Bitte bringen Sie Ihren eigenen Schlüssel mit.

Mit der „Bring Your Own Key“ (BYOK)-Lösung von DeepL können Sie Ihren von Amazon Web Services (AWS) verwalteten Schlüssel (CMK) für Vorgänge der Verschlüsselung innerhalb des internen Netzwerks von DeepL verwenden. Diese Funktion bietet Ihnen erhöhte Sicherheit und Kontrolle über Ihre in den Diensten von DeepL ruhenden Daten. 

Als DeepL-Kunde können Sie einen CMK in Ihrem AWS KMS (Key Management System) konfigurieren. Anschließend erstellen und fügen Sie eine Richtlinie hinzu, die dem AWS-Konto von DeepL die Berechtigung erteilt, Ihren Schlüssel für Ver- und Entschlüsselungsvorgänge zu verwenden. Sobald diese Ressourcen eingerichtet sind, können Sie die Amazon-Ressourcennamen (ARNs) auf der Registerkarte „Einstellungen“ Ihres DeepL-Admin-Kontos eingeben. Dadurch können die Dienste von DeepL Ihren CMK-Verschlüsselungsschlüssel als Hauptschlüssel im Schlüsselbund Ihrer Organisation für die Verschlüsselung der folgenden Funktionen verwenden:

• gespeicherte Übersetzungen
• Glossare 
• Stilregeln

BYOK einrichten

1. Erstellen Sie einen CMK in AWS KMS

2. Fügen Sie dem Schlüssel eine Richtlinie hinzu, um DeepL Zugriff zu gewähren:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Gehen Sie zu den BYOK-Abschnitten auf der Registerkarte „Einstellungen“ Ihres DeepL‑Kontos
4. Geben Sie Ihre Schlüssel-ARN und Ihre Schlüsselregion ein

Deaktivieren Sie BYOK und kehren Sie zu den von DeepL verwalteten Schlüsseln zurück

1. Wenden Sie sich an den DeepL-Support und bitten Sie darum, Ihren Schlüssel zu entfernen
2. Nachdem der DeepL-Support bestätigt hat, dass der Schlüssel erfolgreich entfernt wurde, löschen Sie die Richtlinie in AWS.

DeepL verlassen und den Zugriff auf meine Daten sperren

Entfernen Sie die Richtlinie in AWS. Kurz nach dem Entfernen der Richtlinie werden unsere Caches ungültig und wir können Ihre Daten nicht mehr entschlüsseln.