``` 2. 復号化された値を Anypoint Platform 内の値と比較します。 Anypoint Platform のログイン情報を検証する方法についての詳細は、[「ログイン情報の取得」](https://docs.mulesoft.com/jp/mule-gateway/mule-gateway-org-credentials-mule4#obtaining-credentials)を参照してください。 ## [](#サポートされるプロパティ)サポートされるプロパティ暗号化をサポートする `wrapper.conf` プロパティを次に示します。

プロパティ Property Key (プロパティキー) 説明

プロパティ	Property Key (プロパティキー)	説明
Client ID (クライアント ID)	`anypoint.platform.client_id`	Anypoint Platform のクライアント ID
Client secret (クライアントシークレット)	`anypoint.platform.client_secret`	Anypoint Platform のクライアントシークレット
Proxy password (プロキシパスワード)	`anypoint.platform.proxy_password`	Anypoint Platform に接続するためのプロキシ設定のパスワード

Client ID (クライアント ID)

anypoint.platform.client_id

Anypoint Platform のクライアント ID

Client secret (クライアントシークレット)

anypoint.platform.client_secret

Anypoint Platform のクライアントシークレット

Proxy password (プロキシパスワード)

anypoint.platform.proxy_password

Anypoint Platform に接続するためのプロキシ設定のパスワード

## [](#ポリシーの暗号化)ポリシーの暗号化 API ポリシーの設定は `policies` ディレクトリに保存されています。認証されていないパーティには非表示にする必要がある機密情報 (`Basic Authentication` ヘッダーのパスワード項目など) が一部のポリシーに含まれている場合があります。提供された API ポリシー内の機密値は、ポリシー設定用の API Manager UI では機密としてマークされます。カスタムポリシーを作成するときに、どの値が機密かを定義することができます。 ## [](#ポリシーの暗号化の設定)ポリシーの暗号化の設定ポリシーの暗号化を有効にするには、`wrapper.conf` ファイルで 2 つのシステムプロパティを提供する必要があります。 - `anypoint.platform.encryption_key` ポリシーの暗号化鍵。

暗号化鍵なしで Mule Runtime を再起動すると、すべてのポリシーが再度ダウンロードされ、機密情報は暗号化されません。

- `anypoint.platform.policy_encryption_mode` このプロパティキーは、2 つの値を取ります。

FULL

すべての値が暗号化されます。

SENSITIVE_ONLY

sensitive としてマークした値のみが暗号化されます。
これはデフォルトの暗号化モードです。

このプロパティを設定しないと、デフォルトの `SENSITIVE_ONLY` 暗号化モードが使用されます。暗号化モードは適用後に変更できます。`policies` ディレクトリ内のファイルは、新しい暗号化モードに従って再生成されます。

FULL から SENSITIVE_ONLY に変更している場合、sensitive としてマークされていないすべてのパラメーターはファイルシステム内でプレーンテキストとして表示されます。

## [](#policies-that-support-encryption)暗号化をサポートするポリシー値の暗号化がサポートされるすべてのポリシーと、その機能をサポートするために必要な最小バージョンが以下のリストで説明されています。これらのポリシーの以前のバージョンと以下のリストに示されていないポリシーでは、設定内の暗号化鍵がゲートウェイ機能により検出されても、ポリシーの値は暗号化されません。

ポリシー	バージョン
基本認証	1.2.0 以降。
クライアント ID 適用	1.2.0 以降。
ヘッダーの挿入	1.1.0 以降。
IP 許可リスト	1.0.0 以降。
IP ブロックリスト	1.0.0 以降。
JWT 検証	1.1.0 以降。
Open AM	1.2.0 以降。
Open ID	1.2.0 以降。
OAuth 2.0	1.2.0 以降。
Ping Federate	1.2.0 以降。

ポリシー

バージョン

基本認証

1.2.0 以降。

クライアント ID 適用

1.2.0 以降。

ヘッダーの挿入

1.1.0 以降。

IP 許可リスト

1.0.0 以降。

IP ブロックリスト

