マニュアルキャンセル

暗号化の管理

検索

最終更新日 : 2023年5月17日 | 次にも適用 : Creative Cloud for enterprise, Document Cloud for enterprise, Experience Cloud

Enterprise

Admin Console

アドビエンタープライズ版とグループ版：管理ガイド
デプロイメントの計画
1. 基本概念
2. デプロイメントガイド
3. Creative Cloud 教育機関向けのデプロイ
組織の設定
1. ID タイプ | 概要
2. ID の設定 | 概要
3. Enterprise ID を使用した組織の設定
4. Azure AD フェデレーションと同期の設定
5. Google Federation と Google Sync の設定
6. Microsoft ADFS を使用した組織の設定
7. 組織の教育委員会ポータルと LMS の設定
8. 他の ID プロバイダーを使用した組織の設定
9. SSO に関するよくある質問とトラブルシューティング
組織の設定の管理
ユーザーの管理
製品および使用権限の管理
1. 製品および製品プロファイルの管理
2. 共有デバイスライセンスの管理
Global Admin Console の使用を開始
ストレージとアセットの管理
1. ストレージ
2. アセットの移行
3. ユーザーのアセットの再利用
4. 学生アセットの移行 | 教育機関のみ
  1. 学生アセットの自動移行
  2. アセットの移行
Managed Services
1. Adobe Stock
2. カスタムフォント
3. Adobe Asset Link
4. Adobe Acrobat Sign
5. Creative Cloud エンタープライズ版 – 無料メンバーシップ
  1. 概要
アプリおよびアップデートのデプロイ
1. 概要
2. パッケージの作成
3. パッケージのカスタマイズ
  1. Creative Cloud デスクトップアプリのカスタマイズ
  2. パッケージへのエクステンションの格納
4. パッケージのデプロイ
5. アップデートの管理
  1. Adobe のエンタープライズ版およびグループ版のお客様向け変更の管理
  2. アップデートのデプロイ
6. Adobe Update Server Setup Tool（AUSST）
7. Adobe Remote Update Manager（RUM）
  1. Adobe Remote Update Manager の使用
  2. RUM のエラーの解決
8. トラブルシューティング
グループ版アカウントの管理
更新
1. グループ版メンバーシップ：更新
2. VIP エンタープライズ版：更新とコンプライアンス
契約の管理
レポートとログ
ヘルプを表示

注意：

この記事で説明する概念と手順：

Admin Console で Enterprise ID または Federated ID を設定済みのエンタープライズ版のお客様のみが対象です。
グループ版のお客様には該当しません。
Lightroom ストレージには該当しません。

（教育機関のみ）暗号化されたアセットは、学生個人のアカウントには移行できません。学生アセットの移行について詳しくは、「学生アセットの移行」を参照してください。

新機能

Adobe は、Admin Console の専用暗号化をディレクトリレベルの暗号化から組織レベルの暗号化へと変更しつつあります。現在は、ディレクトリの暗号化を有効にすると、そのディレクトリのユーザーのアセットが暗号化されます。今後は、Admin Console で暗号化を有効にすると、組織内のすべてのユーザーのアセットが暗号化されます。

Adobe では、エンドユーザーへの影響を避けるため、この変更を次のように実装します。

Adobe のエンタープライズ版を初めてご利用になる場合は、デフォルトで組織レベルの暗号化を設定するオプションが表示されます。
組織内のいずれのディレクトリでも暗号化が有効でない場合は、組織レベルの暗号化を設定するオプションが表示されます。
Adobe は、1 つ以上のディレクトリで暗号化を有効にしている組織の段階的移行を進めています。以降が完了した組織では、すべてのユーザーのアセットが専用の暗号化キーで暗号化されます。ただし、暗号化キーを無効にすることもできます。

はじめに

Creative Cloud または Document Cloud エンタープライズ版を使用すると、ユーザーはファイルを安全かつセキュアに格納できます。他のユーザーとファイルを共有したり、共同作業したりすることもできます。ユーザーは Creative Cloud web サイト、Creative Cloud デスクトップアプリ、Creative Cloud モバイルアプリを利用してファイルにアクセスできます。ストレージは、組織と Adobe との契約に含まれている場合にのみ、Creative Cloud または Document Cloud エンタープライズ版で利用できます。

Creative Cloud および Document Cloud 上で制御とセキュリティの追加レイヤーのすべてのデータを暗号化する際、組織内の専用暗号化キーを生成するよう Adobe に求めることができます。次に、コンテンツは、専用の暗号化キーによる標準の暗号化により暗号化されます。暗号化キーは、必要に応じて Admin Console から無効にすることができます。

専用の暗号化キーは、ストレージとサービスが含まれた Creative Cloud または Document Cloud エンタープライズ版の共有サービスプランでのみ利用できます。

専用暗号化キーを有効にする前に、Adobe Creative Cloud エンタープライズ版セキュリティ概要（英語）または Adobe Document Cloud セキュリティ（英語）をご覧ください。

プランをアップグレードしてストレージとサービスを含めるには、Adobe アカウントマネージャーにお問い合わせください。

専用暗号化キー：考慮事項

暗号化キーを使用する場合は、次の点に注意してください。

専用暗号化キーを有効にしたら、標準の暗号化キーを再度使用するよう変更することはできません。
専用暗号化キーは、必要に応じて無効にすることができます。暗号化キーを無効にすると、ユーザーはその暗号化キーを使用して暗号化したコンテンツにアクセスできなくなります。例えば、データが漏洩した可能性がある場合、すぐに Admin Console から専用暗号化キーを無効にすることをお勧めします。
暗号化キーを無効にしたコンテンツへのアクセス権を復元するには、Admin Console から暗号化キーを再度有効にします。
教育機関のお客様には、専用暗号化キーの使用はお勧めできません。専用暗号化キーを使用した場合、学生の卒業後にコンテンツを書き出せなくなります。

