Content Managerは、.NET暗号化キーを使用して、パスワードなどの機密性の高い構成データを確実に暗号化します。デフォルトでは、何も暗号化されていません。次のユーザーアカウントは、この暗号化キーに自動的にアクセスできます。
- 任意のContentManagerシステムアカウント(インストール中に作成されたContent Managerユーザーアカウントと偽装ユーザーアカウントを含む)
- インストーラーを最初に実行したユーザーのユーザーアカウント
以下が当てはまる限り、構成暗号化機能の使用は完全に透過的です。
- SDL Tridion MMCスナップイン構成ツールを実行するユーザーアカウントは、インストーラーを最初に実行したユーザーアカウントと同じです。
- さまざまなSDLTridionWindowsサービスを実行しているユーザーは、デフォルト値から変更されません。
スナップインサービスやWindowsサービスを指定されたユーザーとは別のユーザーとして実行する場合は、その新しいユーザーに暗号化キーへのアクセスを許可する必要があります。このアクセスを許可するには、インストーラーを最初に実行したユーザーのユーザーアカウントとして、または暗号化キーへのアクセス権を持つ別の同様に許可されたユーザーとしてログオンし、次の手順を実行します。
- Windowsコマンドプロンプトを開きます。
- .NET Frameworkのバージョンがインストールされているマシン上のディレクトリ(
C:\Windows\Microsoft.NET\Framework\
またはのサブディレクトリC:\Windows\Microsoft.NET\Framework64\
)に移動します。
- 次のコマンドを入力します。
aspnet_regiis -pa "TridionRsaKeyContainer" "<domain>\<account>"
ここ<domain>
で、はこのユーザーのドメインであり、<account>
はユーザーのユーザー名です。