顧客管理のキー

概要

顧客管理のキー (CMK) は、セキュリティ制御と運用の柔軟性を組み合わせたものであり、暗号化キーに対する完全な権限が必要な場合のための専用のアーキテクチャです。CMK を完全に所有している場合、CMK は、サービスとしてのソフトウェア (SaaS) アプリケーションに含まれるデータを、実用性や利便性を損なうことなく保護します。

注:

For more information on encryption, check the Encryption page from the Automation Cloud^TM Admin Guide.

機能

CMK は、主に 2 つのニーズを中心に設計されています。1 つ目は、テナント レベルの暗号化を提供することです。つまり、保存されているデータをすべて暗号化するか、その一部を暗号化するかをユーザーが決定します。

2 つ目は、キー管理の主権です。マスター暗号化キーは、追加の復号キーとともにユーザーが制御します。キーへのアクセスの監視、キーの使用方法、さらにはキーをいつでも取り消すことができる機能も、すべてユーザーが管理できます。

解決される課題

CMK アーキテクチャでは、クライアント データとテナント サービスとの間に安全な壁が構築されます。キーへのアクセスと使用に対する制御をユーザーに委ねることで、万が一サービスのセキュリティが侵害されても、データは保護されたままです。キーを取り消すだけで、関連するデータ成果物は即座にアクセス不可能になります。

CMK は、コンプライアンス主導の複雑なキー管理ポリシーに準拠する解決策にもなります。キーを定期的に変更することが情報セキュリティの鍵です。CMK では、ローテーション ポリシーを管理できます。また、キーを注意深く監視し、承認されていない使用や、そのような使用の試行が発生した場合にも確実に把握できます。

顧客管理のキーを使用する

UiPath の CMK は、データを安全に維持するように調整されており、保存されたデータを保護する暗号化キーはユーザーが完全に制御できます。このページは、テナント内で CMK を有効化するのに役立ちます。

要件

この機能を利用するには、前提条件をいくつか満たす必要があります。

• You must have an account on the Advanced tier of our platform. For mor information, check the About Licensing page from the Automation Cloud^TM Admin Guide.
• You must specify your requirement for CMKs for Document Understanding^TM.
• キーを設定し、Azure Key Vault に保存する必要があります。
  重要:

  To enable CMK, it's essential that your tenant doesn't have data in Document Manager. Otherwise, you'll need to export the data from Document Manager. Any existing data left in Document Manager will become unusable.

CMK を有効化する方法

テナントで CMK を有効化するには、以下の手順を実行します。

1. Submit a support ticket via the UiPath® support channels with the request for Customer Managed Keys for Document Understanding. Make sure to add the tenant ID for the tenant you want encrypted with the CMK feature.
2. リクエストの送信後、UiPath の製品サポート チームがお客様のテナントで CMK を有効化し、リクエストを通じて最新の情報を提供します。
3. Once enabled, you will be able to manage your key in the Encryption section found under Security Settings in your admin panel.

影響

CMK を有効化すると、次のような影響が適用されることに注意してください。

• Customer data: All your data will be encrypted at both hardware and application layers. Existing data on that tenant is still accessible, but will be encrypted using only the UiPath key.
• Data decryption: The decryption process will require UiPath support, ensuring your data remains secure. Even UiPath engineers, including those in Product Support, will not have access to this data.
• Feature limitation: CMK activation will bring changes to some Document Understanding features. Full-text search will be disabled in Document Manager for Build and Monitor, and images won't be saved by the Metering service.