規制要件またはデータ セキュリティ要件を満たすために、Federal Information Processing Standard Publication(FIPS)140-3 レベル 1 コンプライアンスを 新しい Looker(Google Cloud コア)インスタンスで有効にできます。FIPS 140-3 は、暗号モジュールを認定する米国政府のコンピュータ セキュリティ標準です。FIPS 140-3 認証取得済み暗号化は、Enterprise エディションまたは埋め込み エディションの新しい Looker(Google Cloud コア)インスタンスを作成するときに構成できます。
このドキュメントでは、FIPS 140-3 認証取得済み暗号化を構成する方法について説明します。
Looker(Google Cloud コア)インスタンスが FIPS 140-2 レベル 1 標準で作成されている場合、Looker 26.12 にアップグレードすると、FIPS 140-3 レベル 1 暗号化に自動的に更新されます。
FIPS 140-3 レベル 1 に準拠した Looker(Google Cloud コア)インスタンスを作成する
FIPS 140-3 レベル 1 に準拠した新しい Looker(Google Cloud コア)インスタンスを作成するには、Looker(Google Cloud コア)インスタンスを作成するときに、[暗号化] セクションの [FIPS 140-3 レベル 1 認証取得済み暗号化] で [FIPS 140-3 レベル 1 認証取得済み暗号化を有効にする] チェックボックスをオンにします。
FIPS 準拠モードに設定できるのは新しいインスタンスのみです。
Looker(Google Cloud コア)では、FIPS に準拠していないインスタンスから FIPS に準拠したインスタンスへのデータのエクスポートまたは移行はサポートされていません。
FIPS とデータベース言語
FIPS 準拠モードの Looker(Google Cloud コア)インスタンスで使用されていたデータベースは、FIPS 準拠モードではない Looker(Google Cloud コア)インスタンスでは機能しません。
Looker(Google Cloud コア)でサポートされているデータベース言語の一部は、FIPS 準拠モードではサポートされていません。FIPS 準拠モードでは、次の 言語はサポートされていません。
- Apache Druid
- Denodo 8
- Dremio 11+
- IBM Netezza
- Microsoft Azure SQL Database
- Microsoft SQL Server (MSSQL)
- PrestoDB
- PrestoSQL
- Teradata
- Trino
FIPS とグループ ミラーリング
ユーザー認証に Google OAuth を使用する FIPS 準拠の Looker(Google Cloud コア)インスタンスでは、Google グループと Looker(Google Cloud コア)間のグループ ミラーリングはサポートされていません。