構成ファイル内の機密情報を難読化する

コネクタ SDK には、構成ファイル内の情報をエンコード / デコードする SensitiveDataCodec 機能が含まれています。機密情報を難読化するには:

1. -DsecurityLevel=OBFUSCATED パラメータと com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec パラメータを使用してコネクタを実行します。このコマンドは、sharepoint.password などの機密性の高いパラメータをリクエストします。

   java -DsecurityLevel=OBFUSCATED \
   -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
   com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec
   

   このコマンドは、obf:Pm1saUwfSUJb5sPblTjPUw== のような難読化された値を出力します。

2. 構成ファイルで、機密文字列を難読化された値に置き換えます。次に例を示します。

   sharepoint.password=obf:Pm1saUwfSUJb5sPblTjPUw==
   

Java Keystore の鍵ペアを使用することもできます。次に例を示します。

java -DsecurityLevel=ENCRYPTED -Djavax.net.ssl.keyStore=encryptKeyStore.jks \
-Djavax.net.ssl.keyStorePassword=testtest -Djavax.net.ssl.keyStoreType=JKS \
-Dalias=testkeypair -cp google-cloudsearch-csv-connector-v1-0.0.5.jar \
com.google.enterprise.cloudsearch.sdk.config.SensitiveDataCodec

独自の鍵を使用する場合は、コネクタの実行時に同様のパラメータを渡す必要があります。