高度な暗号化では、企業独自の鍵管理サービス(KMS)を使用してサービスデータを暗号化することで、Zendeskに保存されたデータを外部からプレーンテキストで読み取られることを防ぎます。また、Zendeskサービスを有効にするために必要なタイミングでデータを復号化することができます。この機能は、お客様のセキュリティ体制を強化し、データ保護およびプライバシー保護義務の遵守を支援します。詳しくは「高度な暗号化の概要」を参照してください。
この記事では、Zendeskアカウントで高度な暗号化を設定する方法を説明します。
サポートされている鍵管理サービス(KMS)
始める前に、高度な暗号化用Zendeskでサポートされている次のKMSを導入する必要があります。
ステップ1:高度な暗号化へのアクセスをリクエストする
高度な暗号化へのアクセスをリクエストして、セットアッププロセスを開始します。アカウントでADPPアドオンが有効になっていることを確認します。
高度な暗号化へのアクセスをリクエストするには
ステップ2:セキュア設定ポータルアカウントを作成する
KMSの構成を管理するために、セキュア設定ポータルでアカウントを作成します。
セキュア設定ポータルのアカウントを作成するには
- 招待メールの「はじめましょう」をクリックすると、アカウント作成ページが表示されます。アカウントの資格情報を作成し、「アカウントの作成」をクリックします。
サンドボックスを含む複数のアカウントを管理する場合は、アカウントを一意に識別するために、わかりやすい会社名とドメインを指定します。
- 名前、メールアドレスを入力し、パスワードを作成します。
- 「Company Name」に、お使いのZendeskのサブドメインを入力します。
- 「Company Domain」には「
yoursubdomain.zendesk.com
」と入力します。「yoursubdomain」の箇所はお使いのZendeskのサブドメインです。最初にサンドボックスでテストする場合は、サンドボックスのサブドメインを追加します。
- アカウントのリカバリトークンが表示されます。「Download」をクリックしてトークンをダウンロードします。トークンは、パスワードマネージャーなど安全な場所に保管することが重要です。パスワードを忘れた場合に、このトークンを使用するよう求められます。
- 「Confirm and close」をクリックします。
ログインページが表示されます。
- 作成したメールアドレスとパスワードを入力し、「Login」をクリックします。
ステップ3:KMSアクセスキーを設定する
KMSで暗号化キーを作成する
ZendeskがサポートするKMSで、KMS固有の手順に従って暗号化キーを作成します。
KMSで暗号化キーを作成したら、バックアップコピーを作成します。事業継続とディザスタリカバリのために、暗号化キーのバックアップを作成しておくことが重要です。Zendeskはお客様のKMSにアクセスできないため、ディザスタリカバリを支援できません。作成手順については、KMSのマニュアルを参照してください。
セキュア設定ポータルでKMS設定を追加する
次に、セキュア設定ポータルでKMS認証情報を追加し、データの暗号化に使用するキーを構成します。
KMS設定を追加するには
- https://advanced-encryption.zendesk.comに移動し、セキュア設定ポータルにログインします。
- セキュア設定ポータルダッシュボードで、「Add Config」の下にあるKMSのアイコンをクリックします。
- アクセスの資格情報を追加し、データを暗号化する際に使用するキーを設定します。この手順は、使用しているKMSによって異なります。NEED HELP?をクリックすると、KMSのステップバイステップガイドが開きます。
- アクセス資格情報の追加が完了したら、「Encrypt and save」をクリックします。
- 新しい設定をプライマリ設定として設定するには、「Yes」をクリックします。
- 設定は「KMS Configurations」ページに表示されます。「KMS Config ID」をメモします。このIDは次のステップで必要になります。メモ:キーリースはデフォルトでオンになっており、KMSの使用コストとリクエストのレイテンシーを削減します。キーリースとは、追加のキーラッピングを行うことによって、高度な暗号化サービスがすべてのキーラップおよびアンラップ操作のたびにKMSへのリクエストを行う必要がなくなるようにします。そのようにする代わりに、キーをリースし、そのキーをKMSを使ってラッピングします。そして、そのキーを一定期間使用して、アプリケーションデータを暗号化するためのキーをラップおよびアンラップします。キーの有効性は10分ごとにKMSでチェックされます。無効になったキーは破棄されます。
KMS設定の割り当てを作成する
KMS設定の割り当てを作成し、ZendeskがKMS設定を使用してデータを保護できるようにします。複数のKMS設定を追加した場合は、それぞれに割り当てを作成する必要があります。
KMS設定の割り当てを作成するには
- セキュア設定ポータルで、左側のウィンドウの「KMS Config Assignments」をクリックします。
- プラスアイコン(
)をクリックして、Config Assignmentsを追加します。
- 「Assign KMS Configuration」ページで以下のフィールドに入力します。
- Organization:「Zendesk」と入力します。
- KMS Config ID:KMS設定の追加した後で作成されたKMS Config IDを入力します。
- 「保存」をクリックします。
ステップ4:高度な暗号化をアクティブにする
セットアッププロセスの最後のステップは、高度な暗号化をアクティブにすることです。
高度な暗号化をアクティブにするには
- 管理センターで、サイドバーの「
アカウント」をクリックし、「セキュリティ」>「高度な暗号化」を選択します。
- 「次へ」をクリックします。
- 各チェックボックスを選択し、Advanced Encryptionを有効にした場合に生じる影響を理解していることを確認します。
すべてのチェックボックスが選択されると、「暗号化を有効にする」ボタンが有効になります。
- 「暗号化をアクティブにする」をクリックします。
プログレスバーに、データ暗号化処理の進捗状況が表示されます。完了するとプログレスバーが緑色に変わり、暗号化の履歴テーブルに「アクティブになりました」の表示が追加されます。

0件のコメント