKeyVersionId
|
| זיהוי משאבים |
|
|
Data Boundary ותמיכה בקנדה
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary והתמיכה בקנדה.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין עבור גבולות הנתונים ותמיכה בקנדה באזורים הבאים: Google Cloud
- northamerica-northeast1
- northamerica-northeast2
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בקנדה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בקנדה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בקנדה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בקנדה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בקנדה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בקנדה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| פרטים של מפתח קריפטוגרפי |
cryptoKeycryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.value
|
| הגדרת EKM |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| ייבוא הגדרות של משימת גיבוי |
importJobimportJob.cryptoKeyBackendimportingKey
|
| בקרת גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| ניהול של ידיות מפתחות |
keyHandle.namekeyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת גרסת מפתח |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUricryptoKeyVersionId
|
| אפשרויות של רשימה וסינון |
|
| זיהוי משאבים |
|
| ניהול המשאבים |
|
|
גבולות נתונים ותמיכה באיחוד האירופי
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary והתמיכה של האיחוד האירופי.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין עבור גבולות נתונים ותמיכה באיחוד האירופי באזורים הבאים: Google Cloud
- europe-west8
- europe-west9
- europe-west3
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בנושא נתונים באיחוד האירופי.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בנושא נתונים באיחוד האירופי.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בנושא נתונים באיחוד האירופי.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בנושא נתונים באיחוד האירופי.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בנושא נתונים באיחוד האירופי.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בנושא נתונים באיחוד האירופי.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| הגדרת Autokey |
autokeyConfig.etagautokeyConfig.keyProjectautokeyConfig.name
|
| הקשר ורוב קולות |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuequorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPems
|
| פרטים ספציפיים על גרסאות של מפתחות הצפנה |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| פרטי החיבור ל-Ekm |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.etagekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| סינון ומיון |
|
| פרטי משרות לייבוא |
importJobimportJob.cryptoKeyBackendimportingKey
|
| הגדרת ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelector
|
| עימוד |
|
| זיהוי משאבים |
cryptoKeyVersionIdekmConnectionIdkeyHandleIdnameparentproject
|
| Wrapping key information |
|
|
גבולות נתונים ותמיכה בישראל
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary והתמיכה בישראל.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בישראל.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בישראל.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בישראל.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בישראל.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בישראל.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה בישראל.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| נתונים לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| ניהול מפתחות חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConfig.defaultEkmConnection
|
| סינון ומיון |
|
| פרטי ההצעה ל-HSM |
singleTenantHsmInstance.namesingleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.namesingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| ייבוא הגדרות של משימה |
importJobimportJob.cryptoKeyBackendimportingKey
|
| בקרת גישה למפתחות |
autokeyConfig.nameekmConnectionIdkeyAccessJustificationsPolicyConfig.namekeyHandle.namekeyHandleIdwrappingKey
|
| הגדרת המפתח |
autokeyConfig.keyProjectcryptoKey.cryptoKeyBackendekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| מידע על גרסת המפתח |
cryptoKeycryptoKeyVersioncryptoKeyVersionId
|
| זיהוי משאבים |
nameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| עדכון החלק שנבחר |
|
|
Japan Data Boundary
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary ביפן.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ביפן.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ביפן.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ביפן.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ביפן.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ביפן.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ביפן.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה והרשאות |
ekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryServicekeyAccessJustificationsPolicyConfig.name
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| ניהול מופעי HSM |
singleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.namesingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| ניהול מפתחות |
autokeyConfig.etagautokeyConfig.keyProjectekmConnection.cryptoSpacePathekmConnection.cryptoSpacePathekmConnection.etagekmConnectionId
|
| הגדרת גרסת מפתח |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUricryptoKeyVersionIdimportJob.cryptoKeyBackend
|
| עטיפת מפתחות |
cryptoKeyimportingKeywrappingKey
|
| אפשרויות לסינון ולרשימה |
cryptoKey.labels.keycryptoKey.labels.valuefilterorderBypageToken
|
| הגדרות אישיות של פרויקט וקצה עורפי |
cryptoKey.cryptoKeyBackendproject
|
| זיהוי משאבים |
keyHandle.namekeyHandleIdnameparentsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| עדכון החלק שנבחר |
|
|
גבולות נתונים ותמיכה בארה"ב
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary ותמיכה בארה"ב.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
Cloud Key Management Service זמין עבור Data Boundary ותמיכה בארה"ב באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה של ארה"ב.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה של ארה"ב.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה של ארה"ב.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה של ארה"ב.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה של ארה"ב.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary והתמיכה של ארה"ב.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| עדכוני הגדרות |
