Wrike Lockの設定
要するに
Wrike Lockは、EnterpriseおよびPinnacleアカウント向けの有料アドオンで、AWS KMS または Microsoft Azure Key Vault を介してWrikeデータにお客様管理の暗号化を追加します。 設定するには、キーを作成・設定し、緊急リカバリーキーを生成した後、Wrike サポートチームに連絡して暗号化を有効にします。 PinnacleでWrike Analyzeを使用している場合、そのデータについても別途暗号化を申請する必要があります。
| 利用可能: Pinnacle、Apex; 利用不可: Free、Team、Business; |
EnterpriseおよびPinnacleのアカウントは、Wrike Lockをアドオンとして購入できます。
Wrike作業スペースのデータおよび添付ファイルは、デフォルトで基本的な暗号化により保護されていますが、Wrike Lockにより暗号化レイヤーをさらに加えることでセキュリティを強化できます。 この暗号化レイヤーでは、Amazon Web ServicesのKey Management Service（AWS KMS）で保管されているマスター暗号化キーにより暗号化済みのWrikeデータのキーを暗号化し、データへのアクセスを制御できるようにします。 マスター暗号化キーは自身で所有および管理するため、キー自体はWrikeの外部にあることになります。
ステップ1：Amazon KMSのキーへのWrikeのアクセスを許可する
-
次のいずれかのリージョンで暗号化キーを作成します。このキーは対称キーでなければなりません。
- us-east-1（米国東部、バージニア北部）
- us-east-2（米国東部、オハイオ）
- us-west-1（米国西部、北カリフォルニア）
- us-west-2（米国西部、オレゴン）
- eu-west-1（欧州、アイルランド）
- eu-central-1（欧州、フランクフルト）
- eu-west-2（欧州、ロンドン）
- eu-west-3（欧州、パリ）
- キーのAmazonリソース名をコピーしてどこかに保存します。
ステップ2：緊急リカバリーキーを作成する
Wrike Lockの緊急リカバリーキーを生成するには、こちらのマニュアルの手順に沿ってください。
Wrikeサポートは、暗号化を有効にする前にリカバリーキーを検証し、緊急時のリカバリーに使用できることを確認します。
ステップ3：Wrikeデータを暗号化する
補足事項
Wrike Lockポリシーをさらに設定したい場合は、こちらの手順を参照してください。
ステップ1：Wrike Azureアプリケーションを追加する
- Microsoft Azureポータルを開きます。
-
検索ボックス 1 をクリックし、Microsoft Entra ID 2 を入力して選択します。
-
概要ページからテナントID 3 を見つけてコピーします。
- このURLのTENANT_IDをコピーしたテナントIDに置き換えます：https://login.microsoftonline.com/TENANT_ID/adminconsent?client_id=383bee02-4471-4401-87c6-97a9cd8c7e36。 その後、Enterキーを押します。
-
Microsoftのログインページに進みます。 組織の管理に使用するアカウントを選択し 4、承認 5 をクリックします。
- wrike.comにリダイレクトされます。 これでこのページを閉じることができます。
ステップ2：新規のAzure Key Vaultを作成する
-
Microsoft Azure Key Vaultポータルに移動し、管理者アカウントにログインします。
補足事項
- [サブスクリプション]でオーナーのロールが付与されていることを確認してください。
- Microsoft Entra IDでグローバル閲覧者のロールを保持していることを確認してください。
- リソースの作成に移動し、Key Vaultを選択します。
-
必要なフィールドに入力して、Key-Vaultを作成します。
- リソースグループとしてwrik-lock testing 1 を選択します。
- 一意のkey-vault名を選択します 2。
- 他はすべてデフォルトのままにします。
- 次へをクリックします 3。
- アクセスの構成で推奨されるAzure RBACを選択します。
- ネットワークですべてのネットワークにアクセスを設定します。
- レビュー + 作成に移動し、入力した詳細情報を確認します。
- 作成をクリックして設定を完了します。
ステップ3：作成したKey-Vaultに自分自身を管理者ロールとして割り当てる
- 新しく作成したKey-Vaultを開きます。
- 左側のナビゲーションパネルでアクセス制御（IAM）に移動します。
- + 追加をクリックし、ロールの割り当ての追加を選択します。
-
検索タブ 1 をクリックし、Key Vault Administrator 2 を選択します。
- メンバータブ 3 に移動し、+ メンバーを選択 4 をクリックして、選択したロールに自分自身をメンバーとして追加します。
-
確認と割り当てをクリックします 5。
ステップ4：キーを生成する
- 作成したキーコンテナの左側のナビゲーションパネルでオブジェクト 1 に移動し、キー 2 を選択します。
- + 生成/インポート 3 をクリックして新規のキーを作成します。
-
開いたウィンドウ 4 で、ランダムキー名を作成し、必要に応じてパラメータを設定するか、デフォルト設定のまま作成をクリックします。
ステップ5：Wrikeアプリに権限を付与する
- Key Vaultの左側のナビゲーションパネルに移動し、アクセス制御（IAM）を選択します。
- + 追加をクリックし、ロールの割り当ての追加を選択します。
-
検索タブ 1 をクリックし、Key Vault Crypto Userロール 2 を選択します。
- メンバータブ 3 に移動し、+ メンバーの選択 4 をクリックします。
-
検索バーを使用して、Wrikeアプリケーション 5 を選択します。
- ステージング環境では、wrike-kms-admin-userを選択します。
- 本番環境では、wrike-lock-app-accountを選択します。
-
確認と割り当てをクリックします 6。
Key Vaultが作成され、選択したユーザーロールでアプリケーションが追加されます。
ステップ6：緊急リカバリーキーを作成する
Wrike Lockの緊急リカバリーキーを生成するには、こちらのマニュアルの手順に沿ってください。
Wrikeサポートは、暗号化を有効にする前にリカバリーキーを検証し、緊急時のリカバリーに使用できることを確認します。
ステップ7：Wrikeデータを暗号化する
-
サポートチームまでご連絡いただき、アカウントの暗号化を有効化する旨をお知らせください。 その際、以下をご提供ください。
- キー識別子URL
- 緊急リカバリーキーの公開部分です。 具体的には、手順6で取得したファイル「public_for_wrike.txt」です。
- 当社サポートチームが暗号化を実行する最適なタイミングを選択し、アカウントデータを暗号化します。
Pinnacleプランの場合は、上記の手順に従った後、Wrike Analyze データの個別の暗号化が必要です。 データの暗号化を進めるには、サポートチームにお問い合わせください。
重要
アカウントを復号せずにKMSキーを無効化または削除しようとすると、暗号化されたデータとWrikeアカウントへのアクセスを失う可能性があります。 サポートチームによって復号化が完了するまで、KMS設定に変更を加えないようにしてください。
マスター暗号化キーを紛失したり、アクセスができない場合は、サポートチームまでご連絡ください。 私たちのチームは、提供された復旧キーを使用して復号化プロセスを開始します。