{% endstep %}
{% endstepper %}
## 暗号化キー
Flosum では、各 Salesforce 組織の Backup & Archive アプリによって保存されるすべてのデータが、固有の **暗号化キー**このキーによって安全に暗号化されます。このキーは最大 16 文字で、Backup & Archive アプリが組織に初めて追加されたときに自動生成されます。次をクリックすると **更新** アイコンで新しいキーを生成できます。または、ユーザーが独自に入力することもできます。最適なセキュリティのため、次の文字をランダムに組み合わせて使用してください。
* 大文字の英字（A-Z）
* 小文字の英字（a-z）
* 数字（0-9）
* 特殊記号（!, @, #, $, %, ^, &, \*, + など）
{% hint style="warning" %}
暗号化キーは後から取得できないため、安全に保管してください。
{% endhint %}
### データ保護
すべてのデータは TLS 暗号化によって転送中に保護され、安全な通信を確保します。保存後は AES-256 暗号化により保存時のデータが保護され、堅牢なセキュリティを提供します。バックアップファイルと関連メタデータも同じレベルで暗号化され、機密性と完全性が維持されます。この包括的なアプローチにより、パイプライン全体にわたるエンドツーエンドのデータセキュリティが確保されます。
### Flosum ホスト型テナント
Flosum Cloud App データベース内の暗号化キーは安全に保存され、AWS Key Management Service（KMS）によって保護されます。このサービスは 32 バイト（256 ビット）の AES-256 キーを使用し、いかなる暗号化操作が行われる前にも暗号化キー自体が保護されることを保証します。この方法は、キーの漏えいに対する追加の防御層を提供します。
### 自己ホスト型テナント
最近の2025年夏のFlosum Cloud Appsアップデートにより、暗号化キーは32バイト（256ビット）のAES-256キーを使用して、セルフホスト型データベースに安全に保存されるようになりました。
新しいFlosumアプリバージョンに移行する際には、次の手順に従ってキーを作成する必要があります。
1. 32バイトのBase64キーを生成する: `openssl rand -base64 32`
2. キーをDocker Composeに追加する: `LOCAL_ORGANIZATION_ENCRYPTION_KEY=`
3. 移行を完了するためにFlosumアプリを更新してください。
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.flosum.com/global-settings/global-settings-docs-ja/huan-jing/zu-zhi/henoapurinorite.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