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuecryptoKey.labels.keycryptoKey.labels.value
|
| הגדרת EKM |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConfig.defaultEkmConnectionekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostname
|
| סינון ומיון |
|
| פרטי משרות לייבוא |
importJob.cryptoKeyBackendimportingKey
|
| הצדקת גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| פרטים של ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelector
|
| פרמטרים לניהול מפתחות |
autokeyConfig.keyProjectcryptoKey.cryptoKeyBackendcryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathekmConnection.cryptoSpacePathekmConnection.serviceResolvers.serviceDirectoryServicewrappingKey
|
| עימוד |
|
| זיהוי משאבים |
cryptoKeyVersionIdekmConnectionIdkeyHandleIdnameparentsingleTenantHsmInstanceProposalId
|
|
Data Boundary for CJIS
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary עבור CJIS.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין עבור גבולות נתונים ב-CJIS באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של CJIS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של CJIS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של CJIS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של CJIS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של CJIS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של CJIS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| הגדרת מפתח חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| סינון ומיון |
|
| הצעות למופע HSM |
singleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.namesingleTenantHsmInstanceProposalId
|
| ייבוא הגדרות של משימת גיבוי |
importJobimportJob.cryptoKeyBackend
|
| יצירה ועדכון של מפתחות |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.valueupdateMask.paths
|
| פרטים על ה-key handle |
keyHandle.namekeyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectautokeyConfig.nameekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnectionId
|
| עימוד |
|
| זיהוי משאבים |
|
|
Data Boundary for Canada Protected B
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary עבור סיווג Protected B בקנדה.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין לגבולות נתונים עבור Protected B בקנדה באזורים הבאים: Google Cloud
- northamerica-northeast1
- northamerica-northeast2
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary להגנה על נתונים מסווגים בקנדה (Protected B).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary להגנה על נתונים מסווגים בקנדה (Protected B).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary להגנה על נתונים מסווגים בקנדה (Protected B).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary להגנה על נתונים מסווגים בקנדה (Protected B).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary להגנה על נתונים מסווגים בקנדה (Protected B).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary להגנה על נתונים מסווגים בקנדה (Protected B).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| סינון ומיון |
|
| ייבוא הגדרות של משימת גיבוי |
importJobimportJob.cryptoKeyBackend
|
| הגדרת מפתח – autokey |
autokeyConfig.keyProjectautokeyConfig.name
|
| הגדרת מפתח – ekm |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| הגדרת מפתחות – הגנה חיצונית |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| הגדרת ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelector
|
| מטא-נתונים מרכזיים |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.value
|
| הגדרת קוורום והרשאות שיתוף |
quorumReply.challengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPem
|
| זיהוי משאבים |
cryptoKeyVersionIdnameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
|
Data Boundary for FedRAMP High
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary עבור FedRAMP High.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין לגבולות נתונים ברמת FedRAMP High באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP High.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP High.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP High.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP High.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP High.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP High.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| הקשר ואימות |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuequorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPem
|
| מאפיינים של מפתחות הצפנה |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.value
|
| שילוב של מפתח חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| סינון ומיון |
|
| הצעות למופע HSM |
singleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| פרטי משרות לייבוא |
importJob.cryptoKeyBackendimportingKey
|
| ניהול של ידיות מפתחות |
keyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת ניהול מפתחות |
autokeyConfig.nameekmConfig.defaultEkmConnectionkeyAccessJustificationsPolicyConfig.namewrappingKey
|
| עימוד |
|
| זיהוי משאבים |
cryptoKeyVersionIdekmConnectionIdnameparentprojectsingleTenantHsmInstanceId
|
|
Data Boundary for FedRAMP Moderate
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary עבור FedRAMP Moderate.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP Moderate.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP Moderate.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP Moderate.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP Moderate.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP Moderate.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary עבור FedRAMP Moderate.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה ומדיניות |
ekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryServicekeyAccessJustificationsPolicyConfig.name
|
| פרטי החיבור ל-EKM |
ekmConnection.cryptoSpacePathekmConnection.etagekmConnectionId
|
| פעולות ייבוא וייצוא |
importJobimportingKeywrappingKey