1.0.0 以降。

JWT 検証

1.1.0 以降。

Open AM

1.2.0 以降。

Open ID

1.2.0 以降。

OAuth 2.0

1.2.0 以降。

Ping Federate

1.2.0 以降。

## [](#カスタムポリシーの暗号化)カスタムポリシーの暗号化新しいカスタムポリシープロジェクトの推奨の作成方法は、Maven アーキタイプを使用することです。アーキタイプを使用して新しいカスタムポリシープロジェクトを作成する場合、`-DencryptionSupported=true` プロパティを渡して、カスタムポリシー内の暗号化を有効にできます。この手順についての詳細は、[「アーキタイプを使用したプロジェクトのセットアップ」](https://docs.mulesoft.com/jp/mule-gateway/policies-custom-getting-started#setting-up-a-project-with-the-archetype)を参照してください。カスタムポリシーを手動で開発する場合、または既存のポリシーに暗号化を追加する場合、次の手順を実行します。 1. 必要な連動関係をポリシーの `pom.xml` ファイルに追加します。 **Secure Configuration Property Module** 連動関係を `pom.xml` ファイルに追加する必要があります。 ```XML com.mulesoft.modules mule-secure-configuration-property-module ${securePropertyModuleVersion} mule-plugin ``` 2. **Secure Properties 要素**をポリシーのテンプレートファイルに追加します。次のスニペットをポリシーの XML テンプレートファイルの `` 要素の後に貼り付けます。 ```XML {{#if encrypted}}

{{/if}} ``` この機能は CBC モードの AES アルゴリズムのみをサポートします。ゲートウェイ機能は、ゲートウェイの起動時に設定されたシステムプロパティから `anypoint.platform.encryption_key` と `encryptedPropertiesFile` の値を取得します。 3. ポリシーの YAML ファイルで機密値を定義します。デフォルトでは、カスタムポリシー内の値は機密ではありません。値が機密であることを指定するには、`sensitive` 要素を使用します。 ```YAML configuration: - propertyName: username type: string sensitive: false - propertyName: password type: string sensitive: true (1) ```

1	これで、ポリシー内の `password` 値は機密とみなされます。

## [](#オフラインポリシーの暗号化)オフラインポリシーの暗号化オフラインポリシーの設定を暗号化するには、[セキュアプロパティツール](https://docs.mulesoft.com/mule-runtime/latest/secure-configuration-properties#secure-properties-tool)を使用して値を暗号化できます。 \> java -jar secure-properties-tool.jar \\ string \\ **(1)** encrypt \\ **(2)** AES \\ **(3)** CBC \\ MyEncryptionKey1 \\ **(4)** bb458e566cba4e2ea5a826d27b46031a 1. string パラメーターを使用して単一値を暗号化します。 2. 値を暗号化するようにツールを設定します。 3. CBC モードで AES を使用します。Mule Runtime は後で値を復号化するときにこの設定を使用するため、これは重要です。 4. 最後に、暗号化する暗号化鍵-値ペアを指定します。詳細は、[オフラインポリシーの割り当て](https://docs.mulesoft.com/jp/mule-gateway/policies-custom-offline-apply)を参照してください。 ## [](#コントラクトの暗号化)コントラクトの暗号化 Mule ゲートウェイが暗号化を使用して設定されている場合、コントラクト適用ポリシーに関連付けられているコントラクトも暗号化されます。 ## [](#スコープと考慮事項)スコープと考慮事項クラスターのシナリオでは、ノードごとに暗号化プロパティを設定する必要があります。それ以外の場合、一部のノードを無保護のままとすることができます。

1	string パラメーターを使用して単一値を暗号化します。
2	値を暗号化するようにツールを設定します。
3	CBC モードで AES を使用します。 Mule は後で値を復号化する際にこの設定を使用するため、これは重要です。
4	最後に、暗号化する暗号化鍵-値ペアを指定します。