整合済み予測
売上・収益の予測を階層構造(SKU→顧客→地域→合計)で行い、各階層の合計が正確に一致するように整合させます。整合しない予測は、経営者が予測を信用しなくなる最大の理由です——SKUの合計が総合計と一致しないなら、どちらが本当の数字なのでしょうか?ここでは、単独で予測した「素の値」と、「整合済みの値」を並べて確認でき、その調整過程も2つの方法で完全に開示されます:ボトムアップ(基盤が優先——末端の合計が上位を決める)とトップダウン比例配分(上位が優先——合計を末端の重みで配分する)。どちらの方法でも、すべての階層で子の合計=親となり、端数処理も考慮されます(最後の子が残りを引き受ける)——1セ…
この画面にあるもの
画面そのものから読み取った内容です。画面が変われば、ここも変わります。
実行できる操作
無効にする再有効化はいいいえ保存
一覧に表示される項目
テナントステータスアルゴリズム定義日ローテーションされた操作
入力項目
Chave Cifrada
Algoritmo
Ativa
Dh Definicao
Dh Rotacao
まずはここから
月次が締まる前に通知されます
BYOK(Bring Your Own Key)とは、テナントがプラットフォームの鍵を共有せず、独自の暗号鍵を持つことです。その鍵はマスターキーで暗号化して保存されます(envelope encryption)— 平文で保存されることも、再表示されることも決してありません。契約やコンプライアンスで顧客が独自の鍵を求める場合に使ってください。それ以外の顧客では、プラットフォームの鍵が引き続き標準で、何も変わりません。
この画面について
BYOK(Bring Your Own Key)のためのスーパー管理者画面です:テナントごとに独自の暗号鍵のステータスと、設定・ローテーション・無効化の操作を示します。テナントの鍵はプラットフォームの鍵で暗号化して保存され(envelope encryption)、平文では決して保存されません。設定した時点以降のテナントの新しいデータに適用されます。有効な独自の鍵がなければ、システムは現在と同じくプラットフォームの鍵を使います。
操作方法
設定とローテーション
ボタンで鍵のダイアログが開きます:テナントのシークレットを入力してください — 推奨は 32 バイトの Base64(AES-256)です。保存するとマスターキーで暗号化され、画面から永久に消えます。ローテーションも同じ操作です:新しい鍵を上書きで設定すると、「ローテーション日」列にその日時が記録されます。
無効化と再有効化
無効化すると鍵は保存されたまま、テナントはプラットフォームの鍵に戻ります(黄色の「無効」ステータス)。再有効化すると独自の鍵に戻ります。どちらも何も削除しません — テナントごとのスイッチで、無効化の前に確認があります。
ルール
全体スイッチはキーより優先
パラメーター SEGURANCA.BYOK_ATIVO が仕組み全体をオンにします。これが「オフ」の間は、ここで鍵を設定しても何の効果もありません:システムはプラットフォームの鍵のまま動き、画面は赤で警告します。まず「プラットフォームパラメーター」でスイッチを入れ、その後にテナントの鍵です。
Trocar a chave NÃO recifra o acervo antigo
新しい鍵はそれ以降の「新しい」データに適用されます。すでに保存されていたものは以前のまま暗号化されています — 既存データの再暗号化は別のプロセスで、この画面では行われません。ここでローテーションして既存データも切り替わったと思い込むのが、BYOK の典型的な落とし穴です。
よくある質問
各ステータスの意味
緑の「有効」= テナントが独自の鍵で新しいデータを暗号化している。黄色の「無効」= 鍵は保存されているが、プラットフォームの鍵を使っている。灰色の「鍵なし」= 一度も設定していない — ほとんどのテナントの通常の状態。
この画面が答える問い
各テナントは独自の暗号鍵を使えるのか — そしてアカウントごとのステータスは?スーパー管理者画面は、テナントごとに独自の鍵(BYOK)の状態と、設定・ローテーション・無効化の操作を一覧にします。テナントの鍵はプラットフォームの鍵で暗号化して保存され(envelope encryption)、平文では決して保存されず、設定時点以降の「新しい」データに適用されます — 鍵を替えても古いデータは再暗号化されません。有効な独自の鍵がなければ、テナントはこれまでどおりプラットフォームの鍵を使い続けます。
この記事は役に立ちましたか?
同じモジュール内: Confiança e conformidade1
Tenka アカデミー
アカデミーを見る業種別の学習コースを、プラットフォーム内でステップごとに。