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectcryptoKey.cryptoKeyBackendekmConfig.defaultEkmConnection
|
| ניהול גרסאות של מפתחות |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| תוויות ומטא-נתונים |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuecryptoKey.labels.keycryptoKey.labels.value
|
| חלוקה לדפים וסינון |
|
| קבוצת קוורום ואימות רב-גורמי |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
|
| מזהים ספציפיים למשאב |
cryptoKeyVersionIdkeyHandleIdsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
|
Data Boundary for IRS Publication 1075
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של גבולות הנתונים בפרסום 1075 של IRS.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין עבור Data Boundary בהתאם לפרסום 1075 של IRS באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת גבולות הנתונים בהתאם לפרסום 1075 של IRS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת גבולות הנתונים בהתאם לפרסום 1075 של IRS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת גבולות הנתונים בהתאם לפרסום 1075 של IRS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהתאם לפרסום 1075 של IRS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בהתאם לפרסום 1075 של IRS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת גבולות הנתונים בהתאם לפרסום 1075 של IRS.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| פרטי החיבור ל-EKM |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| סינון ומיון |
|
| בקרת גישה למפתחות |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUrikeyAccessJustificationsPolicyConfig.namewrappingKey
|
| פרטים של ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת ניהול מפתחות |
autokeyConfig.etagautokeyConfig.keyProjectcryptoKey.cryptoKeyBackendekmConnection.etagimportJob.cryptoKeyBackend
|
| ניהול גרסאות של מפתחות |
cryptoKeycryptoKeyVersionimportJob
|
| תוויות ומטא-נתונים |
cryptoKey.labels.keycryptoKey.labels.value
|
| ניהול קוורום ואמון |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPem
|
| זיהוי משאבים |
cryptoKeyVersionIdnameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
|
Data Boundary for ITAR
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary לצורך תאימות ל-ITAR.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
Cloud Key Management Service זמין עבור Data Boundary for ITAR באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לצורך ITAR.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לצורך ITAR.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לצורך ITAR.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לצורך ITAR.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לצורך ITAR.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לצורך ITAR.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| הגדרת ניהול מפתחות חיצוני (ekm) |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.etagekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| סינון וחלוקה לדפים |
|
| בקרת גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| מאפיינים מרכזיים |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.value
|
| ניהול של ידיות מפתחות |
keyHandle.resourceTypeSelectorkeyHandleId
|
| ייבוא מפתחות ועטיפה שלהם |
importJobimportJob.cryptoKeyBackendwrappingKey
|
| ניהול גרסאות של מפתחות |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.externalKeyUricryptoKeyVersionId
|
| הצעות בנושא קוורום ואבטחה |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.name
|
| זיהוי משאבים |
|
|
גבולות הנתונים לרמת השפעה 2 (IL2)
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary לרמת השפעה 2 (IL2).
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין לגבולות נתונים ברמת השפעה 2 (IL2) באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 2 (IL2).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 2 (IL2).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ברמת ההשפעה 2 (IL2).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 2 (IL2).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 2 (IL2).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ברמת ההשפעה 2 (IL2).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה והרשאות |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.valuekeyAccessJustificationsPolicyConfig.namewrappingKey
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| סינון ומיון |
|
| ייבוא הגדרות של משימה |
importJob.cryptoKeyBackendimportingKey
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| הגדרת גרסת מפתח |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| עימוד |
|
| הצעות בנושא קוורום ואבטחה |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
|
| עדכון הסימון |
|
|
גבולות הנתונים לרמת השפעה 4 (IL4)
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary לרמת השפעה 4 (IL4).
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין לגבולות נתונים ברמת ההשפעה 4 (IL4) באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
הגדרות רלוונטיות
בטבלה הבאה מפורטים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Data Boundary ברמת השפעה 4 (IL4). כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 4 (IL4).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 4 (IL4).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 4 (IL4).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 4 (IL4).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 4 (IL4).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 4 (IL4).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה והרשאות |
keyHandle.resourceTypeSelectorwrappingKey
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| סינון ומיון |
|
| מזהים מרכזיים |
cryptoKeyVersionIdekmConnectionIdkeyHandleIdsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectcryptoKey.cryptoKeyBackendekmConnection.cryptoSpacePathekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryServiceimportJob.cryptoKeyBackend
|
| הגדרת גרסת מפתח |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| עימוד |
|
| ניהול קוורום ואמון |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
|
| עדכון אמצעי הבקרה |
autokeyConfig.etagekmConnection.etagupdateMask.paths
|
|
גבולות הנתונים לרמת השפעה 5 (IL5)
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Data Boundary לרמת השפעה 5 (IL5).
