暗号化の適用

Orchestrator で暗号化が適用されます。暗号化対象として、保存中のジョブ、ロボット ログ、キュー、ストレージ バケットのデータと、暗号化が検索、レポート、エクスポートされるデータに与える影響をカバーします。

暗号化はテナント レベルの設定であり、Orchestrator は機密のオートメーション データを保存時に暗号化して保存します。暗号化が有効化されている場合、Orchestrator はジョブ データ、ロボット ログ、キュー アイテム、Orchestrator のストレージ バケットの内容を暗号化します。キューと Orchestrator のストレージ バケットを暗号化せずに保存するオプションは利用できなくなります。

暗号化の適用では、UiPath がすべてのデータに適用する暗号化に加えて、アプリケーション レベルの暗号化 (ALE) が追加されます。つまり、転送中のデータには TLS 1.2 以降、保存中のデータには AES 256 ビット暗号化を使用する透過的なデータ暗号化 (TDE) です。暗号化が適用されている場合、Orchestrator はデータを保存する前に、キー管理サービス (KMS) からのキーを使用して暗号化します。

詳しくは、「 暗号化 と 顧客管理のキー」をご覧ください。

利用可能状況

暗号化の適用は、Enterprise プラン (フレックス)、または Standard プランまたは Enterprise プラン (ユニファイド プライシング) の組織を対象として、Automation Cloud と Test Cloud で利用できます。

暗号化の適用は、Orchestrator からのリクエストではなく、テクニカル アカウント マネージャーまたは UiPath サポートのリクエストに応じて有効化されます。

暗号化が有効化されると、Orchestrator には暗号化の設定が表示されません。

暗号化されるデータ

以下の表に、暗号化が適用されている場合に Orchestrator で暗号化されるデータを示します。

リソース	暗号化されるフィールド
ジョブ	入力引数、出力引数、Info、環境変数
ジョブイベント	Info
ロボット ログ	すべてのフィールド (暗号化されていないロボット ログのフィールドにリストされているフィールドを除く)
キュー アイテム	固有データ、出力データ、および処理例外フィールド (理由、詳細、関連する画像ファイル パス)暗号化されていないフィールドについては、「 暗号化されていないキュー アイテムのフィールド」をご覧ください。
Orchestrator のストレージ	すべてのコンテンツ: バケット、パッケージ、ジョブの添付ファイル、ビデオ、スクリーンショット、エクスポート、ナレッジ バンドル、保持アーカイブ、ビジネス ルール

暗号化されていないロボット ログ フィールド

以下のロボット ログ フィールドは暗号化されません。

• machineName
• machineId
• windowsIdentity
• robotName
• processName
• processVersion
• jobId
• filename
• initiatedBy
• totalExecutionTimeInSeconds
• level
• logType
• organizationUnitId
• queueName
• transactionId
• transactionState
• transactionStatus
• transactionExecutionTime
• processingExceptionType
• queueItemPriority
• queueItemReviewStatus

暗号化されていないキュー アイテムのフィールド

以下のキュー アイテムのデータは暗号化されません。

• AnalyticsData
• Reference
• Progress
• ProcessingExceptionType
• ProcessingExceptionCreationTime
• [ステータス]、[日付]、および [キー] フィールド
• QueueItemComments
• キュー アイテム イベント。これらには、キュー アイテムのペイロード データは含まれません。

キューとストレージ バケット

キューと Orchestrator のストレージ バケットには [ 暗号化された形式で保存 ] オプションがあり、データを暗号化するかどうかを選択できます。

暗号化が適用されると、このオプションは利用できなくなり、すべてのキューと Orchestrator のストレージ バケットが自動的に暗号化されます。キューまたは Orchestrator のストレージ バケットを作成するときに選択肢が表示されないのは、Orchestrator で暗号化が適用されたことによる唯一の目に見える影響です。

暗号化の適用は、Orchestrator のストレージ プロバイダーを使用するストレージ バケットにのみ適用されます。Azure Storage、Amazon S3、Google Cloud Storage などの外部プロバイダーを使用するストレージ バケットは影響を受けません。

制限事項

暗号化が適用されると、暗号化されたフィールドの操作方法に以下のように影響します。

• 検索: ロボット ログとキュー アイテムのフリーテキスト検索は、暗号化されていないフィールドに対してのみ機能します。「 暗号化されたデータ」にリストされている暗号化されたフィールドは検索できません。
• UiPath Insights: 暗号化されたデータは UiPath Insights 内で暗号化されたままであるため、暗号化されたフィールドをレポートに使用することはできません。
• エクスポートされたデータ: Orchestrator は、データが Orchestrator から送信されるときにデータを復号します。エクスポートされたロボット ログと Webhook ペイロードには復号されたデータが含まれているため、エクスポート後のデータは暗号化されても保護されません。
• 監査ログ: テナントで暗号化が適用されていることがある場合、そのテナントの監査ログ エントリには、ジョブの入力引数、出力引数、Info、環境変数は含まれません。
• Healing Agent: 暗号化が適用されているテナントでは、Healing Agent は利用できません。詳しくは、 Healing Agent のドキュメントをご覧ください。

UiPath サービス全体の暗号化について詳しくは、「 暗号化」をご覧ください。