EKMS 서비스
EKMS(Enterprise Key Management System)는 외부 시스템, DRM과 연동하여 문서를 암·복호화하고 키를 관리하는 백엔드 서비스입니다. 본 화면에서 Edge 환경 구축 시 연동할 서버를 지정합니다.
좌측 메뉴 설정 > EKMS 서비스 에서 진입합니다.
1. 화면 구성
1. 탭
EKMS 설정은 항목별 폼으로,JSON은 전체 정책을 JSON으로 직접 편집합니다.
2. EKMS 관리 기능
- 관리 기능 전체의 사용 여부를 전환합니다. 우측 화살표로 설정 영역을 접거나 펼칩니다.
3. 키 저장소 주소
- EKMS가 키를 보관하고 조회할 키 저장소의 주소입니다.
4. SKMS 주소
- SDF 보안 문서의 식별 정보를 처리하고 보안 정책을 관리하는 SKMS를 호출하는 주소입니다.
2. 설정 항목
| 항목 | 설명 | 미입력 시 |
|---|---|---|
| 키 저장소 주소 | EKMS가 키를 보관하고 조회할 키 저장소의 주소 | 기본 클라우드 서버 주소 사용 |
| SKMS 주소 | SDF 보안 문서의 식별 정보를 처리하고 보안 정책을 관리하는 SKMS 호출 주소 | 기본 클라우드 서버 주소 사용 |
키 저장소 주소와 SKMS 주소는 Edge 환경(고객사 내부에 서버를 두는 구성)에서 연동 서버를 직접 지정할 때 입력합니다.
SKMS와 달리 EKMS에는 MIP 레이블 할당 설정이 없습니다.
3. 저장
| 방식 | 절차 |
|---|---|
| 폼 | 항목 입력 후 하단 저장 |
| JSON | JSON 텍스트 수정 후 저장 (저장 시 JSON 형식 검증) |
- 변경된 값이 없으면
저장버튼은 비활성 상태로 표시됩니다. - 저장에는
EkmsBuiltin권한이 필요합니다. - JSON 형식 오류 시 저장되지 않으며 오류 메시지가 표시됩니다.