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין לגבולות נתונים ברמת ההשפעה 5 (IL5) באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
הגדרות רלוונטיות
בטבלה הבאה מפורטים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Data Boundary ברמת ההשפעה 5 (IL5). כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 5 (IL5).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ברמת ההשפעה 5 (IL5).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary לרמת השפעה 5 (IL5).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ברמת ההשפעה 5 (IL5).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ברמת ההשפעה 5 (IL5).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary ברמת ההשפעה 5 (IL5).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה ומדיניות |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.valueekmConnection.etagekmConnection.serviceResolvers.endpointFilterkeyAccessJustificationsPolicyConfig.name
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| סינון ומיון |
|
| הגדרת המפתח |
autokeyConfig.keyProjectekmConnection.cryptoSpacePathekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryServiceimportJob.cryptoKeyBackend
|
| הגדרת גרסת מפתח |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriwrappingKey
|
| זיהוי אובייקטים |
cryptoKeyVersionIdekmConnectionIdkeyHandleId
|
| חלוקה לדפים |
|
| קבוצת קוורום ואימות רב-גורמי |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
nameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| עדכון החלק שנבחר |
|
|
גבולות נתונים באיחוד האירופי עם הצדקות גישה
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary באיחוד האירופי עם הצדקות לגישה.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין לגבולות הנתונים באיחוד האירופי עם הצדקות לגישה באזורים הבאים: Google Cloud
- europe-west8
- europe-west9
- europe-west3
הגדרות רלוונטיות
בטבלה הבאה מתוארים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על גבולות נתונים באיחוד האירופי עם הצדקות לגישה. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של האיחוד האירופי עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של האיחוד האירופי עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שמיועדים לטיפול בנתונים שמוגנים במסגרת Data Boundary של האיחוד האירופי עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של האיחוד האירופי עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שמיועדים לטיפול בנתונים שמוגנים במסגרת Data Boundary של האיחוד האירופי עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של האיחוד האירופי עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| הגדרת Autokey |
autokeyConfig.etagautokeyConfig.keyProjectautokeyConfig.name
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| רזולוציה של שירות חיבור EKM |
ekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| שילוב של מפתח חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePath
|
| סינון ומיון |
|
| הצדקות גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| תוויות מפתח |
cryptoKey.labels.keycryptoKey.labels.value
|
| פרטים ספציפיים לגבי גרסת המפתח |
cryptoKeyVersioncryptoKeyVersionIdimportJobimportingKeywrappingKey
|
| ניהול קוורום ואמון |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
ekmConnectionIdnameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
|
גבול נתונים בערב הסעודית עם הצדקות לגישה
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary עם הצדקות לגישה בממלכת ערב הסעודית (KSA).
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין בגבולות הנתונים של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה באזורים הבאים: Google Cloud
הגדרות רלוונטיות
בטבלה הבאה מתוארים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Data Boundary בערב הסעודית עם הצדקות לגישה. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary של ממלכת ערב הסעודית (KSA) עם הצדקות לגישה.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuequorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.quorumChallengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPem
|
| גרסה של מפתח הצפנה |
cryptoKeyVersioncryptoKeyVersionId
|
| ניהול מפתחות חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostname
|
| סינון ומיון |
|
| הצעות למופע HSM |
singleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.namesingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| ייבוא הגדרות של משימה |
importJobimportJob.cryptoKeyBackendimportingKey
|
| אמצעי בקרה עיקריים לגישה |
ekmConnection.serviceResolvers.serviceDirectoryServicekeyAccessJustificationsPolicyConfig.name
|
| מזהה מפתח ושימוש במפתח |
keyHandle.resourceTypeSelectorkeyHandleIdwrappingKey
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePath
|
| תוויות |
cryptoKey.labels.keycryptoKey.labels.value
|
|
Sovereign Controls Advanced KSA CNTXT
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Sovereign Controls Advanced KSA CNTXT.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין ב-Sovereign Controls Advanced KSA CNTXT באזורים הבאים: Google Cloud
הגדרות רלוונטיות
