Integrationsarchitektur
Für eure
Anwendungsbackends.
Die KMS-API wird unabhängig von der Website betrieben. Der geplante öffentliche Endpunkt bleibt beim Wechsel interner Systeme stabil.
Der vorgesehene Weg
- Backend authentisieren
Eine Maschinenidentität erhält nur die ausdrücklich benötigten Zugriffe.
- Scope und Zweck prüfen
Die API prüft Organisation, Projekt, Umgebung und Operation selbst.
- Kryptografie ausführen
OpenBao verarbeitet den autorisierten Aufruf innerhalb der internen KMS-Infrastruktur.
Testintegration zuerst.
Die erste LeanClock-Anbindung erfolgt mit fiktiven Daten in einer isolierten Testumgebung. Produktive Schlüssel und Daten werden erst nach einem geprüften Migrations- und Wiederherstellungsplan übernommen.