DAOS 暗号化のセキュリティーの向上

DAOS オブジェクトの暗号化により、暗号化アルゴリズムの安全性が向上し、Domino クラスタ・メンバーが暗号鍵を共有できるようになったことで、暗号化された DAOS オブジェクトをサーバー間で共有できるようになりました。

サーバー ID ファイルを使用してオブジェクトを暗号化する場合、AES-128 または AES-256 ビットの暗号化を選択できるようになりました。

より柔軟に、AES-256 または AES-128 の共有鍵を資格情報ストアに作成し、この共有鍵を使用して DAOS オブジェクトを暗号化するように DAOS を構成できます。共有暗号鍵を使用してオブジェクトを暗号化することで、バックアップやリストアのシナリオで柔軟性が高まり、Tier 2 に格納されている DAOS オブジェクトをサーバー間で共有できます。

DAOS_NLO_ENCRYPTION_METHOD=0

[サーバー文書] フィールドの [DAOS オブジェクトの暗号化] が [このサーバー専用] に設定されている場合、この notes.ini 設定によって「DAOS 暗号化の強さ」が「Domino クラシック」になります。この変更を行わない場合、Domino 12 以降では代わりにデフォルトの AES-128 を使用します。

詳しくは、DAOS 添付ファイルを暗号化するを参照してください。