בטבלה הבאה מתוארים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Sovereign Controls Advanced KSA CNTXT. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Advanced KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Advanced KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Advanced KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Advanced KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Advanced KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Advanced KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה והרשאות |
autokeyConfig.keyProjectcryptoKey.labels.keycryptoKey.labels.valueekmConnection.serviceResolvers.endpointFilterkeyHandle.resourceTypeSelector
|
| פרטים ספציפיים להגדרת Autokey |
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| פרטים ספציפיים על חיבור EKM |
ekmConnection.etagekmConnection.serviceResolvers.hostname
|
| סינון ומיון |
|
| הגדרת המפתח |
autokeyConfig.namekeyAccessJustificationsPolicyConfig.namesingleTenantHsmInstance.namesingleTenantHsmInstanceProposal.name
|
| חומר מפתח והגנה |
cryptoKey.cryptoKeyBackendcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConnection.cryptoSpacePathekmConnection.serviceResolvers.serviceDirectoryServiceimportingKeywrappingKey
|
| ניהול קוורום |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPem
|
| זיהוי משאבים |
cryptoKeyVersionIdekmConnectionIdkeyHandleIdnameparentproject
|
| עדכון החלק שנבחר |
|
|
Sovereign Controls Foundation KSA CNTXT
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Sovereign Controls Foundation KSA CNTXT.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
Cloud Key Management Service זמין ב-Sovereign Controls Foundation KSA CNTXT באזורים הבאים: Google Cloud
הגדרות רלוונטיות
בטבלה הבאה מתוארים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Sovereign Controls Foundation KSA CNTXT. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Foundation KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Foundation KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Foundation KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Foundation KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Foundation KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls Foundation KSA CNTXT.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| פרטי החיבור ל-EKM |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| סינון ומיון |
|
| פרטי משרות לייבוא |
importJobimportJob.cryptoKeyBackendimportingKey
|
| הצדקות גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| הגדרת ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת הגנה על מפתחות |
autokeyConfig.keyProjectautokeyConfig.namecryptoKey.cryptoKeyBackendcryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| ניהול קוורום ואמון |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
cryptoKeyVersionIdnameparentproject
|
| עדכון המסכות |
|
|
Sovereign Controls by Indra / Minsait
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Sovereign Controls של Indra / Minsait.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
הגדרות רלוונטיות
בטבלה הבאה מפורטים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Sovereign Controls by Indra / Minsait. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של Indra / Minsait.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של Indra / Minsait.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של Indra / Minsait.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של Indra / Minsait.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של Indra / Minsait.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של Indra / Minsait.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| נתונים לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| מאפיינים של מפתח קריפטוגרפי |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.value
|
| סינון ומיון |
|
| מדיניות הצדקות גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| הגדרת מפתח – autokey |
autokeyConfig.keyProjectautokeyConfig.name
|
| הגדרת מפתח – ekm |
ekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| הגדרת ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelector
|
| ייבוא מפתחות ועטיפה שלהם |
importJob.cryptoKeyBackendimportingKeywrappingKey
|
| הגדרת גרסת מפתח – הגנה חיצונית |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| זיהוי משאבים |
cryptoKeyVersionIdnameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
|
Sovereign Controls by PSN (TIM)
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Sovereign Controls by PSN (TIM).
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management זמין ל-Sovereign Controls by PSN (TIM) באזורים הבאים: Google Cloud
הגדרות רלוונטיות
בטבלה הבאה מפורטים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Sovereign Controls by PSN (TIM). כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls על ידי PSN (TIM).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls על ידי PSN (TIM).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls על ידי PSN (TIM).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls על ידי PSN (TIM).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls על ידי PSN (TIM).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls על ידי PSN (TIM).
