Catégorie kek

Dans cette catégorie de logs se trouvent toutes les requêtes métier concernant les clés KEK.

Action load

L'action load signifie qu'une clé KEK vient d'être chargée en mémoire afin d'être utilisée par le service de chiffrement SDS pour Google Workspace. Elle génère un log de sévérité "info" en cas de succès ou un log de sévérité "crit" en cas d'erreur.

Les champs des logs pour cette action sont les suivants :

Champ

Description

Type

Obligatoire/Optionnel

tenant_id

Identifiant du tenant.

Exemple : 025f02fe-bee2-444b-bf76-b5ead30327c0

Chaîne de caractères au format uuid v4 Obligatoire
kek_id

Identifiant de la clé KEK utilisée.

Exemple : ed7e4c13-6199-30a3-7bce-1c82a9e31e21

Chaîne de caractères Obligatoire
is_active_kek

Indique si la clé KEK chargée est celle utilisée pour le chiffrement .

Valeurs possibles :

  • true

  • false

Bouléen Obligatoire
is_encrypted_kek

Indique si la clé KEK chargée est chiffrée par une MKEK.

Valeurs possibles :

  • true

  • false

Bouléen Obligatoire