---
schema_version: "1"
id: 472031567d2aafd4d3647b9956202eee7934398133dcfa43018d7f76f1c8f593
title: セキュアストレージの概要
collection: mulesoft
version: current
locale: ja-jp
portal_url: https://docs.salesforce.com/mulesoft/current/ja-jp/studio/7.x/secure-storage.md
canonical_url: https://docs.mulesoft.com/jp/studio/7.x/secure-storage
source_site: docs.mulesoft.com
content_type: documentation
content_hash: 2bc230a44fbb352d89942899054489f2f8a6a5dc7079478fbbe3a44f68eb9e3a
description: MuleSoft Documentation Site
release: 7.x
latest: false
---
# セキュアストレージの概要

Anypoint Studio 7.10 以前のバージョンでは、認証済みユーザーの情報がワークスペースに保存されました。つまり、ワークスペースごとに認証済みユーザーが異なることができました。

Studio 7.11 以降では、Eclipse が提供する、ログイン情報を暗号化および保存するためのセキュアストレージが導入されます。

Studio では、すべてのユーザーログイン情報のメインパスワードを自動的に生成するメインパスワードプロバイダーが提供されます。新しいログイン情報を追加すると、Studio はメインパスワードを使用してそのログイン情報を暗号化し、ユーザーのファイルシステムのセキュアストレージファイルに保存します。

セキュアストレージのアーキテクチャにより、ユーザー認証をすべての Eclipse ベースのワークスペースと Anypoint Studio インスタンスで共有できます。

## [](#メインパスワードプロバイダー)メインパスワードプロバイダー

使用可能なメインパスワードプロバイダーは、動作しているシステムによって異なります。Studio では、使用可能なメインパスワードプロバイダーに優先度が割り当てられ、使用するメインパスワードプロバイダーをユーザーが選択できます。デフォルトでは、OS の基盤機能を使用してメインパスワードを生成および暗号化するパスワードプロバイダーに高レベルの優先度が割り当てられます。

新しいログイン情報を Studio に追加すると、最も高い優先度を持つパスワードプロバイダーが生成したメインパスワードを使用してログイン情報が自動的に暗号化され、ユーザーのファイルシステムに配置されているセキュアストレージファイルに保存されます。

Windows インテグレーション (64 ビット)

Windows で使用可能。このプロバイダーではメインパスワードを Windows ログイン情報に基づいて作成および暗号化し、セキュアストレージに保存します。次に、Windows インテグレーションで自動的にこのメインパスワードを使用してログイン情報を復号化します。

OS X キーストアインテグレーション

MacOS で使用可能。OS X キーストアインテグレーションでは、キーチェーンアクセスアプリケーションに保存されているランダム値を使用します。このプロバイダーでは、自動的にメインパスワードを使用してログイン情報を復号化します。

Linux インテグレーション (64 ビット)

Linuxで使用可能。このプロバイダーではランダム値を使用します。また、Linux ディストリビューションに存在し、Linux ディストリビューションで動作する必要がある ​`libsecret`​ ライブラリを使用します。このプロバイダーでは、自動的にメインパスワードを使用してログイン情報を復号化します。

UI プロンプト

Windows、macOS、および Linux で使用できます。このプロバイダーでは、ユーザーは、メインパスワードを作成してそのマスターパスワードを使用してログイン情報を暗号化するように要求されます。このプロバイダーでは、ユーザーは Studio を開くたびにメインパスワードを入力する必要があります。

新しいログイン情報を初めて追加すると、新しいメインパスワードが作成されたことが Studio により通知されます。また、ユーザーは、メインパスワードを忘れた場合に使用する 2 つのパスワードヒントを作成するように要求されます。このパスワードヒントは、2 番目のパスワードとして扱う必要があるセキュリティ質問です。メインパスワードを失った場合、パスワードヒントがログイン情報を回復するための唯一の方法になります。

各プロバイダーが独自のメインパスワードを提供します。プロバイダーを使用して新しいログイン情報を暗号化した場合、暗号化されたログイン情報の回復にはそのプロバイダーのみを使用できます。

メインパスワードが作成されると、Studio が閉じられるまで、またはユーザーが Studio のキャッシュからメインパスワードを手動でクリアするまで、メインパスワードはキャッシュされます。

## [](#セキュアストレージファイル)セキュアストレージファイル

このファイルには、すべてのユーザーログイン情報が暗号化された形式で保持されます。デフォルトでは、セキュアストレージファイルは ​`$HOME/.eclipse/org.eclipse.equinox.security/secure_storage`​ に配置され、すべての Eclipse ベースのワークスペースと Anypoint Studio インスタンスで共有されます。