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| הגדרת הצדקה לקבלת גישה |
keyAccessJustificationsPolicyConfig.name
|
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| שילוב של מפתח חיצוני |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUri
|
| סינון ומיון |
|
| מאפיינים מרכזיים |
cryptoKey.cryptoKeyBackendcryptoKey.labels.keycryptoKey.labels.value
|
| הגדרת המפתח |
autokeyConfig.keyProjectekmConnection.cryptoSpacePathekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryService
|
| פרמטרים מרכזיים של ייבוא |
importJob.cryptoKeyBackendwrappingKey
|
| הצעות בנושא קוורום ואבטחה |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
cryptoKeyVersionIdnameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| עדכון הסימון |
|
|
Sovereign Controls by S3NS / Thales
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי ה-API והגרסאות של Cloud Key Management Service שעומדים בדרישות של Sovereign Controls של S3NS / Thales.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
שירות Cloud Key Management Service זמין ב-Sovereign Controls by S3NS / Thales באזורים הבאים: Google Cloud
הגדרות רלוונטיות
בטבלה הבאה מפורטים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Sovereign Controls by S3NS / Thales. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls by S3NS / Thales.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls by S3NS / Thales.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls by S3NS / Thales.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls by S3NS / Thales.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls by S3NS / Thales.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls by S3NS / Thales.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| בקרת גישה והרשאות |
importJob.cryptoKeyBackendimportingKeykeyAccessJustificationsPolicyConfig.namewrappingKey
|
| סינון ומיון |
|
| הצעות למופע HSM |
singleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.name
|
| הצדקת גישה למפתחות |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValue
|
| תוויות מפתח |
cryptoKey.labels.keycryptoKey.labels.value
|
| הגדרת ניהול מפתחות |
autokeyConfig.keyProjectcryptoKey.cryptoKeyBackendekmConfig.defaultEkmConnectionekmConnection.cryptoSpacePathekmConnection.serviceResolvers.serviceDirectoryService
|
| הגדרת גרסת מפתח |
cryptoKeyVersioncryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUricryptoKeyVersionId
|
| עימוד |
|
| קוורום ואמצעי בקרה לאבטחה |
quorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי משאבים |
|
|
Sovereign Controls by T-Systems
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Sovereign Controls של T-Systems.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
Cloud Key Management Service זמין ב-Sovereign Controls by T-Systems באזורים הבאים: Google Cloud
הגדרות רלוונטיות
בטבלה הבאה מתוארים האילוצים של מדיניות הארגון והגדרות המוצר שחלים על Sovereign Controls by T-Systems. כברירת מחדל, ההגדרות האלה מוגדרות על ידי Assured Workloads. אם משנים את ההגדרות האלה, צריך קודם לשקול איך השינוי ישפיע על סטטוס התאימות. הוראות להגדרת מדיניות הארגון מופיעות במאמר יצירה וניהול של מדיניות הארגון.
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של T-Systems.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של T-Systems.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של T-Systems.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של T-Systems.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של T-Systems.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Sovereign Controls של T-Systems.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| AccessControlAndContext |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuekeyAccessJustificationsPolicyConfig.namequorumReply.challengeReplies.publicKeyPemrequiredActionQuorumReply.quorumChallengeReplies.publicKeyPemrequiredActionQuorumReply.requiredChallengeReplies.publicKeyPem
|
| ConfigurationDetails |
cryptoKey.labels.keyekmConfig.defaultEkmConnectionekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameimportingKeywrappingKey
|
| ExternalKeyIntegration |
cryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriekmConnection.etag
|
| FilteringAndSorting |
filterorderByupdateMask.paths
|
| HSMSpecificParameters |
singleTenantHsmInstance.namesingleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.namesingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| זיהוי |
cryptoKeyVersionIdekmConnectionIdkeyHandleIdnamesingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| KeyManagement |
autokeyConfig.keyProjectcryptoKey.cryptoKeyBackendcryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverrideekmConnection.cryptoSpacePathekmConnection.serviceResolvers.serviceDirectoryServiceimportJob.cryptoKeyBackend
|
| KeyMaterialHandling |
cryptoKeycryptoKeyVersionkeyHandle.resourceTypeSelector
|
| עימוד |
|
| ResourceHierarchy |
|
|
Data Boundary בארה"ב לתחום הבריאות ומדעי החיים
שירותים נתמכים
בטבלה הבאה מפורטים ממשקי Cloud Key Management Service API והגרסאות שלהם שעומדים בדרישות של Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שירות |
גרסה |
סטטוס |
| cloudkms.googleapis.com |
v1 |
נתמך
|
אזורים נתמכים לצורך תאימות
Cloud Key Management Service זמין עבור Data Boundary בארה"ב לתעשיות הבריאות ומדעי החיים באזורים הבאים: Google Cloud
