専用暗号化キーがデータセキュリティを向上させ、保存されたコンテンツに対する組織レベルのコントロールを提供する方法について説明します。
アドビは、すべての Creative Cloud データをデフォルトで暗号化しています。Admin Console の専用暗号化キーは、セキュリティの追加レイヤーを提供し、管理者にコンテンツアクセスのコントロールを与えます。組織は、セキュリティインシデント時に暗号化されたコンテンツへのアクセスを即座に取り消すことができます。
専用暗号化キーを有効にすると、アドビは Creative Cloud ストレージ、デスクトップアプリケーション、モバイルアプリケーション全体で、すべてのユーザーコンテンツを暗号化する固有の暗号化キーを生成します。
専用暗号化キーの仕組み
アドビは、業界標準の暗号化方法を使用して、保存されたすべてのコンテンツを暗号化します。専用暗号化キーを使用すると、組織はアドビの共有暗号化システムを使用する代わりに、固有のキーを受け取ります。専用キーは、Creative Cloud の Web サイト、デスクトップアプリケーション、モバイルアプリケーションで、組織内のすべてのユーザーのコンテンツを暗号化します。
セキュリティコントロールと取り消し
専用暗号化キーにより、管理者は Admin Console を通じて暗号化されたコンテンツへのアクセスを即座に取り消したり復元したりできます。これにより、セキュリティインシデントや組織の変更時に柔軟なコントロールが提供されます。
暗号化の範囲と制限
専用暗号化キーを有効にしたら、標準の暗号化キーを再度使用するよう変更することはできません。 この変更は恒久的です。専用暗号化は組織のセキュリティアーキテクチャを根本的に変更するためです。
専用キーによって暗号化されないコンテンツ
特定のデータタイプは、重要な機能を保持するため暗号化されません：
- ファイル名、コレクション名、フォント使用、MIME タイプ、その他の属性を含むメタデータ
- Lightroom 専用ストレージに保存された Lightroom Photos
- Adobe Color サービスに保存されたカラー
- Behance と Adobe Fonts サービスによって管理されたデータ
- Experience Cloud に保存されたデータ
- 保存したアプリケーションの環境設定
- 名前、メールアドレス、ライセンス、アカウント詳細などのアカウント所有者情報
- Adobe ID ユーザーデータ
この選択的暗号化により、ファイルのセキュリティを維持しながら、ブラウジングと検索機能が保持されます。
プランとストレージの利用可能性
専用暗号化キーは、ストレージとサービスを含む共有サービスプランでのみ利用できます。 プランをアップグレードするには、アドビ担当者にお問い合わせください。機能を実装する前に、Adobe Creative Cloud エンタープライズ版セキュリティ概要またはAdobe Document Cloud セキュリティドキュメントをレビューして、完全なセキュリティモデルを理解してください。
ストレージの利用可能性自体は、組織とアドビとの契約によって異なります。専用暗号化は、契約サービスの一部としてアドビのインフラストラクチャ内に保存されたコンテンツにのみ適用されます。
