--- title: "Experience Platformの確保" slug: "securing-experience-platform" abstract: "Sitecoreアプリケーションの役割、ストレージの役割、ベンダーのベストプラクティスへのリンク付きインデックスの概要。" --- # Experience Platformの確保 ベンダーのベストプラクティスをすべてのアプリケーションロール、ストレージロール、インデックスに適用してください。以下のタスクリストはSitecoreに特化したものです。 ## アプリケーションの役割 ### xDB処理 以下の業務はすべてのコア役割に適用されます: - [管理者パスワードを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-administrator-password.html "Change the administrator password") - [管理ツールを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-and-disable-an-administrative-tool.html "Enable and disable an administrative tool") - [クライアントRSSフィードを無効にしてください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-client-rss-feeds.html "Disable client RSS feeds") - [XSLTからSQL Serverアクセスを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-sql-server-access-from-xslt.html "Disable SQL Server access from XSLT") - [FIPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-fips.html "Enable FIPS") - [コアロールにHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-core-roles.html "Enforce HTTPS for Core roles") - [Content SearchでHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-https-for-content-search.html "Enable HTTPS for Content Search") - [ログインセキュリティの強化](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/increase-login-security.html "Increase login security") - [アクセスを制限する .XML、XSLT、およびMRTファイル](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-xml,-xslt,-and-mrt-files.html "Limit access to XML, XSLT, and MRT files") - [パスワード暗号化のためのハッシュアルゴリズムを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-hash-algorithm-for-password-encryption.html "Change the hash algorithm for password encryption") - [メディアのリクエストを保護する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-media-requests.html "Protect media requests") - [ウェブサイトから送信される回答からヘッダー情報を削除してください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/remove-header-information-from-responses-sent-by-your-website.html "Remove header information from responses sent by your website") - [ファイルアップロード機能の安全確保](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-file-upload-functionality.html "Secure the file upload functionality") - [PhantomJSへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-phantomjs.html "Limit access to PhantomJS") - [セキュアSitecore。サービス。クライアント](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-sitecore-services-client.html "Secure Sitecore.Services.Client") - [テレリックの制御を確実にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-telerik-controls.html "Secure the Telerik controls") - [IPハッシュ](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/ip-hashing.html "IP hashing") - [強力なパスワードポリシーを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-a-strong-password-policy.html "Enforce a strong password policy") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") xDB処理ロールで行うべき追加タスクは以下の通りです: - [スケールされた環境でAPI認証キーを設定する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/configure-api-authentication-keys-in-a-scaled-environment.html "Configure API authentication keys in a scaled environment") - [xDB ProcessingサービスのエンドポイントにHTTPSを強制します](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-the-xdb-processing-service-end-point.html "Enforce HTTPS for the xDB Processing service end point") - [クライアントへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/restrict-access-to-the-client.html "Restrict access to the client") ### xDBレポーティング 以下の業務はすべてのコア役割に適用されます: - [管理者パスワードを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-administrator-password.html "Change the administrator password") - 匿名ユーザーへのフォルダアクセス拒否 - [管理ツールを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-and-disable-an-administrative-tool.html "Enable and disable an administrative tool") - [クライアントRSSフィードを無効にしてください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-client-rss-feeds.html "Disable client RSS feeds") - [XSLTからSQL Serverアクセスを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-sql-server-access-from-xslt.html "Disable SQL Server access from XSLT") - [FIPSを有効にする](urn:resource:component:255472) - [コアロールにHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-core-roles.html "Enforce HTTPS for Core roles") - [Content SearchでHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-https-for-content-search.html "Enable HTTPS for Content Search") - [ログインセキュリティの強化](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/increase-login-security.html "Increase login security") - [アクセスを制限する .XML、XSLT、およびMRTファイル](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-xml,-xslt,-and-mrt-files.html "Limit access to XML, XSLT, and MRT files") - [パスワード暗号化のためのハッシュアルゴリズムを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-hash-algorithm-for-password-encryption.html "Change the hash algorithm for password encryption") - [メディアのリクエストを保護する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-media-requests.html "Protect media requests") - [ウェブサイトから送信される回答からヘッダー情報を削除してください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/remove-header-information-from-responses-sent-by-your-website.html "Remove header information from responses sent by your website") - [ファイルアップロード機能の安全確保](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-file-upload-functionality.html "Secure the file upload functionality") - [PhantomJSへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-phantomjs.html "Limit access to PhantomJS") - [セキュアSitecore。サービス。クライアント](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-sitecore-services-client.html "Secure Sitecore.Services.Client") - [テレリックの制御を確実にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-telerik-controls.html "Secure the Telerik controls") - [IPハッシュ](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/ip-hashing.html "IP hashing") - [強力なパスワードポリシーを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-a-strong-password-policy.html "Enforce a strong password policy") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") xDBレポーティングの役割で行うべき追加タスクは以下の通りです: - [スケールされた環境でAPI認証キーを設定する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/configure-api-authentication-keys-in-a-scaled-environment.html "Configure API authentication keys in a scaled environment") - [xDB Reporting serviceエンドポイントにHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-the-xdb-reporting-service-end-point.html "Enforce HTTPS for the xDB Reporting service end point") - [クライアントへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/restrict-access-to-the-client.html "Restrict access to the client") ### xConnectコレクションサービス 以下のタスクはすべてのXPサービス役割に適用されます: - [クライアント証明書認証を有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-or-disable-client-certificate-authentication-for-xp-service-roles.html "Enable or disable client certificate authentication for XP service roles") - [XPサービスロールにHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-experience-platform-service-roles.html "Enforce HTTPS for Experience Platform service roles") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") ### xConnect Collection Searchサービス 以下のタスクはすべてのXPサービス役割に適用されます: - [クライアント証明書認証を有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-or-disable-client-certificate-authentication-for-xp-service-roles.html "Enable or disable client certificate authentication for XP service roles") - [XPサービスロールにHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-experience-platform-service-roles.html "Enforce HTTPS for Experience Platform service roles") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") xConnect Collection Searchサービスロールで行うべき追加作業は以下の通りです: - [xConnect SearchでHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-xconnect-search.html "Enforce HTTPS for xConnect Search") ### リファレンスデータサービス 以下のタスクはすべてのXPサービス役割に適用されます: - [クライアント証明書認証を有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-or-disable-client-certificate-authentication-for-xp-service-roles.html "Enable or disable client certificate authentication for XP service roles") - [XPサービスロールにHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-experience-platform-service-roles.html "Enforce HTTPS for Experience Platform service roles") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") ### マーケティングオートメーションオペレーションサービス 以下のタスクはすべてのXPサービス役割に適用されます: - [クライアント証明書認証を有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-or-disable-client-certificate-authentication-for-xp-service-roles.html "Enable or disable client certificate authentication for XP service roles") - [XPサービスロールにHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-experience-platform-service-roles.html "Enforce HTTPS for Experience Platform service roles") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") ### マーケティングオートメーションレポーティングサービス 以下のタスクはすべてのXPサービス役割に適用されます: - [クライアント証明書認証を有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-or-disable-client-certificate-authentication-for-xp-service-roles.html "Enable or disable client certificate authentication for XP service roles") - [XPサービスロールにHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-experience-platform-service-roles.html "Enforce HTTPS for Experience