Consultar los algoritmos admitidos y las plantillas de políticas
Averigua qué algoritmos puede usar tu tenant para sus claves, con su categoría, su nivel de seguridad, sus operaciones y sus estándares, y qué plantillas de políticas predefinidas existen.
Quién puede hacerlo
Todos los roles integrados del tenant pueden leer ambos catálogos, y también un administrador de la plataforma que trabaja dentro del tenant en un despliegue operado por el cliente. En la consola, la lista de algoritmos está en Catálogos, que se muestra a todos los que pueden listar roles; las plantillas de políticas solo se muestran cuando una persona con el permiso para cambiar una política del tenant elige una plantilla nueva en Políticas. Los demás leen las plantillas mediante la API.
Antes de empezar
- La lista de algoritmos ya está filtrada por la política de algoritmos efectiva de tu tenant: tu propia plantilla si aplicaste una, o la política del despliegue en caso contrario. Una política que deniega todos los algoritmos da una lista vacía.
Pasos
- Abre Catálogos desde la navegación de tu tenant y selecciona la pestaña Algoritmos.
- Elige una vista:
- Panel: totales y gráficos sobre los algoritmos en pantalla, por categoría, operación, nivel de seguridad, familia y estándar.
- Explorador: una tarjeta por algoritmo.
- Catálogo: los algoritmos agrupados por familia, con filtros por categoría, estado, nivel de seguridad, operación y estándar.
- Selecciona un algoritmo en Explorador o Catálogo para abrir su detalle; en el detalle de un compuesto, selecciona un componente para abrir ese componente.
- Para ver la lista exactamente como la filtró el servidor, selecciona Ver todos los admitidos; selecciona Aplicar el filtro de la política para volver a la vista predeterminada.
- Para revisar las plantillas de políticas, abre Políticas, selecciona Cambiar plantilla en una tarjeta de política, lee las plantillas que se ofrecen para ese tipo de política y selecciona Cancelar para salir sin aplicar ninguna.
Qué ves cuando funcionó
El banner sobre los algoritmos nombra la plantilla que usa la política de algoritmos de tu tenant y cuántos algoritmos están operativos en el tenant. El explorador de plantillas lista cada plantilla predefinida del tipo de política, con su descripción.
Si falla
| Qué ves | Causa | Qué hacer |
|---|---|---|
| No se pudo cargar el catálogo de algoritmos. | No tienes el permiso para leer los algoritmos de tu tenant, o la lectura falló | Selecciona Reintentar; si persiste, pide el permiso a un administrador del tenant |
| Una lista de algoritmos vacía | La política de algoritmos efectiva de tu tenant no admite ningún algoritmo | Pide a un administrador que revise la política de algoritmos |
| No se pudieron cargar las plantillas | La lectura de las plantillas falló | Selecciona Reintentar |
| No hay botón Cambiar plantilla en una tarjeta de política | No tienes el permiso para cambiar esa política | Lee las plantillas mediante la API |
Sin la consola
| Superficie | Cómo |
|---|---|
| CLI de gestión de claves | ankasecure-km keys supported-algorithms, filtrado con --category, --status, --min-security-level, --max-security-level, --key-ops, --standards, --kty, --alg o --composite-mode |
| Admin SDK | KeyOperations.supportedAlgorithms(SupportedAlgorithmQuery) |
| API: algoritmos | GET /api/v3/admin/tenants/{tenantId}/supported-algorithms (operación listSupportedAlgorithms), con los mismos filtros como parámetros de consulta |
| API: plantillas | GET /api/v3/admin/platform/policies/templates, de forma opcional ?type=ALGORITHM_AVAILABILITY o ?type=ALGORITHM_ROTATION (operación getAllTemplates) |