メインコンテンツまでスキップ

DuoKey DKE ナレッジベース

DuoKey DKE ナレッジベース

DuoKey Double Key Encryption の技術リファレンスと機能

適用対象:
DuoKey CockpitDKE Web ServiceMicrosoft 365

機能​

DuoKey Cockpit を使用すると、キーのライフサイクルを管理し、それらを使用して暗号操作を実行できます。

機能説明
DKE Web ServiceDKE サービスのセットアップと管理
RBACロールベースのアクセス制御
認証多要素認証と ID プロバイダーのセットアップ
統計パフォーマンスと使用状況の分析
監査包括的な監査証跡
ロギングSplunk などのプラットフォームとの統合

サポートされているプラットフォーム​

Microsoft 365 アプリ (Word, Excel, PowerPoint)​

WindowsMaciOSAndroidWeb
Current Channel 2307+ · Monthly Enterprise 2309+ · Semi-Annual Enterprise 2308+16.85+2.85+16.0.18227+利用不可

Outlook​

WindowsMaciOSAndroidWebNew Outlook for Windows
Current Channel 2307+ · Monthly Enterprise 2309+ · Semi-Annual Enterprise 2308+利用不可利用不可利用不可利用不可利用不可

Adobe Acrobat (PDF)​

Adobe Acrobat Pro/Standard および Reader のデスクトップアプリは DKE 暗号化をサポートしています（2023 年 6 月から利用可能）。

WindowsMaciOSAndroidWeb
23.003.20201.1ec762423.003.20201.1ec7624利用不可利用不可利用不可

DKE の制限事項​

警告

DKE で暗号化されたコンテンツで使用できないサービス:

  • 共同編集機能を含む Office Web Apps
  • マルウェア対策とスパム対策を含むメールフロールール
  • Microsoft Delve
  • eDiscovery
  • コンテンツ検索とインデックス作成
  • Copilot
注記

Copilot 固有の制限: DKE で暗号化されたデータは、Copilot を含む Microsoft 365 サービスから保存時にアクセスできません。Office で DKE 暗号化データを使用している間も、そのデータは Copilot からアクセスできません。

ライセンス​

DuoKey DKE は、Microsoft Purview Information Protection の上に構築された拡張機能です。

DuoKey DKE のライセンス​

価格は Seat（EntraID/UPN で識別される Double Key Encryption のユーザー）ごとに計算され、ご要望に応じてお知らせします。

パッケージ説明
Basic Bundle (5 Seats)月額サブスクリプション、5 ユーザーと 1 IMGU Service を含む、最低 36 か月以上
License Package (5 Seats)月額サブスクリプション、5 ユーザーのパッケージ、最低 1 年
License Package (50 Seats)月額サブスクリプション、50 ユーザーのパッケージ、最低 1 年
Additional Guest Users (3)3 名の追加の独立した Microsoft ゲストユーザーのパッケージ
Additional Guest Users (10)10 名の追加の独立した Microsoft ゲストユーザーのパッケージ
Additional MPC PartitionDKE 分離用、最低 1 年
Setup Fee初期セットアップ費用、一回限り

Microsoft Information Protection ライセンス​

Microsoft ライセンス
Office 365 E3 + Microsoft 365 E5/A5/F5/G5 Information Protection and Governance + EMS E3
Microsoft 365 E5/A5/F5/G5 Compliance + Microsoft 365 F5 Security & Compliance
Microsoft 365 E5/A5/F5/G5 Information Protection and Governance
Office 365 E5 + EMS E3
Microsoft 365 E5/A5/G5

サービスアーキテクチャとホスティング​

DuoKey MPC​

スイスから運用される DuoKey DKE は、クラウドベースのサービスとして 24 時間 365 日、世界中からアクセスできます。

場所エンドポイント
スイスch01-api.duokey.cloud, ch02-api.duokey.cloud
ドイツde01-api.duokey.cloud, ch01-api.duokey.cloud
米国us01-api.duokey.cloud, us02-api.duokey.cloud
シンガポールsg01-api.duokey.cloud, ch01-api.duokey.cloud

DuoKey DKE のホスティング​

DuoKey DKE（Cockpit および DKE Service）は、Azure ではなく Google Cloud に導入されています。その高可用性アーキテクチャにより、数分以内の即時導入が可能で、ご要望に応じてオンプレミスのオプションも利用できます。

新しい Azure ドメイン名を追加する​

警告

Azure ドメイン名を追加した後は、変更を有効にするためにアプリを再デプロイする必要があります。そうしないと、変更は適用されません。このプロセスにかかる時間はわずか数秒です。

1

Apps に移動する

Apps → "App name" に移動します

2

アプリを無効化する

Actions → Disable をクリックします

3

有効化 / デプロイする

Actions → Enable / Deploy をクリックします

DKE Web Service 認証の説明​

認証フロー

1
ユーザーリクエストユーザーがドキュメント (CEK) の暗号化または復号のリクエストを送信します
2
JWT トークンリクエストにはデジタル ID として機能する JWT が含まれます
3
ID プロバイダーMicrosoft Entra ID がユーザーの ID を検証します
4
同意DKE Web Service は顧客テナントからの許可を必要とします

エンタープライズアプリケーション API 権限​

クレーム値権限
emailユーザーのメールアドレスを表示する
profileユーザーの基本プロファイルを表示する
User.Readサインインしてユーザープロファイルを読み取る

クラウドエグジット​

DKE の再ラベル付けスクリプトを使用してクラウドエグジットを実行できます。これにより、現在のドキュメントラベルを新しいものに置き換えるか、完全に削除することができます。

追加のリソース​

DuoKey MPC

DuoKey MPC を無料で試す

サポートに問い合わせる

技術サポートを受ける

営業に問い合わせる

営業に関するお問い合わせ