追加の暗号化が保護するもの#
高度なデータ保護は、チームの保存済み文書の内容に暗号化の層を追加します。保存されたファイルデータが、復号に必要な別管理の鍵なしで漏えいした場合に、内容を保護するのに役立ちます。無料を含むすべてのプランで、転送中と保存時の暗号化はすでに行われています。この追加の層は有料プランで利用できます。
対象は文書の本文、保持されたバージョン、対応するコンテンツファイルです。サービスは、新たに暗号化する各コンテンツやバージョンに新しいランダムな鍵を生成し、AES-256-GCMを使用します。コンテンツの鍵はチームの鍵で保護され、チームの鍵はサービスのルート鍵で保護されます。これらはすべてMarkdown Logicが管理します。パスワード、パスキー、復旧コードはアカウントの本人確認に使われ、利用者が保管・提供する暗号鍵ではありません。
保護の範囲と限界#
許可されたサービスの構成要素は、閲覧、編集、変換、許可された共有、エクスポートのために内容を復号して処理します。これはエンドツーエンド暗号化でも、顧客が鍵を管理する暗号化でもありません。動作中のサービスや許可された受信者が平文を見ることを防ぐものではなく、信頼されたサービスとアクセス制御が侵害された場合の保護を保証するものでもありません。
プロパティ、ファイル名、通常のメタデータは、この追加の層の対象外です。有効な検索インデックスも対象外です。これらのデータには、サービスの通常の保存保護が引き続き適用されます。
過去のインフラのバックアップは、元の保存形式のまま残ることがあります。エクスポート、ダウンロード、受信者のコピーは変換の対象外で、回収されません。保護の有効化、鍵のローテーション、文書の削除によって、過去のすべてのコピーが直ちに消去される保証はありません。
保護を有効にする#
チームのオーナーまたは管理者として、次の手順を行います。
有効にするを選ぶ前に、表示される場合はチームのラッピングキーを90日ごとに自動更新するを確認してください。以前の設定がない場合は選択済みで、既存のオンまたはオフの選択は維持されます。選択したままにすると、同じパスキー承認で、無効にするまで継続する権限を与えます。承認前に選択を解除できます。
- チーム → 設定 → データ保護を開きます。
- 高度なデータ保護を有効にするを選び、求められた場合は認証します。
- パスキーがない場合は、初期設定中に表示されるパスキーを作成を選びます。
- 検索インデックスで有効またはオフを選び、有効にするを選択します。ブラウザーの確認画面でパスキーを検証して、変更を承認します。
暗号化の変更はバックグラウンドで進み、作業を続けられます。
タスクが受け付けられると、ページを離れたりサインアウトしたりしても、バックグラウンドで処理が続きます。変換に時間がかかっても、繰り返し承認する必要はありません。アクセスの取り消しやアカウント復旧によって、保護のためにタスクが一時停止する場合があります。その場合は、設定に表示される次の手順に従ってください。
検索インデックスを選ぶ#
有効にすると、コンテンツを別の検索インデックスに処理することで、コンテンツ検索を利用できます。このインデックスには、高度なデータ保護による追加の暗号化は適用されません。オフにすると、コンテンツ検索を無効にし、インデックス内のコピーを作成しません。チームに合う選択肢を選んでください。
保護が有効な状態で選択を変更するには、検索インデックスを管理を選び、有効またはオフを選択してから、インデックスを保存・更新を選び、パスキーを検証します。インデックスの削除や再構築には時間がかかる場合があります。短時間での切り替えを防ぐため、変更の間には短い待機期間があります。次の変更が許可されると、操作が再び可能になります。
チームの暗号鍵をローテーションする#
鍵のローテーション設定を選ぶと、保護がオフ、変換が一時停止中、またはプラン変更後でもローテーションページを開けます。新しい更新を開始するには、引き続き保護が完全にオンで、チームが有料プランの利用条件を満たす必要があります。1回の更新を開始するには、Rotate wrapping keyを選び、パスキーで確認します。
