> ## Documentation Index
> Fetch the complete documentation index at: https://domoinc-openapi-sync-dataflows.mintlify.site/llms.txt
> Use this file to discover all available pages before exploring further.

# DomoのBring Your Own Key（BYOK）でデータを暗号化する

export const InlineImage = ({src, alt = '', height = '1.6em'}) => {
  return <img noZoom src={src} alt={alt} style={{
    display: 'inline',
    verticalAlign: 'start',
    height: height,
    margin: '0'
  }} />;
};

### はじめに

DomoのBYOKは、Domoインスタンスの暗号化キーを完全に制御できるセキュリティツールです。データが常にプライベートに保たれているかを確認できます。また、BYOKには、データ暗号化キーのローリング生成や、無効化スイッチなどが備わっています。暗号化キーをいつでも取り消して、Domoの自分のデータをすべて無効にし、機密データに誰もアクセスできないようにすることができます。

### 動作の仕組み

Domo BYOKは以下の3つの部分から構成されています。

<table className="mt-responsive-table">
  <tbody>
    <tr>
      <td className="mt-noheading mt-column-width-15 wysiwyg-text-align-center" colSpan="1" rowSpan="1">
        <img src="https://mintcdn.com/domoinc-openapi-sync-dataflows/J3x-O8qWbl7BB1F9/images/kb/ka0Vq000000EWo1-00N5w00000Ri7BU-0EM5w000005vNml.png?fit=max&auto=format&n=J3x-O8qWbl7BB1F9&q=85&s=ef9ee0411d7781a4f3ad58a373aebfea" width={250} data-path="images/kb/ka0Vq000000EWo1-00N5w00000Ri7BU-0EM5w000005vNml.png" />
      </td>

      <td className="mt-noheading mt-column-width-60" colSpan="1" rowSpan="1">
        <p><b> 暗号化キーの管理 </b></p>
        <p> BYOKでは、暗号化キーを1時間ごとに回転できます。これは、年間で8,760回のキーの回転に相当します。Domoの暗号化された鍵へのアクセスをいつでも取り消すことができ、データにアクセスできないようにすることができます。 </p>
      </td>
    </tr>

    <tr>
      <td className="mt-noheading mt-column-width-15 wysiwyg-text-align-center" colSpan="1" rowSpan="1">
        <img alt="BYOK%2B-%2Bkill%2Bswitch.png" src="https://mintcdn.com/domoinc-openapi-sync-dataflows/MASerVWvu6gNOdRh/images/kb/ka0Vq000000Dwm9-00N5w00000Ri7BU-0EM5w000005vNmf.png?fit=max&auto=format&n=MASerVWvu6gNOdRh&q=85&s=d8848a1a50ea1552c2102bd5307d0ca6" style={{width: 250, height: 51}} width="133" height="133" data-path="images/kb/ka0Vq000000Dwm9-00N5w00000Ri7BU-0EM5w000005vNmf.png" />
      </td>

      <td className="mt-noheading mt-column-width-60" colSpan="1" rowSpan="1">
        <p><b> 無効化スイッチ </b></p>
        <p> 無効化スイッチを使うと、データは直ちにキャッシュされインデックス化され、数秒で使用できなくなります。これにはノートパソコンやモバイルデバイスを介してアクセスされるデータが含まれます。この機能を使用するには、まずDomoのAmazonへのアクセスを取り消す必要があります。次に、2人の異なるDomo管理者が、Domo管理者設定で無効化スイッチを有効にする必要があります。 </p>
      </td>
    </tr>

    <tr>
      <td className="mt-noheading mt-column-width-15 wysiwyg-text-align-left" colSpan="1" rowSpan="1">
        <img src="https://mintcdn.com/domoinc-openapi-sync-dataflows/J3x-O8qWbl7BB1F9/images/kb/ka0Vq000000EWo1-00N5w00000Ri7BU-0EM5w000005vNmh.png?fit=max&auto=format&n=J3x-O8qWbl7BB1F9&q=85&s=a6e10ae32f9963a566ae199c2d8ad58b" width={250} data-path="images/kb/ka0Vq000000EWo1-00N5w00000Ri7BU-0EM5w000005vNmh.png" />
      </td>

      <td className="mt-noheading mt-column-width-60" colSpan="1" rowSpan="1">
        <p><b> アクティビティログ </b></p>
        <p> ユーザーが暗号化キーを取り消して無効化スイッチを実行することを選択した場合、これらのイベントはDomoアクティビティログに記録されます。これにより、データにアクセスできなくなったことを直ちに確認できます。 </p>
      </td>
    </tr>
  </tbody>
</table>

<Frame>
  <img alt="BYOK%2BInfographic.png" src="https://mintcdn.com/domoinc-openapi-sync-dataflows/MASerVWvu6gNOdRh/images/kb/ka0Vq000000Dwm9-00N5w00000Ri7BU-0EM5w000005vNmb.png?fit=max&auto=format&n=MASerVWvu6gNOdRh&q=85&s=b21f0394ef3f23ed7655f3bf3a0a05db" style={{width: 831, height: 934}} width="668" height="899" data-path="images/kb/ka0Vq000000Dwm9-00N5w00000Ri7BU-0EM5w000005vNmb.png" />
</Frame>

### 開始するには

BYOKを使い始めるには、Domoアカウントチームにお問い合わせください。

<Note>
  **注記：** BYOKの設定のプロセスに、ITチームを含める用意を整えてください。
</Note>

### 必要条件

* コンサンプション契約を結んでいない場合は、Domoエンタープライズアカウントが必要です。

  消費契約のユーザーは、残りの必要条件を満たしている限りBYOKにアクセスできます。
* Amazon Key Management System（KMS）アカウント。

  * Domoアカウントチームに相談して、必要なKMSアカウントのタイプを決定してください。
* AWSでのみサポートされます。
* フェデレーテッドデータの顧客になることはできません。

[このページのトップへ](#intro)

日本語