À partir de la version 10.2, le chiffrement des fichiers de sauvegarde est obligatoire. Pour obtenir de plus amples renseignements sur les commandes de chiffrement, consultez Commandes de maintenance pour Avaya Aura® Communication Manager, Branch Gateway et les serveurs.

À partir de la version 10.1, vous pouvez activer ou désactiver le chiffrement des données pour les applications Avaya Aura® lors du déploiement. Le chiffrement des données n'est pris en charge que pour Avaya Solutions Platform 130 et l'environnement virtualisé VMware. Une fois que vous avez déployé l'application avec le chiffrement des données, vous ne pouvez pas désactiver le chiffrement des données après le déploiement.

Dans un environnement logiciel uniquement, le client doit activer le chiffrement au niveau du système d'exploitation (SE). Pour être conforme à la protection des données, le client doit d’abord chiffrer le système d’exploitation et appliquer le correctif version 8.1.2 ou ultérieure.

Pour la configuration de la confidentialité des données, le client logiciel uniquement a la possibilité de protéger les données en transit en utilisant la configuration pour spécifier que les connexions TLS seront utilisées dans toutes les situations, telles que la signalisation, le contrôle et le transport des journaux. La version 8.1.2 de Communication Manager apporte d’autres améliorations à la couverture TLS pour inclure la diffusion CDR et le canal de contrôle Communication Manager-à-CMS.

Pour la configuration de la confidentialité des données pour la conservation des journaux, le client logiciel uniquement a la possibilité de déployer les fonctionnalités de la version 8.1.2.

En activant le chiffrement des données, certaines données opérationnelles et certains fichiers journaux de votre produit de communication seront chiffrés. Vous serez invité à entrer une phrase de passe qui sera utilisée pour créer ou accéder à une clé de chiffrement. Vous devez vous souvenir de la phrase secrète de chiffrement, sinon cela peut entraîner le verrouillage du système. Deuxièmement, vous serez invité à configurer l'option de stockage de clés locales.

Il est important de noter que le chiffrement du disque peut avoir un impact sur la performance. Pour obtenir de plus amples renseignements, reportez-vous au(x) guide(s) d’administration des produits Avaya. Avant de sélectionner une option de chiffrement, veuillez lire la Directive sur la confidentialité des données afin de mieux comprendre ces options.

En désactivant le chiffrement des données, les données opérationnelles et les fichiers journaux de votre produit de communication ne seront pas stockés dans des partitions chiffrées.

Si le chiffrement est activé et que la case Exiger la phrase de passe de chiffrement au démarrage est cochée, vous devez entrer de nouveau la phrase de passe de chiffrement chaque fois que l'application redémarre.

Pendant le redémarrage, l'application vous invite à entrer la phrase de passe de chiffrement sur la console de la MV au premier démarrage et, après avoir saisi la phrase de passe de chiffrement correcte, le système monte tous les disques chiffrés.

Si le chiffrement est activé et que la case à cocher Exiger la phrase secrète de chiffrement au démarrage n'est pas sélectionnée pendant le déploiement de l'OVA, l'application crée le magasin de clés local et le système ne vous invite pas à saisir la phrase secrète de chiffrement chaque fois que l'application redémarre pour monter les disques chiffrés. Vous pouvez également configurer le serveur de clés distant en utilisant la commande encryptionRemoteKey après le déploiement de l'application.

Les utilisateurs suivants peuvent exécuter les commandes de chiffrement des données :