> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-ja/yi-ban-qing-bao/faq-togaidansu/backup-archive-nosekyuriti.md).

# Backup & Archive のセキュリティ概要

## ![](https://3874940933-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Focom3JROuDKOidclKbQx%2Fuploads%2Fgit-blob-3f6faa4230b72167926fbc0a31dd17dc7d74581d%2FSummary2-Small-Icon.svg?alt=media) 概要

Flosum Backup & Archive は、Flosum ホスト環境と顧客ホスト環境の両方で、エンタープライズグレードのセキュリティを提供するよう設計されています。この記事では、暗号化、インフラ設定、ID 管理、安全な通信のベストプラクティスを含む、そのセキュリティアーキテクチャの包括的な概要を説明します。

### 主なセキュリティ機能

* **強力な暗号化:** AES-256 と TLS 1.2 以降を使用し、堅牢なデータ保護を実現します。
* **安全な鍵管理:** 暗号化キーは AWS KMS によって保護され、セキュリティが強化されています。
* **制御されたアクセス:** 柔軟な ID プロバイダーのオプションを提供し、要件に合わせたアクセス制御を実現します。
* **互換性:** Salesforce Shield や VPN ソリューションとシームレスに統合され、包括的なセキュリティを確保します。

これらの機能により、Flosum Backup & Archive はエンタープライズのニーズに対して安全で信頼性の高いバックアップおよびアーカイブソリューションを提供します。

## システムアーキテクチャ

Flosum Cloud Apps のアーキテクチャについては、次の記事で詳しく説明しています。

* [Flosum Cloud Appsアーキテクチャ](/resources/resources-ja/kitekucha/flosum-cloud-appskitekucha.md)

## 暗号化とデータセキュリティ

### 鍵管理

* **暗号化キー:**
  * に安全に保存されます **Backup & Archive** データベース内に保存され、 **AWS KMS**
  * 接続された各 org ごとに固有のキー
  * キーはサンドボックスの更新後も保持されます
* **キーのライフサイクル:**
  * 自動的にローテーションできません
  * キーを変更するには、新しい Salesforce org を接続します

{% hint style="info" %}

#### 顧客ホスト環境向けの暗号化キーの移行

* 32 バイトの base64 キーを生成します: openssl rand -base64 32
* docker-compose にキーを追加します: LOCAL\_ORGANIZATION\_ENCRYPTION\_KEY=\<key>
* 移行を完了するにはアプリをアップグレードします
  {% endhint %}

### 転送中および保存時の暗号化

* **転送中:**
  * すべてのデータは次の経由で送信されます **HTTPS (SSL/TLS)**
  * Salesforce と Backup & Archive 間の双方向暗号化
* **保存時:**
  * データは次を使用して暗号化されます **AES-256** クラウドストレージ内で
  * 表示/エクスポート時でも暗号化されたままです

{% hint style="info" %}

#### GUI 表示のためのデータ復号化プロセス

ユーザーが Backup & Archive ストレージから暗号化データを要求すると、次の処理が行われます。

1. 暗号化キーは Backup & Archive データベースから取得されます
2. キーは VM の RAM にキャッシュされます
3. 暗号化されたファイルはメモリ上で展開され、復号されます
4. データは GUI でユーザーに表示されます
5. ストレージ内のファイルは暗号化されたままです
   {% endhint %}

### ID とアクセス管理

Backup & Archive は、複数の ID プロバイダープロトコルを含むさまざまなログイン方法をサポートしています:

* **Flosum のユーザー名とパスワード**
* **シングルサインオン (SSO)**
  * **OIDC** (OpenID Connect) ID プロバイダー
  * **SAML** (Security Assertion Markup Language) ID プロバイダー
  * **JIT** (Just-In-Time) プロビジョニング
  * **SCIM** (System for Cross-domain Identity Management) のサポート

{% hint style="info" %}
Flosum の **グローバル設定** アプリは、ホスト環境全体のアクセスを安全に管理するために使用されます。ユーザー管理の詳細については、次の記事を参照してください。

* [ロール、グループ、ユーザーの概要](/global-settings/global-settings-docs-ja/yz/rrugurpuyzno.md)

SSO 用の ID プロバイダーの設定方法については、次の記事を参照してください。

* [ID プロバイダー（SSO）の概要](/global-settings/global-settings-docs-ja/sekyuriti/id-purobaidsso/id-purobaidssono.md)
  {% endhint %}

### ライセンスとバージョン管理

* **Backup & Archive と Flosum DevOps は別製品です**
  * それぞれに独自のライセンスとバージョン番号があります
* **マルチ org サポート:**
  * 1 つのライセンスで複数の Salesforce org を管理できます
  * org を追加すると必要なストレージが増え、追加費用が発生する場合があります
* **現在のリリースを確認してください:**
  * Backup & Archive の現在のバージョンについては、リリースノート セクションを参照してください: [Backup & Archive](/release-notes/release-notes-ja/backup-and-archive/rirsu.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-ja/yi-ban-qing-bao/faq-togaidansu/backup-archive-nosekyuriti.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.