## [](#メインパスワードを更新する)メインパスワードを更新する

特定のプロバイダーのメインパスワードを変更できます。メインパスワードを変更すると、このプロバイダーにより暗号化されたすべてのデータが新しいメインパスワードで再暗号化されます。

### [](#始める前に)始める前に

復号化の問題を回避するために、他のすべての Anypoint Studio インスタンスと他のすべての Eclipse ベースのアプリケーションが実行中でないことを確認します。  

メインパスワードを再生成する手順は、次のとおりです。

1. **\[Preferences (プリファレンス)\]**​ > ​**\[General (一般)\]**​ > ​**\[Security (セキュリティ)\]**​ > ​**\[Secure Storage (セキュアストレージ)\]**​ に移動します。
2. **\[Change Password…​ (パスワードを変更…​)\]**​ を選択します。
    
    ![secure storage change password](/mulesoft/current/ja-jp/studio/7.x/_images/secure-storage-change-password.png)
3. パスワードヒントの作成を要求するメッセージが表示されたら、​**\[Yes (はい)\]**​ を選択します。
    
    ![new password created](/mulesoft/current/ja-jp/studio/7.x/_images/new-password-created.png)
    
    <table>
<tbody><tr>
<td class="icon">
<i class="fa icon-caution" title="Caution"></i>
</td>
<td class="content">
<div class="paragraph">
<p>新しいパスワードヒントを指定しない場合、既存のヒントが持続しますが、これは既存のメインパスワードを参照するため、新しいメインパスワードを回復することはできません。</p>
</div>
</td>
</tr>
</tbody></table>
4. パスワードが正常に更新されたことが Studio で確認されたら、​**\[Apply and Close (適用して閉じる)\]**​ を選択します。

## [](#セキュアストレージファイルとパスワードファイルの場所のカスタマイズ)セキュアストレージファイルとパスワードファイルの場所のカスタマイズ

パスワードファイルとセキュアストレージファイルの場所を変更する手順は、次のとおりです。

1. `AnypointStudio.ini`​ ファイルを探します。
    
    - Windows:
        
        1. Anypoint Studio インストールディレクトリに移動します。
    - macOS:
        
        1. `/Applications`​ フォルダーに移動して、​`AnypointStudio`​ パッケージを右クリックして、​**\[Show Package Contents (パッケージコンテンツを表示)\]**​ を選択します。
        2. `Contents`​ > ​`Eclipse`​ に移動し、​`AnypointStudio.ini`​ ファイルを開きます。
    - Linux:
        
        1. `/usr/lib/anypointstudio/anypointstudio.ini`​ に移動します。
2. 次のオプションを追加して、パスワードプロバイダーメカニズムをバイパスします。
    
    ```none
    -eclipse.keyring <file_path> (1)
    -eclipse.password <file_path> (2)
    ```
    
    <table><tbody><tr><td><i class="conum" data-value="1"></i><b>1</b></td><td>セキュアストレージファイルの場所を設定します。</td></tr><tr><td><i class="conum" data-value="2"></i><b>2</b></td><td>Studio でメインパスワードとして使用されるパスワードファイルの場所を設定します。</td></tr></tbody></table>

<table><tbody><tr><td class="icon"><i class="fa icon-caution" title="Caution"></i></td><td class="content">ログイン情報の復号化には、暗号化で使用したものと同じパスワードファイルのみを使用できます。</td></tr></tbody></table>

## [](#errors)復号化エラー

### [](#no-password-provided-パスワードが指定されていない)No Password Provided (パスワードが指定されていない)

例外: `org.eclipse.equinox.security.storage.StorageException: No password provided`

プロバイダーのメインパスワードを読み込んでキャッシュした Studio が、別のメインパスワードで暗号化された値を復号化しようとすると、このエラーが発生します。

これが発生するのは、Studio の 1 つのインスタンスまたは別の Eclipse ベースのアプリケーションのユーザーがメインパスワードを変更し、それと同時に Studio の別のインスタンスのユーザーが以前にキャッシュされたメインパスワードを使用して新しいログイン情報を保存した場合です。

### [](#given-final-block-not-properly-padded-特定の最終ブロックが適切にパディングされない)Given Final Block Not Properly Padded (特定の最終ブロックが適切にパディングされない)

`org.eclipse.equinox.security.storage.StorageException: Given final block not properly padded. Such issues can arise if a bad key is used during decryption.`​.

以前にキャッシュされたメインパスワードを使用して値が暗号化されているために、現在キャッシュされているメインパスワードではその値を復号化できない場合、このエラーが発生します。

これが発生するのは、Studio の 1 つのインスタンスまたは別の Eclipse ベースのアプリケーションを使用しているユーザーがメインパスワードを変更し、Studio の別のインスタンスまたはアプリケーションで、以前にキャッシュされたメインパスワードを使用して、暗号化された値を読み取ろうとしている場合です。