Platform service roles") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") ### マーケティングオートメーションエンジン ### xConnect Searchインデクサー xConnect Search Indexerの役割で行うべき追加作業は以下の通りです: - [xConnect SearchでHTTPSを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-xconnect-search.html "Enforce HTTPS for xConnect Search") ### EXM通信 以下の業務はすべてのコア役割に適用されます: - [管理者パスワードを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-administrator-password.html "Change the administrator password") - 匿名ユーザーへのフォルダアクセス拒否 - [管理ツールを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-and-disable-an-administrative-tool.html "Enable and disable an administrative tool") - [クライアントRSSフィードを無効にしてください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-client-rss-feeds.html "Disable client RSS feeds") - [XSLTからSQL Serverアクセスを無効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/disable-sql-server-access-from-xslt.html "Disable SQL Server access from XSLT") - [FIPSを有効にする](urn:resource:component:255472) - [コアロールにHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-https-for-core-roles.html "Enforce HTTPS for Core roles") - [Content SearchでHTTPSを有効にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enable-https-for-content-search.html "Enable HTTPS for Content Search") - [ログインセキュリティの強化](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/increase-login-security.html "Increase login security") - [アクセスを制限する .XML、XSLT、およびMRTファイル](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-xml,-xslt,-and-mrt-files.html "Limit access to XML, XSLT, and MRT files") - [パスワード暗号化のためのハッシュアルゴリズムを変更する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/change-the-hash-algorithm-for-password-encryption.html "Change the hash algorithm for password encryption") - [メディアのリクエストを保護する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-media-requests.html "Protect media requests") - [ウェブサイトから送信される回答からヘッダー情報を削除してください](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/remove-header-information-from-responses-sent-by-your-website.html "Remove header information from responses sent by your website") - [ファイルアップロード機能の安全確保](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-file-upload-functionality.html "Secure the file upload functionality") - [PhantomJSへのアクセスを制限する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/limit-access-to-phantomjs.html "Limit access to PhantomJS") - [セキュアSitecore。サービス。クライアント](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-sitecore-services-client.html "Secure Sitecore.Services.Client") - [テレリックの制御を確実にする](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/secure-the-telerik-controls.html "Secure the Telerik controls") - [IPハッシュ](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/ip-hashing.html "IP hashing") - [強力なパスワードポリシーを強制する](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/enforce-a-strong-password-policy.html "Enforce a strong password policy") - [接続文字列パスワードを不正アクセスから守る](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/protect-the-connection-string-passwords-from-unauthorized-access.html "Protect the connection string passwords from unauthorized access") EXMディスパッチロールで行うべき追加タスクは以下の通りです: - SMTPの認証情報を暗号化する ## ストレージの役割 ### xDBコレクションデータベース #### SQLプロバイダー xDBコレクションデータベースで行う追加のタスクは以下の通りです: - [Always Encryptedの設定](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/configure-sql-always-encrypted-for-the-xdb-collection-database.html "Configure SQL Always Encrypted for the xDB Collection database") #### MongoDBプロバイダー xDBコレクションデータベースで行う追加のタスクは以下の通りです: - [MongoDBのセキュリティチェックリスト](https://docs.mongodb.com/manual/administration/security-checklist/)に従う - [最小権限ユーザー](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/configure-least-privileged-database-users--mongodb-.html "Configure least privileged database users (MongoDB)")を設定する ### xDB Processing Tasksデータベース Sitecore固有の追加のタスクはありません。 ### xDB Processing Poolsデータベース Sitecore固有の追加のタスクはありません。 ### xDB参照データデータベース Sitecore固有の追加のタスクはありません。 ### xDBレポートデータベース Sitecore固有の追加のタスクはありません。 ### マーケティングオートメーションデータベース Sitecore固有の追加のタスクはありません。 ### メッセージバス Sitecore固有の追加のタスクはありません。 ### EXMデータベース Sitecore固有の追加のタスクはありません。 ## インデックス ### xDBインデックス Sitecore固有の追加のタスクはありません。 ### FXMマスターインデックス Sitecore固有の追加のタスクはありません。 ### FXMウェブ索引 Sitecore固有の追加のタスクはありません。 ### マスターマーケティング資産指数 Sitecore固有の追加のタスクはありません。 ### ウェブマーケティング資産インデックス Sitecore固有の追加のタスクはありません。 ### マスターマーケティング定義索引 Sitecore固有の追加のタスクはありません。 ### ウェブマーケティング定義索引 Sitecore固有の追加のタスクはありません。 ### 推奨テストインデックス Sitecore固有の追加のタスクはありません。 ### テストインデックス Sitecore固有の追加のタスクはありません。