次のデータは専用暗号化キーを使用して暗号化されないため、キーが無効になっても影響を受けません。

メタデータ（コレクションを参照するために必要なファイル名、コレクション名、フォントの使用、MIME の種類などの属性）
Adobe Spark Video で公開されたビデオ

Lightroom の写真
Adobe Color サービスで保存されているカラー
Behance および Adobe Fonts サービスで管理されているすべてのデータ
Experience Cloud で管理されているすべてのデータ
保存したアプリケーションの環境設定
アカウント所有者に関する情報（名前、メール、ライセンス、その他の基本的なユーザーアカウント情報など）
Adobe ID アカウントを持つ組織のメンバーのデータ（Enterprise ID または Federated ID ユーザーが共同作業を開始したときにユーザーがコンテンツを共有している場合を除く）

注意：

アドビでは、エンタープライズストレージなど、エンタープライズレベルの機能をはじめとするメリットを提供するため、既存のすべての Adobe ID を Business ID に移行しています。企業の新規のお客様はすべて、チームメンバーに Business ID を使用することになります。

お客様の組織のこのアップグレードスケジュールが確定した際に、事前にお知らせします。詳しくは、「Adobe Creative Cloud：グループ向けとエンタープライズ向けのアカウントの更新」を参照してください。お客様は、組織が移行されるまで、引き続き Adobe ID タイプを使用して組織にアクセスできます。移行後は、Adobe ID では組織にアクセスできなくなります。

専用暗号化キーの有効化

注意：

Adobe は、Admin Console の暗号化をディレクトリレベルの暗号化から組織レベルの暗号化へと変更しつつあります。新規のお客様、またはディレクトリレベルの暗号化を使用したことがないお客様には、組織内のすべてのユーザーに対して暗号化を有効にするオプションが表示されます。これまで 1 つ以上のディレクトリを暗号化したことがある場合は、組織が移行されるまで、引き続きディレクトリレベルの暗号化が提供されます。

Admin Console にログインし、設定／ID／暗号化設定に移動します。
暗号化の設定ページで、暗号化を有効にします。
「有効にする」をクリックします。

専用暗号化キーの有効化ダイアログボックスが表示されます。
「有効にする」をクリックして確定します。

次のメッセージは、専用キー暗号化が有効になったことを示します。

Admin Console にログインし、設定／ID に移動します。

「ID」ページの「ディレクトリ」タブに、組織のディレクトリの一覧が表示されます。
専用暗号化キーを有効にするには、ディレクトリ名をクリックします。
「設定」をクリックします。

「ディレクトリ設定」ページが表示されます。

注意：

特定のディレクトリに専用暗号化キーを使用するオプションが表示されない組織は、組織レベルで専用暗号化を使用するようにアップグレードされています。専用暗号化キーを有効にするには、設定／暗号化設定を選択します。詳しくは、上のセクションで、組織レベルで暗号化を有効にする方法を参照してください。
「有効にする」をクリックします。

専用暗号化キーの有効化ダイアログボックスが表示されます。
「有効にする」をクリックして確定します。

専用暗号化キーが正常に有効化されると、成功を示すメッセージが表示されます。既存のアセットがある場合は、アセットの暗号化が開始され、暗号化の進行状況が表示されます。暗号化プロセスの進行中も、ユーザーは作業を中断することなく続行できます。

また、何らかの理由により暗号化キーの有効化が失敗した場合、またはキーは有効になったもののアセットの暗号化が失敗した場合は、メッセージが表示されます。

専用暗号化キーの無効化

注意：

Adobe は、Admin Console の暗号化をディレクトリレベルの暗号化から組織レベルの暗号化へと変更しつつあります。新規のお客様、またはディレクトリレベルの暗号化を使用したことがないお客様には、組織内のすべてのユーザーに対して暗号化を無効にするオプションが表示されます。これまで 1 つ以上のディレクトリを暗号化したことがある場合は、組織が移行されるまで、引き続きディレクトリレベルの暗号化が提供されます。

専用暗号化キーを無効にした場合、ユーザーは暗号化キーを使用して暗号化されたデータにアクセスすることができなくなります。

注意：

ユーザーは既存のアセットを開くことはできませんが、ファイル、フォルダーおよび表示属性を参照できます。暗号化キーを無効にすると、新しいコンテンツをアップロードする場合を含め、すべてのアクセスが制限されます。ユーザーには、コンテンツの参照のみが許可されます。.

専用暗号化キーを無効にするには：

Admin Console にログインし、設定／ID／暗号化設定に移動します。
暗号化の設定ページで、暗号化を無効にします。

専用暗号化キーの無効化ダイアログボックスが表示されます。
「取り消し」をクリックして確定します。

専用暗号化キーが正常に無効化されると、成功を示すメッセージが表示されます。

Admin Console にログインし、設定／ID に移動します。

「ID」ページの「ディレクトリ」タブに、組織のディレクトリの一覧が表示されます。
専用暗号化キーを無効にするには、ディレクトリ名をクリックします。
「設定」をクリックします。

「ディレクトリ設定」ページが表示されます。

注意：

特定のディレクトリに専用暗号化キーを無効にするオプションが表示されない組織は、組織レベルで専用暗号化を使用するようにアップグレードされています。専用暗号化キーを無効にするには、設定／暗号化設定を選択します。詳しくは、上のセクションで、組織レベルで暗号化を無効にする方法を参照してください。
「取り消し」をクリックします。

専用暗号化キーの無効化ダイアログボックスが表示されます。
「取り消し」をクリックして確定します。

専用暗号化キーが正常に無効化されると、成功を示すメッセージが表示されます。