セキュリティ

Key Vaults

Connect AI のユーザーインターフェースに直接データソース情報を入力する代わりに Key Vault を使用することで、すべての認証情報を集中管理できます。Connect AI が認証情報を読み取るたびに、ボルトログに監査証跡を残すことができます。また、Connect AI のデータソースコネクションに影響を与えることなく、ボルト内の値を定期的に更新できます。

現在は Azure Key Vault がサポートされており、今後さらに多くのボルトに対応予定です。この機能は Connect AI の Business ティアでのみ利用可能です。
Connect AI Embed では利用できません。
Key Vault が有効になっている場合、Shared Authentication のみがサポートされます。

コネクションでの Key Vault の使用

以下の手順で、Connect AI に Azure Key Vault を追加し、コネクションで Key Vault を使用します。

Settings ページの Key Vaults セクションで、Azure Key Vault の情報を入力します。

コネクションの Add Connection ページで、Use Key Vaults to Authenticate をオンにします。これにより、コネクションが認証情報として Key Vault に保存されたシークレットを使用できるようになります。

Key Vault ドロップダウンリストで、コネクションに使用する Key Vault を選択します。すると、コネクションの認証情報フィールド（例：User および Password）の横に鍵アイコン（）が表示されます。

フィールドの鍵をクリックして、鍵をアウトライン表示から塗りつぶし表示に変更し、フィールドにボルトのシークレット名を入力します。

鍵がアウトライン表示（）の場合、フィールドは通常の入力フィールドとして扱われます。
鍵が塗りつぶし表示（）の場合、値はフィールドの実際の値ではなく、選択された Key Vault 内のシークレットの名前として扱われます。例えば、Key Vault 内の Salesforce のパスワードを参照するために salesforce-password と入力できます。

通常どおり、認証情報を保存してテストします。

レート制限

Connect AI のレート制限は、ユーザーごとに 1 分あたり 100 リクエストです。この制限はすべてのデータソースで共有されるため、ユーザーが 1 つのコネクションに対して 1 分間に 70 リクエストを発行した場合、同じ 1 分間に別のコネクションに発行できるのは残り 30 リクエストのみです。レスポンス時間が極端に長いリクエストはタイムアウトする可能性があることに注意してください。リクエストがタイムアウトする場合は、実行時間を短縮するためにクエリを調整してください。

IP 許可リスト

Connect AI は、外部データソースとの通信に静的 IP アドレスの範囲を使用します。データにアクセスできるようにするには、これらの静的 IP アドレスをデータソースで許可する必要があります。以下の表に、これらの IP アドレスを示します。

IP アドレス（CIDR）	IP アドレス（範囲）
52.224.0.160/28	52.224.0.160 - 52.224.0.175
4.154.117.160/28	4.154.117.160 - 4.154.117.175

ロギングと監査

CData Connect AI は、データアクセスの監視、システムアクティビティの追跡、セキュリティおよび規制要件への準拠を支援するための、包括的なロギングおよび監査機能を提供します。本プラットフォームは、ユーザーアクション、データクエリ、コネクションアクティビティ、システムイベントに関する詳細情報を取得します。詳細についてはログを参照してください。

個人を特定できる情報（PII）

個人を特定できる情報（PII）とは、それ自体で、または他の情報と組み合わせて特定の個人を識別できるあらゆるデータです。一般的な例としては、氏名、E メールアドレス、電話番号、社会保障番号などの政府発行の識別番号、クレジットカード番号などの財務情報、位置情報があります。 Connect AI はデータソースと、それを利用するアプリケーション、AI エージェント、ユーザーとの間でデータを移動するため、そのデータには PII が含まれる可能性があります。California Consumer Privacy Act（CCPA / CPRA）、Gramm-Leach-Bliley Act（GLBA）、Payment Card Industry Data Security Standard（PCI DSS）、Health Insurance Portability and Accountability Act（HIPAA）など、PII の取り扱いを規定する多くの規制があります。PII の取り扱いを誤ると、規制上のペナルティ、顧客からの信頼の喪失、セキュリティリスクの増大につながる可能性があります。 PII を保護するには、機密性の高い値がどこに存在するかを特定し、それらがどのように公開されるかを制御することが一般的です。例えば、ユーザーや下流のシステムに到達する前に値をリダクトまたはブロックします。 PII ルールは Data Security ページから入力します。