接続文字列パスワードを不正アクセスから守る

!警告この文書はSXP 9.0以上でのみ使用してください。SXP 8.Xについては、セキュリティ上の考慮事項を使用してください。

SitecoreパスワードはApp_Config\ConnectionStrings.configファイルに保存されます。無許可でアクセスされた場合にパスワードが露出しないように、このファイルを暗号化することをお勧めします。

このトピックは、xConnect Search Indexer、Sitecore Cortex™ Blob Storage Service、Sitecore Cortex™ Table Storage serviceを除く すべてのCoreロールおよびXPサービス ロールに適用されます。

!重要Sitecore 9.3以降で接続文字列を暗号化したい場合や、RegIISライブラリ.NETオープンソースのウェブ開発フレームワークであるMicrosoft ASP.NET Coreで問題が発生した場合は、既知の問題KB0253614に記載された解決策を適用してください。

接続文字列パスワードを保護するために:

1. 以下のPowerShellコマンドを実行し.NET IIS登録ツール(aspnet_regiis)を見つけてください。

   Get-ChildItem C:\Windows\Microsoft.net\ -Recurse aspnet_regiis.exe | select FullName

   コマンドはおそらく複数のバージョンのツールを見つけます。最新のバージョンを選択しなければなりません:

   FullName

   C:\Windows\Microsoft.net\Framework\v2.0.50727\aspnet_regiis.exe C:\Windows\Microsoft.net\Framework\v4.0.30319\aspnet_regiis.exe C:\Windows\Microsoft.net\Framework64\v2.0.50727\aspnet_regiis.exe C:\Windows\Microsoft.net\Framework64\v4.0.30319\aspnet_regiis.exe

2. -pefオプション付きのaspnet_regiisツールを使って接続文字列を暗号化してください:

   C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis -pef "connectionStrings" "C:\inetpub\wwwroot\YOUR_WEBSITE_FOLDER"

   !重要ウェブサイトフォルダへのパスをバックスラッシュで終わらせ て はいけません(例: C:\inetpub\wwwroot\YOUR_WEBSITE_FOLDER**\**)。そうするとaspnet_regiisツールが失敗します。

パスワードを復号したい場合は、-pefオプションを -pdfに変更してPowerShellコマンドを繰り返すことができます。

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis -pdf "connectionStrings" "C:\inetpub\wwwroot\YOUR_WEBSITE_FOLDER"

インストールSitecoreする各コンピュータでconnectionStrings.configファイルを個別に暗号化する必要があります。 aspnet_regiisツールの詳細については、ASP.NET IIS登録ツールのMicrosoftドキュメントをご覧ください。