モジュールアクセスポリシーの概要

モジュールアクセスポリシー (MAP) は、暗号化モジュールに適用するアクセス制御です。これらのアクセスポリシーを使用して、暗号化モジュールで暗号化されたデータにアクセスできるユーザーとスクリプトを決定します。

モジュールアクセスポリシー

注:

フィールド暗号化エンタープライズ 機能を使用するには、サブスクリプションが必要です。フィールド暗号化エンタープライズの詳細については、「フィールド暗号化 のアクティブ化」を参照してください。

モジュールアクセスポリシーは、ベースシステムの キー管理フレームワーク (KMF) で導入されます。

モジュールアクセスポリシーは、暗号化モジュールで提供されたロールベースの指定に対して展開されます。モジュールアクセスポリシーは、以下に基づきます。

• 基本 (スコープ)
• ロール
• システムユーザー
• スクリプト
• リソース交換
  注:

  詳細については、「キー管理フレームワークリソース交換」を参照してください。

暗号化モジュールでは、暗号化データへのアクセスを許可する正しいモジュールアクセスポリシーを構成する必要があります。暗号化モジュールに関連付けられたモジュールアクセスポリシーがないと、暗号化されたデータはユーザーに表示されず、リスト内の関連するフィールドと列は空として表示されます。

この例では、暗号化された [簡単な説明] フィールドにモジュールアクセスポリシーがないため、インシデントテーブルにアクセスするすべてのユーザーからコンテンツが非表示になります。モジュールアクセスポリシーを設定すると、特定のロールを持つユーザーのみが暗号化されたデータを表示できます。

図 : 1. 暗号化された簡単な説明 (モジュールアクセスポリシーあり/なし)

注:

列のデータは、モジュールアクセスポリシーで指定された正しいロールを持たないユーザーにも空白で表示されます。

セットアップについては、「モジュールアクセスポリシーを作成する」を参照してください。

自動生成ポリシー

自動生成ポリシーは、指定された暗号化モジュールに定義されたデフォルトのモジュールアクセスポリシーに基づいて自動的にシステムで生成されます。システムまたはスクリプトが特定の暗号化モジュールにアクセスしようとしたときに詳細なレベルのポリシーが定義されていない場合は、これらのグローバルポリシーが生成されて適用されます。

重要:

自動生成ポリシールールは、スケジュール済みジョブタイプまたはフィールド暗号化モジュール (親モジュールが フィールド暗号化モジュールであるモジュール) には適用されません。