--- title: "Experience Managerの確保" slug: "securing-experience-manager" abstract: "Sitecoreアプリケーションの役割、ストレージの役割、ベンダーのベストプラクティスへのリンク付きインデックスの概要。" --- # Experience Managerの確保 ベンダーのベストプラクティスをすべてのアプリケーションロール、ストレージロール、インデックスに適用してください。以下のタスクリストはSitecoreに特化したものです。 ## アプリケーションの役割 > !注XP Single Toologyは技術的にはContent Delivery/Content Managementの役割を兼ね備えています。この組み合わせは [本番環境では推奨されません](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/separate-content-management-and-content-delivery-servers.html "Separate Content Management and Content Delivery servers")。 ### Secure the Content Delivery役割 以下の業務はすべてのコア役割に適用されます: - [ウェブリソースへのアクセスを許可または拒否する方法](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/allow-or-deny-users-access-to-web-resources.html "Allow or deny users access to web resources") - [管理者パスワードを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-administrator-password.html "Change the administrator password") - [管理ツールを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-and-disable-an-administrative-tool.html "Enable and disable an administrative tool") - [クライアントRSSフィードを無効にしてください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-client-rss-feeds.html "Disable client RSS feeds") - [XSLTからSQL Serverアクセスを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-sql-server-access-from-xslt.html "Disable SQL Server access from XSLT") - [コアロールにHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-core-roles.html "Enforce HTTPS for Core roles") - [Content SearchでHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-https-for-content-search.html "Enable HTTPS for Content Search") - [ログインセキュリティの強化](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/increase-login-security.html "Increase login security") - [アクセスを制限する .XML、XSLT、およびMRTファイル](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-xml,-xslt,-and-mrt-files.html "Limit access to XML, XSLT, and MRT files") - [パスワード暗号化のためのハッシュアルゴリズムを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-hash-algorithm-for-password-encryption.html "Change the hash algorithm for password encryption") - [メディアのリクエストを保護する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-media-requests.html "Protect media requests") - [ウェブサイトから送信される回答からヘッダー情報を削除してください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/remove-header-information-from-responses-sent-by-your-website.html "Remove header information from responses sent by your website") - [ファイルアップロード機能の安全確保](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-file-upload-functionality.html "Secure the file upload functionality") - [PhantomJSへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-phantomjs.html "Limit access to PhantomJS") - [セキュアSitecore。サービス。クライアント](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-sitecore-services-client.html "Secure Sitecore.Services.Client") - [テレリックの制御を確実にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-telerik-controls.html "Secure the Telerik controls") - [IPハッシュ](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/ip-hashing.html "IP hashing") - [強力なパスワードポリシーを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-a-strong-password-policy.html "Enforce a strong password policy") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") Content Deliveryの役割では、以下の追加タスクを実施する必要があります: - [クライアントへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/restrict-access-to-the-client.html "Restrict access to the client") > !重要[FIPSの有効](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-fips.html "Enable FIPS") 化はもはや必須ではありません。法的に義務付けられている場合のみ有効にしてください。 ### Content Managementの役割を確保する 以下の業務はすべてのコア役割に適用されます: - [ウェブリソースへのアクセスを許可または拒否する方法](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/allow-or-deny-users-access-to-web-resources.html "Allow or deny users access to web resources") - [管理者パスワードを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-administrator-password.html "Change the administrator password") - [管理ツールを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-and-disable-an-administrative-tool.html "Enable and disable an administrative tool") - [クライアントRSSフィードを無効にしてください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-client-rss-feeds.html "Disable client RSS feeds") - [XSLTからSQL Serverアクセスを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-sql-server-access-from-xslt.html "Disable SQL Server access from XSLT") - [コアロールにHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-core-roles.html "Enforce HTTPS for Core roles") - [Content SearchでHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-https-for-content-search.html "Enable HTTPS for Content Search") - [ログインセキュリティの強化](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/increase-login-security.html "Increase login security") - [アクセスを制限する .XML、XSLT、およびMRTファイル](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-xml,-xslt,-and-mrt-files.html "Limit access to XML, XSLT, and MRT files") - [パスワード暗号化のためのハッシュアルゴリズムを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-hash-algorithm-for-password-encryption.html "Change the hash algorithm for password encryption") - [メディアのリクエストを保護する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-media-requests.html "Protect media requests") - [ウェブサイトから送信される回答からヘッダー情報を削除してください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/remove-header-information-from-responses-sent-by-your-website.html "Remove header information from responses sent by your website") - [ファイルアップロード機能の安全確保](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-file-upload-functionality.html "Secure the file upload functionality") - [PhantomJSへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-phantomjs.html "Limit access to PhantomJS") - [セキュアSitecore。サービス。クライアント](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-sitecore-services-client.html "Secure Sitecore.Services.Client") - [テレリックの制御を確実にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-telerik-controls.html "Secure the Telerik controls") - [IPハッシュ](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/ip-hashing.html "IP hashing") - [強力なパスワードポリシーを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-a-strong-password-policy.html "Enforce a strong password policy") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") Content Managementの役割では、以下の追加作業を行う必要があります: - [スケールされた環境でAPI認証キーを設定する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/configure-api-authentication-keys-in-a-scaled-environment.html "Configure API authentication keys in a scaled environment") > !重要[FIPSの有効](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-fips.html "Enable FIPS") 化はもはや必須ではありません。法的に義務付けられている場合のみ有効にしてください。 ### コンテンツ出版の役割を確保しましょう コンテンツパブリッシングの役割で行うべき業務は以下の通りです: [コンテンツ公開の役割でHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-the-content-publishing-role.html "Enforce HTTPS for the Content Publishing role") ## 保管役割 ### ウェブデータベース Sitecore固有の追加のタスクはありません。 ### マスターデータベース Sitecore固有の追加のタスクはありません。 ### コアデータベース Sitecore固有の追加のタスクはありません。 ### プライベートセッション州ストア Sitecore固有の追加のタスクはありません。 ### 共有セッションステートストア Sitecore固有の追加のタスクはありません。 ### フォームデータベース Sitecore固有の追加のタスクはありません。 ## インデックス ### ウェブ索引 Sitecore固有の追加のタスクはありません。 ### マスターインデックス Sitecore固有の追加のタスクはありません。 ### コア指数 Sitecore固有の追加のタスクはありません。