# エンタープライズキーの管理
この機能は誰が使用できますか？
エンタープライズキーの管理はWorkatoの高度な機能です。詳細については、Workatoのカスタマーサクセスマネージャーにお問い合わせください。
Workatoがデフォルトで提供する堅牢なセキュリティの外で追加の制御が必要な場合、Workatoの**エンタープライズキーの管理 (EKM)** 機能を利用することができます。EKMを使用すると、ワークスペースの暗号化キーを直接管理することで、データを完全に制御することができます。
このガイドでは、以下の内容を説明します：
# 動作方法
再確認が必要ですか？
Workatoの暗号化キーの階層については、暗号化キーの管理ガイドを参照してください。
Workato EKMでは、ワークスペースの最上位の顧客メインキーを直接制御し、ワークスペースのキー階層内の他のキーを暗号化するために使用します。
Amazon Web Services (AWS) KMSなどのキー管理サービス (KMS)を使用して、キーを保持し、アクセスポリシーを介してWorkatoにアクセス権を付与します。これは自分自身のキーを持ち込む (BYOK)と呼ばれます。
自分自身のキーを持ち込む場合のEKMの動作方法を見てみましょう：
新しいキーを生成し、Workatoにアクセス権を付与します。 これは、AWS KMSを使用してアクセスポリシーを作成するか、キーマテリアルファイルをWorkatoにアップロードすることで行うことができます。
Workatoはキーにアクセスし、ワークスペースのキー階層内の他のキーを暗号化に使用します。 Workatoの内部キー管理システムは、キーアクセスが許可された後、このプロセスを自動的に完了します。
# キーと環境
注意
このセクションは、アカウントに環境機能が有効になっている場合に適用されます。
EKMは環境機能とシームレスに連携します。EKMを使用すると、ワークスペースの各環境を独自の顧客メインキーで構成することができます：
# キーの管理
環境を使用していますか？
環境機能を使用している場合、このセクションの情報はワークスペース全体ではなく、単一の環境に適用されます。
デフォルトで使用されるWorkato管理キーとは異なり、自分自身のキーを持ち込むことで、ワークスペースの顧客メインキーのすべての側面を制御することができます：
# ローテーション
キーのローテーション/置換は、KMSで自動ローテーションが有効になっていない限り、手動のプロセスです。自動ローテーションを有効にすることをお勧めします。
Workatoでキーを置換する場合は、次の点に注意してください：
- Workatoでは、24時間ごとにキーの置換が許可されています。
- キーが置換されると、Workatoはキー階層を再パックします。このプロセスには時間がかかる場合があります。
- KMSで自動ローテーションが有効になっている場合、Workatoは自動的に最新のキーの世代を使用します。Workatoでの置換は必要ありません。
# アクセス制限
キーアクセスが制限されている場合、暗号化されたデータはキャッシュのため一時的に利用できます。キーキャッシュの現在の有効期間は5分です。
# 取り消しと削除
キーが削除または取り消されると、暗号化されたデータはワークスペースのすべてのユーザーには利用できなくなります。
# サポートされているキー管理サービス
Workato EKMは現在、以下をサポートしています：
# トラブルシューティング
ヘルプが必要ですか？アシストを求める場合は、EKMトラブルシューティングガイドを参照してください。
Last updated: 2024/2/13 16:59:53