- us-east1
- us-east4
- us-west2
- us-west1
- us-central1
- us-west3
- us-central2
- us-west4
- us-east5
- us-south1
שדות API למידע אישי רגיש
Resource: cloudkms.googleapis.com/CryptoKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeys
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/**}:encrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Encrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataChecksum.crc32c.valueadditionalAuthenticatedDataCrc32c.valueplaintextplaintextChecksum.crc32c.valueplaintextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*}:decrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/cryptoKeys
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateCryptoKey
|
|
משאב: cloudkms.googleapis.com/CryptoKeyVersion
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*/cryptoKeys/*}/cryptoKeyVersions
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListCryptoKeyVersions
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricDecrypt
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:asymmetricSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.AsymmetricSign
|
datadataCrc32c.valuedigest.externalMudigest.sha256digest.sha384digest.sha512digestCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:decapsulate
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.Decapsulate
|
ciphertextciphertextCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macSign
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacSign
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:macVerify
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.MacVerify
|
datadataCrc32c.valuemacmacCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawDecrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawDecrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueciphertextciphertextCrc32c.valueinitializationVectorinitializationVectorCrc32c.value
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}:rawEncrypt
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.RawEncrypt
|
additionalAuthenticatedDataadditionalAuthenticatedDataCrc32c.valueinitializationVectorinitializationVectorCrc32c.valueplaintextplaintextCrc32c.value
|
Resource: cloudkms.googleapis.com/ImportJob
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/importJobs/*}
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetImportJob
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListImportJobs
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*/keyRings/*}/importJobs
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateImportJob
|
|
Resource: cloudkms.googleapis.com/KeyRing
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.ListKeyRings
|
|
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{parent=projects/*/locations/*}/keyRings
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.CreateKeyRing
|
|
משאב: cloudkms.googleapis.com/Location
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: POST /v1/{location=projects/*/locations/*}:generateRandomBytes
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GenerateRandomBytes
|
lengthByteslocationprotectionLevel
|
Resource: cloudkms.googleapis.com/PublicKey
בטבלה הבאה מפורטים משאבי ה-API והשדות שנועדו לטפל בנתונים שמוגנים במסגרת Data Boundary בארה"ב לתחום הבריאות ומדעי החיים.
| שיטת ה-API |
שדות מוגנים |
|
שירות: cloudkms.googleapis.com
API בארכיטקטורת REST: GET /v1/{name=projects/*/locations/*/keyRings/*/cryptoKeys/*/cryptoKeyVersions/*}/publicKey
שיטות RPC:
google.cloud.kms.v1.KeyManagementService.GetPublicKey
|
|
שדות שלא מיועדים למידע אישי רגיש
בטבלה הבאה מופיעה רשימה לדוגמה של קטגוריות של שדות ושדות ספציפיים שלא מתאימים למידע רגיש. כדי לשמור על תאימות, חשוב להימנע מהצבת נתונים מוגנים בשדות האלה. כדי לקבל רשימה מלאה, אפשר לפנות לנציג Google Cloud.
| קטגוריה |
שדות |
| מידע לפי הקשר |
callerProvidedContext.fields.keycallerProvidedContext.fields.value.stringValuequorumReply.challengeReplies.publicKeyPem
|
| פרטי החיבור ל-EKM |
ekmConfig.defaultEkmConnectionekmConnection.etagekmConnectionId
|
| סינון ומיון |
|
| הצעות למופע HSM |
singleTenantHsmInstanceProposal.addQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.namesingleTenantHsmInstanceProposal.registerTwoFactorAuthKeys.twoFactorPublicKeyPemssingleTenantHsmInstanceProposal.removeQuorumMember.twoFactorPublicKeyPemsingleTenantHsmInstanceProposal.upgradeKeyTrust.namesingleTenantHsmInstanceProposal.upgradeKeyTrust.twoFactorPublicKeyPem
|
| בקרת גישה למפתחות |
keyAccessJustificationsPolicyConfig.name
|
| הגדרת המפתח |
autokeyConfig.keyProjectekmConnection.cryptoSpacePathekmConnection.serviceResolvers.endpointFilterekmConnection.serviceResolvers.hostnameekmConnection.serviceResolvers.serviceDirectoryServiceimportJob.cryptoKeyBackend
|
| פרטים של ידית המפתח |
keyHandle.namekeyHandle.resourceTypeSelectorkeyHandleId
|
| הגדרת גרסת מפתח |
cryptoKeycryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionBackendOverridecryptoKeyVersion.externalProtectionLevelOptions.ekmConnectionKeyPathcryptoKeyVersion.externalProtectionLevelOptions.externalKeyUriimportingKeywrappingKey
|
| זיהוי משאבים |
nameparentprojectsingleTenantHsmInstanceIdsingleTenantHsmInstanceProposalId
|
| עדכון החלק שנבחר |
|
|
