Secrets Manager を使用する際のお客様の責任について

IBM Cloud® Secrets Manager を使用する際の管理責任とご利用条件について説明します。 IBM Cloud® におけるサービス・タイプの概要と、各タイプに関するお客様と IBM の責任の詳細については、IBM Cloud オファリングを使用する場合の責任共有を参照してください。

以下のセクションでは、IBM を使用する際のお客様と Secrets Manager の具体的な責任について説明します。全体的なご利用条件については、IBM Cloud® ご利用条件を参照してください。

インシデントおよび運用管理

インシデントと運用の管理には、モニター、イベント管理、高可用性、問題判別、復旧、完全な状態のバックアップとリカバリーなどのタスクが含まれます。

	IBM の責任	ユーザーの責任
高可用性の確保	IBM Cloud パブリック・サービス・レベル・アグリーメント（SLA）に従い、 Secrets Manager。	Secrets Managerの高可用性ベストプラクティスに従ってください
システムのモニター	厳選されたサードパーティパートナーシップ技術との統合を提供します。例えば、 IBM Cloud ログなど。	提供されるツールを使用してインスタンスのログとアクティビティーを確認します。
インシデント管理	計画保守、セキュリティー情報、または計画外の停止を通知します。	プラットフォーム通知に関する E メールを受信するための設定を行い、IBM Cloud の「状況」ページで、全般的なお知らせを常に確認します。

変更管理

変更管理には、デプロイメント、構成、アップグレード、パッチ適用、構成変更、削除などのタスクが含まれます。

	IBM の責任	ユーザーの責任
更新、フィックス、および新機能	IBM は、継続的なデリバリー・モデルに従って、新機能だけでなく、定期的なアップデートやバグ修正も、顧客に透明性のある方法で提供する。

ID およびアクセスの管理

ID およびアクセス管理には、認証、許可、アクセス制御ポリシー、アクセス権限の承認/付与/取り消しなどのタスクが含まれます。

	IBM の責任	ユーザーの責任
アクセス制限	役割に基づいてユーザーアクセスを制御する機能を提供する。	アクセスを割り当てるには、Identity and Access Management (IAM) を使用します。

セキュリティーおよび法規制コンプライアンス

セキュリティーおよび規制コンプライアンスには、セキュリティー管理の実装やコンプライアンス認定などのタスクが含まれます。

	IBM の責任	ユーザーの責任
セキュリティとコンプライアンスの目標を満たす	主要な規格に準拠した安全なサービスを提供する。データ・セキュリティーについて詳しくは、データの安全性を確認する方法を参照してください

ディザスター・リカバリー

災害復旧には、災害復旧サイトへの依存関係の提供、災害復旧環境のプロビジョン、データと構成のバックアップ、災害復旧環境へのデータと構成の複製、災害時イベントでのフェイルオーバーなどのタスクが含まれます。

	IBM の責任	ユーザーの責任
インスタンス構成とシークレットのバックアップ	インスタンス構成とシークレットのバックアップの実施	別の地域のセカンダリー・インスタンスを考えてみよう。