独自のキーの使用 (BYOK) - Adaptive Planning
独自の AWS 顧客管理キー (CMK) を使用して、Adaptive Planning テナント データベースを暗号化できるようになりました。
本稼働日: 2025 年 3 月 15 日
ビジネスにおけるメリット
- Adaptive Planning データベースに保存されたテナント データをより詳細に制御できる。
- セキュリティが強化され、独自の暗号化キーでデータを保護できます。
- データ セキュリティの実践を規制基準に整合させる。
- AWS 環境内の管理を簡素化する。
変更
これにより、お客様は AWS Key Management Service (KMS) インスタンスで独自の暗号化キーをインポート、管理、および使用して、Adaptive Planning 内のデータを暗号化および復号化できるようになります。
どうすればよいですか？
この機能を有効化するには、指定サポート連絡先 (NSC) から Workday サポートに連絡する必要があります。
- BYOK SKU を購入します。
- Workday Community で、Adaptive Planning の "セキュリティと管理" で製品サポート リクエストを作成します。
- 件名を「BYOK オンボーディングのリクエスト」として設定します。
- サポート リクエスト レコードを使用して、以下の詳細を入力します。
- キー管理者として、AWS KMS インスタンスの主地域のキーを作成します。
- Workday Adaptive Planning の本番用 AWS アカウント (ID: 244702149041) に新しいキーへの使用権限を付与します。これを行うには、キーに適用されているポリシーを使用します。
- 各キーの CMK ARN を含むキーに Amazon リソース名 (ARN) を入力します (arn:aws:pms:<Region>:<ThirdPartyAWSAccountID>:key/<CMKID>)。
- BYOK 機能を有効化するために使用される Adaptive Planning Cloud Ops チームの主要な連絡先情報。
何もしないとどうなりますか？
BYOK SKU を購入しない場合、Adaptive Planning では暗号化されたデータのキーを引き続き管理します。