テナントごとに暗号化キーを構成する

EKS/AKS 上の Automation Suite 構成ファイルを使用して Orchestrator でテナントごとの暗号化キーを設定するためのリファレンスです。

テナントごとに暗号化キーを構成するには、次の手順を実行します。

1. Orchestrator のパラメーターを更新します。構成ファイルの orchestratorに、 encryption_key_per_tenant セクションを追加します。詳細については、「 Orchestrator のパラメーターを設定する」をご覧ください。

   "orchestrator": {
     "enabled": true,
     "encryption_key_per_tenant": {
         "certificate_base_64": "",
         "certificate_password": "",
         "client_id": "",
         "directory_id": "",
         "vault_address": ""
     }
   }
   

   証明書をパラメーターの上書きとして使用する前に、Base64 に変換する必要があります。このためには、以下のコマンドを実行します。

   • PowerShell

     [convert]::ToBase64String((Get-Content -path "path_to_certificate" -Encoding byte))
     

   • シェル

     base64 [_path_to_certificate_]
     

2. 新しい設定を適用し、Orchestrator ArgoCD アプリが同期されるまで待ちます。

3. appSettings で次のキーを設定して EncryptionKeyPerTenant 機能を有効化します。

   "EncryptionKeyPerTenant.Enabled": "true", "EncryptionKeyPerTenant.KeyProvider": "AzureKeyVault",
   

   appSettingsの更新について詳しくは、「appSettings を構成する」をご覧ください。

   注:

   Identity Server の SMTP 設定は、テナントごとのキーで暗号化されません。テナントごとの暗号化キーを有効化したら、Automation Suite ポータルで SMTP パスワードを必ず再入力してください。