Ta med din egen nyckel (Bring Your Own Key)

DeepL:s BYOK-lösning (Ta med din egen nyckel (Bring Your Own Key)) gör det möjligt för dig att använda din Amazon Web Services (AWS) Customer managed key (CMK) för kryptering inom DeepL:s interna nätverk. Denna funktion ger dig förbättrad säkerhet och kontroll över dina data som lagras i DeepL:s tjänster. 

Som DeepL-kund kan du konfigurera en CMK i ditt AWS KMS (Key Management System). Därefter skriver du och bifogar en policy som ger DeepL:s AWS-konto tillstånd att använda din nyckel för krypterings- och dekrypteringsåtgärder. När dessa resurser har konfigurerats kan du ange Amazons resursnamn (ARN) på fliken Inställningar i din DeepL-administratörsprofil. Detta gör det möjligt för DeepL:s tjänster att använda din CMK-krypteringsnyckel som huvudnyckel i din organisations nyckelring för kryptering av följande funktioner:

• Sparade översättningar
• Ordlistor 
• Stilregler

Konfigurera BYOK

1. Skapa en CMK i AWS KMS

2. Koppla en policy till nyckeln för att ge DeepL åtkomst:

   {
       “Sid”: “Allow the DeepL AWS Account to use this KMS key”,
       “Effect”: “Allow”,
       “Principal”: {
           “AWS”: [
               “arn:aws:iam::864981759288:root”
           ]
       },
       “Action”: [
           “kms:Encrypt”,
           “kms:Decrypt”
       ],
       “Resource: “*”
   }

3. Gå till BYOK-avsnitten under fliken Inställningar i ditt DeepL-konto
4. Ange din nyckels ARN och nyckelregion

Inaktivera BYOK och återgå till DeepL:s hanterade nycklar

1. Kontakta DeepL Support och be om att din nyckel ska tas bort
2. När DeepL Support har bekräftat att nyckeln har tagits bort, ta bort policyn i AWS

Lämna DeepL och spärra åtkomsten till mina data

Ta bort policyn i AWS. Kort efter att policyn har tagits bort kommer våra cacher att ogiltigförklaras och vi kommer inte längre att kunna dekryptera dina data.