UiPath Documentation
test-cloud
latest
false
Test Cloud 管理ガイド
重要 :
このコンテンツの一部は機械翻訳によって処理されており、完全な翻訳を保証するものではありません。 新しいコンテンツの翻訳は、およそ 1 ～ 2 週間で公開されます。

暗号化

概要​

UiPath は、そのクラウド サービス全体にわたって転送中および保存中のデータに暗号化を適用します。UiPath サービスへのすべての受信通信には、TLS 1.2 以降が必要です。保存されるデータは、AES 256 ビット暗号化を利用する透過的なデータ暗号化 (TDE) を使用して暗号化されます。

UiPath のサービスやクラウド プラットフォームによっては、追加の暗号化メカニズムやキー管理オプションを利用できる場合があります。

アプリケーション レベルの暗号化 (ALE)​

Test Cloud および Test Cloud (公共部門向け) では、TDE に加えて、一部のサービスでアプリケーション レベルの暗号化 (ALE) もサポートされます。

  • 一部のサービスでは、ALE が自動的に適用されます (暗黙的な ALE)。
  • 他のサービスでは ALE は任意であり、ユーザーが有効化できます (オプトイン ALE)。
  • 一部のサービスでは ALE はサポートされていません。

ALE が利用可能で暗黙的またはオプトインによって有効化されている場合、暗号化キーの管理方法を選択できます。

ALE をサポートするサービスでは、以下のキー管理オプションを利用できる場合があります。

  • UiPath で管理されるキー: このオプションを使用すると、UiPath はデータの暗号化に使用するキーを作成、保存、保護できます。これは既定のオプションであり、[管理] セクションの [暗号化] タブで自動的に有効化されます。

  • 顧客管理のキー: このオプションでは、データの保護に使用される暗号化キーの作成、保存、保護を、ユーザーが完全に制御して責任を持ちます。「UiPath で管理されるキー」では UiPath がこれらのタスクを既定で管理しますが、顧客管理のキー (CMK) では、ユーザー自身のセキュリティで保護された環境でこれらの要素を直接処理します。

    ヒント:

    便利なリソース:

インフラストラクチャレベルの暗号化​

Test Cloud (専有型) では、保存時の暗号化はインフラストラクチャ レベルで適用されます。SQL や Azure ストレージ (BLOB、ディスク、ファイル) などのデータ ストアでは、保存時の暗号化は既定で有効化されています。UiPath では TDE 保護機能を既定の設定として管理しています。

  • UiPath で管理されるキー: データの暗号化に使用されるキーを UiPath が作成、保存、保護します。これは既定のオプションであり、自動的に有効化されます。
  • 顧客管理のキー: 暗号化キーはユーザー独自の Azure Key Vault に存在するため、キーの作成、保存、ローテーション、アクセス権限をユーザーが完全に制御できます。

キーのローテーションと管理​

Test Cloud (専有型) では、キーのローテーションと管理を使用できます。なぜなら、インフラストラクチャ レベルの暗号化が使用される場所では、キーの自動ローテーションが既定で有効化されるためです。

  • キーの自動ローテーションは 18 か月ごとに行われます。
  • ローテーション プロセスでは、データベースの暗号化キーのみが復号および再暗号化されます。
  • TDE 保護機能は、24 時間以内に、Azure Key Vault で利用可能な最新のキー バージョンで自動的に更新されます。

このようにキーの自動更新と定期的なローテーションが組み合わさることで、保存時の暗号化に対し、操作がまったく不要なエンドツーエンドのキー ローテーション メカニズムが提供されます。

サービスごとの暗号化​

各サービスまたはリソースの暗号化の仕様については、以下の表をご覧ください。

顧客管理のキーを使用した ALE の詳細情報とセットアップの方法については、「ALE と顧客管理のキー」をご覧ください。

製品

リソース

暗号化されるリソース フィールド

暗号化の適用

Action Center

(Actions と Processes)

 タスク データ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 任意。親エンティティ (タスク カタログ) の作成時に選択

AI Center™ データセット、データのラベル付けセッション、パイプライン データ、成果物 データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 任意1。ユーザーが選択

Agents トレース ログ内の LLM の入出力データ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 任意1。ユーザーが選択

Test Cloud 外部アプリケーション 顧客のアクセス データ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Test Cloud ディレクトリ接続 顧客のアクセス データ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Test Cloud 外部 ID プロバイダー 顧客のアクセス データ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Automation Hub 顧客のアイデアのデータ データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可

Automation Ops

API アクセス キー

アクセストークン

データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可

コンテキスト グラウンディング      
Data Fabric Text フィールドと Multi-line Text フィールドのみ Specific Data Output
  • Connection protocol : TLS 1.2 or higher
  • TDE: AES 256
  • ALE: 任意 1 - 親エンティティの作成時にユーザーが選択
Document Understanding Document Manager セッション、ドキュメント ストレージ

注: フォーム AI セッションは、CMK が有効化されたアカウントでは利用できません。

データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 任意1。ユーザーが選択

Insights データセットとレポート データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可。発信元で ALE で暗号化されたデータは、暗号化されて Insights に到着します。

Integration Service イベント データ データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可

IXP すべてのデータセット データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可

Marketplace   データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可

Maestro 変数 すべて

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Orchestrator キュー アイテム

固有データ

出力

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 任意。親エンティティ (キュー) の作成時に選択

Orchestrator アセット値 値 (Value)

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Orchestrator 資格情報ストア Orchestrator 資格情報ストアのコンテンツ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Orchestrator 資格情報ストア Orchestrator 以外の資格情報ストアがアクセスするデータ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Orchestrator ストレージ バケット Orchestrator 以外のストレージ バケットがアクセスするデータ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Process Mining   データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 利用不可

Task Mining 記録対象のデータ (PII マスクを含む) データベースとストレージ

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 任意1。ユーザーが選択

Test Manager サードパーティ統合の資格情報

注: 非推奨化が告知されている連携の資格情報は暗号化されません。

構成

  • Connection protocol : TLS 1.2 or higher

  • TDE: AES 256

  • ALE: 暗黙的

Test Manager 添付ファイル データベースとストレージ
  • Connection protocol : TLS 1.2 or higher
  • TDE: AES 256
  • ALE: 暗黙的

1 顧客またはそのアカウント チームは、ALE を有効化するために チケットを提出する 必要があります。リクエストは UiPath のエンジニアリング チームが処理します。処理には数日かかりますので、お待ちください。ALE が有効化されたら、[ 管理 ] セクションで CMK を使用するかどうかを設定できます。

このページは役に立ちましたか?

接続

ヘルプ リソース サポート

学習する UiPath アカデミー

質問する UiPath フォーラム

最新情報を取得