Note : Si vous ne trouvez pas le paramètre Encryption provider, c'est parce qu'il fait l'objet d'un déploiement progressif et n'est pas encore disponible pour tout le monde. Il devrait être accessible à tous les abonnés de ShareGate Migrate d'ici la fin du mois.
Utilisez les paramètres du fournisseur de chiffrement de ShareGate Migrate pour contrôler quel fournisseur sécurise les données locales de votre application.
Par défaut, ShareGate Migrate utilise la protection des données Windows (DPAPI). Si vous travaillez dans un environnement VM ou sur plusieurs machines, vous pouvez passer à un fournisseur basé sur un certificat pour un accès aux données plus cohérent entre les sessions.
À propos des fournisseurs de chiffrement
ShareGate Migrate inclut deux fournisseurs. Le passage de l'un à l'autre est instantané. Le fournisseur gère la clé qui sécurise vos données, pas les données elles-mêmes.
DPAPI (par défaut) : Protection des données Windows, liée à une machine spécifique. Simple à configurer et fonctionne dans la plupart des environnements, mais déconseillé pour les VM.
Certificate : Utilise une clé de certificat statique. Nécessite une configuration supplémentaire, mais permet de garder vos données accessibles si vous travaillez sur plusieurs machines ou dans une VM.
Pourquoi passer de DPAPI à un certificat
DPAPI lie le chiffrement à une machine Windows spécifique. Dans les VM et les environnements Windows sécurisés, la clé de chiffrement peut changer de façon inattendue, rendant vos données locales ShareGate Migrate inaccessibles.
Un fournisseur basé sur un certificat utilise une clé statique qui reste la même d'une machine à l'autre et d'une session à l'autre, ce qui permet de garder vos données accessibles même si vous déplacez votre base de données ou réinstallez une machine.
Changer de fournisseur de chiffrement
Dans ShareGate Migrate, allez dans Settings.
Sélectionnez Security.
Sous Encryption Provider, sélectionnez Certificate.
Ajoutez votre certificat en utilisant l'une des méthodes ci-dessous.
Importer un certificat
Sélectionnez Import pour valider et installer un fichier de certificat dans le magasin de certificats Windows de l'utilisateur actuel.
Utiliser l’empreinte du certificat
Si votre certificat est déjà installé sur la machine, sélectionnez Thumbprint et saisissez l’empreinte du certificat. ShareGate Migrate récupérera automatiquement le certificat, sous réserve des autorisations d’accès de votre utilisateur Windows.
Exigences relatives au certificat
Votre certificat doit répondre aux exigences suivantes avant utilisation :
Format : PFX / PKCS#12 (
.pfx), protégé par mot de passeAlgorithme de clé : RSA
Clés : Doit inclure les clés publique et privée
"Cet article a été traduit à l'aide de l'intelligence artificielle. En cas de doute, veuillez vous référer à la version originale en anglais."