定期更新には、Automatically rotate this team’s wrapping key every 90 daysを選択し、Save automatic rotationを選んでパスキーで確認します。これらの操作項目はローテーションページでは英語で表示されます。すでに保護を使っているチームも一度承認する必要があり、ページを開くだけでは権限は付与されません。ページには現在の設定、最後に成功した更新、次の予定日が表示されます。最初の間隔は承認時から始まり、手動または自動の更新が成功するたびに新しい90日間が始まります。
パスキーで確認して設定をオフにすると、新しい自動開始を停止できます。承認済みの処理は、設定や保護を無効にしたりサインアウトしたりしても完了まで続きます。保護を無効にしても設定は保存され、新しい開始は保護が完全にオンになり、チームが有料プランの利用条件を満たすまで待機します。変換中は新しい開始を一時停止します。予定日を過ぎて戻った場合は1回の更新を開始し、未実行分をまとめて実行することはありません。
新しい書き込みには直ちに新しいラッピングキーを使います。既存のコンテンツキーは、約1週間を目標に、バックグラウンドで量を制限したバッチごとに再ラップします。小規模チームは早く終わる場合があり、処理待ちや障害により長くかかる場合もあります。これは古いキーの削除期限ではありません。必要な古いキー、ラップ履歴、バックアップは保持されます。置き換えて保存するエンベロープには変更されない暗号化済みコンテンツも含むため、繰り返し更新するとメタデータの更新だけでなく、追加の保存容量と入出力を使用します。
現在の文書、保持されたバージョン、元の受領記録、許可された共有は引き続き利用できます。すでに漏えいしたコピーやキーへのアクセスを更新で取り消すことはできません。処理が取り消された場合、すでに開始した可能性がある場合、結果が不明な場合は、表示された案内に従ってサポートに状況の確認を依頼してください。設定をオフにしてオンに戻すだけでは解決しない場合があります。
任意のアカウント保護を選ぶ#
アカウント保護は、暗号化とは別の任意の選択です。暗号化のオン・オフに関係なく適用でき、暗号化を無効にしても選択は維持されます。アカウント保護タブで確認してください。暗号化の有効化や無効化で、既存の選択が解除されることはありません。
この保護を選ぶ場合は、提供される復旧コードを保管し、アクセスを失ったときはアカウント復旧の案内に従ってください。復旧ページには、必要なセキュリティ待機期間と重要な変更を再開できる時期が表示されます。アカウント復旧は許可されたアクセスを回復するもので、サービスの暗号鍵を復旧・交換するものではありません。
これらの任意のアカウント保護には、現在、各メンバーがこのチームだけに所属し、サインインの認証情報が検証済みであることが必要です。古いアカウントのメンバーは、先に通常の方法で再度サインインする必要がある場合があります。暗号化は独立しており、この保護や全メンバーによる追加設定は必要ありません。アカウントの以前の保護状態について未解決の問題がある場合は、サポートに連絡してください。影響を受けたアカウントは自動修復されません。
アカウント復旧後に変換を再開する#
通常のサインアウトや長時間の変換だけでは、再承認は必要ありません。セキュリティや権限の変更で変換が一時停止した場合は、設定の案内に従ってください。文書変換を再開が表示されたら、その確認手順に従ってください。
保護を無効にする、またはプランを変更する#
高度なデータ保護を無効にするを選び、確認内容を読んでから、パスキーで確認を選択します。暗号化の変更はバックグラウンドで進み、作業を続けられます。 アカウント保護は任意です。暗号化の有効・無効に関係なく適用され、暗号化を無効にしても設定は保持されます。
有料プラン間で移行しても、保護は維持されます。Free に移行する前に、承認された無効化の手順を完了し、変換が終わるまで待ってください。
重要な保護設定の変更は、監査のために記録されます。設定で進行状況と完了を確認してください。進行が一時停止している場合や状態を読み込めない場合は、表示された案内に従うか、再試行を選んでください。競合する変更を開始しないでください。