外部キー管理ツールからのキー追加

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

概要

Bring Your Own Key（BYOK）は、ZohoのKEKの代わりに独自の鍵暗号化鍵（KEK）を使用できる機能です。任意の外部キー管理サービス（EKM）からキーを追加するか、暗号化されたキーを手動でアップロードできます。

外部キー管理サービスから独自のKEKへのアクセスを許可することを選択した場合、そのKEKは、当社が提供するDEKの暗号化または復号に使用されます。これにより、データのセキュリティをお客様自身で管理できるため、組織のセキュリティが強化されます。
プロセスは次のとおりです。

メモ：外部キー管理サービス（EKM）の外部キーが変更された場合やアクセスできない場合、データの暗号化または復号は動作しません。

メモ：利用可能なアプリをすべて選択した場合、［キー名］は編集できません。1つのアプリに適用できるキーは1つだけです。すでに割り当てられているアプリは、［利用可能なアプリ］に表示されません。

［IAM認証情報］：クライアントID、クライアントシークレット、キーID、ドメインを入力します。
［IAM Roles Anywhere］：キーID、ドメイン、Roles Anywhereドメイン、トラストアンカーARN、プロファイルARN、ロールARNを入力します。次に、証明書と秘密鍵をアップロードします。
AWSでキーを設定する

キー提供元として［Google KMS］を選択した場合、
［キーリング］、［キーリング名］、［キーバージョン］、［ロケーション］を入力し、JSON形式のサービスアカウントキーをアップロードして、［Raw encrypt］を有効にします。
Google KMSでキーを設定する
キー提供元として［Thales CTM］を選択した場合、
［ユーザー名］、［パスワード］、［キーID］、［ドメイン］を入力します。
Thales CTMでキーを設定する
キー提供元として［Fortanix DSM］を選択した場合、
［APIキー］、［キーID］、［ドメイン］を入力します。
Fortanix DSMでキーを設定する
キー提供元として［Futurex CryptoHub］を選択した場合、［APIキー］、［キーID］、［ドメイン］を入力します。
Futurex CryptoHubでキーを設定する
キー提供元として［Azure］を選択した場合、［クライアントID］、［クライアントシークレット］、［OAuth 2.0トークンエンドポイント（v2）］、［キー識別子URL］を入力します。
Azure Key Vaultでキーを設定する