Utiliser une clé symétrique AWS KMS pour les conversations

1. Créez une clé gérée par le client dans votre compte AWS.
   1. Définissez le type de clé sur Symétrique.
   2. Définir l'utilisation de la clé à Crypter et décrypter.
2. Modifiez la politique de clés pour accorder l'accès à Genesys Cloud, afin que Genesys Cloud puisse accéder à vos clés KMS. Utilisez 765628985471 (régions centrales/satellites) pour l'identifiant du compte. Si nécessaire, veuillez contacter votre représentant Genesys pour obtenir l'ID de compte de la région FedRAMP [US-East-2].
3. Modifiez la politique de clé pour inclure une déclaration permettant d'autoriser uniquement les demandes provenant de vos organisations Genesys Cloud.

Voici un exemple d'énoncé de politique clé :

{
     "Sid" : "Autoriser l'utilisation de la clé",
     "Effet" : "Autoriser",
     "Principal" : {
         "AWS" : [
              "arn:aws:iam::765628985471:root"
         ]
     },
     "Action" : [
         "kms:Encrypt",
         "kms:Decrypt",
         "kms:GenerateDataKey*",
         "kms:DescribeKey"
     ],
     "Resource" : "*",
     "Condition" : {
          "StringEquals" : {
                 "kms:EncryptionContext:genesys-cloud-organization-id" : ["orgId1", "orgId2", ...]
        }
     }
}

1. Cliquez sur Admin > Quality > Encryption Keys.
2. Sélectionnez l'onglet Conversations et cliquez sur Modifier. 
3. Dans la liste Key Configuration Type, sélectionnez AWS KMS Symmetric.
4. Saisissez l'ARN de l'alias associé à votre clé KMS dans la zone de texte ARN de l'alias de la clé AWS KMS pour la génération de Customer Secured Data key.
   L'alias de la clé ARN peut être trouvé dans la console AWS KMS. Il devrait ressembler à "arn:aws:kms:{région}:{accountId}:alias/{votre-alias}".
5. Cliquez sur le bouton Test pour valider votre configuration sans la sauvegarder. Le test génère une paire de clés de données à partir de la clé KMS spécifiée, crypte les données de test, les décrypte, puis affirme que les données de test sont sorties telles qu'elles ont commencé. Ce test permet de s'assurer que la configuration peut être utilisée en toute sécurité.
6. Cliquez sur Save pour enregistrer votre configuration. 

Cliquez sur l’image pour l’agrandir.