Looker(Google Cloud コア)インスタンスで FIPS 140-3 レベル 1 コンプライアンスを有効にする

規制要件またはデータ セキュリティ要件を満たすために、Federal Information Processing Standard Publication(FIPS)140-3 レベル 1 コンプライアンスを 新しい Looker(Google Cloud コア)インスタンスで有効にできます。FIPS 140-3 は、暗号モジュールを認定する米国政府のコンピュータ セキュリティ標準です。FIPS 140-3 認証取得済み暗号化は、Enterprise エディションまたは埋め込み エディションの新しい Looker(Google Cloud コア)インスタンスを作成するときに構成できます。

このドキュメントでは、FIPS 140-3 認証取得済み暗号化を構成する方法について説明します。

Looker(Google Cloud コア)インスタンスが FIPS 140-2 レベル 1 標準で作成されている場合、Looker 26.12 にアップグレードすると、FIPS 140-3 レベル 1 暗号化に自動的に更新されます。

FIPS 140-3 レベル 1 に準拠した Looker(Google Cloud コア)インスタンスを作成する

FIPS 140-3 レベル 1 に準拠した新しい Looker(Google Cloud コア)インスタンスを作成するには、Looker(Google Cloud コア)インスタンスを作成するときに、[暗号化] セクションの [FIPS 140-3 レベル 1 認証取得済み暗号化] で [FIPS 140-3 レベル 1 認証取得済み暗号化を有効にする] チェックボックスをオンにします。

FIPS 準拠モードに設定できるのは新しいインスタンスのみです。

Looker(Google Cloud コア)では、FIPS に準拠していないインスタンスから FIPS に準拠したインスタンスへのデータのエクスポートまたは移行はサポートされていません。

FIPS とデータベース言語

FIPS 準拠モードの Looker(Google Cloud コア)インスタンスで使用されていたデータベースは、FIPS 準拠モードではない Looker(Google Cloud コア)インスタンスでは機能しません。

Looker(Google Cloud コア)でサポートされているデータベース言語の一部は、FIPS 準拠モードではサポートされていません。FIPS 準拠モードでは、次の 言語はサポートされていません。

  • Apache Druid
  • Denodo 8
  • Dremio 11+
  • IBM Netezza
  • Microsoft Azure SQL Database
  • Microsoft SQL Server (MSSQL)
  • PrestoDB
  • PrestoSQL
  • Teradata
  • Trino

FIPS とグループ ミラーリング

ユーザー認証に Google OAuth を使用する FIPS 準拠の Looker(Google Cloud コア)インスタンスでは、Google グループと Looker(Google Cloud コア)間のグループ ミラーリングはサポートされていません。