暗号化する値
データ暗号化キーの ID
アルゴリズム
- unindexed: クエリ不可の暗号化フィールドの場合。
- indexed: は等価クエリをサポートします。
- range: 範囲クエリをサポートします。
クエリ可能な暗号化フィールドに対する読み取り操作の場合は、 queryType を指定します。以下のすべてのアルゴリズムでは、サーバー上にインデックスが必要です。このインデックスは、中にencryptedFields db.createCollection()オプションを指定したときに作成されます。
クエリ可能な暗号化されたフィールドに対する読み取り操作の場合は、範囲フィールドのクエリ可能な最小値や最大値などの追加オプションを指定します。

アルゴリズムとクエリの種類

アルゴリズム	queryType	追加のパラメーター
`indexed`	`equality`	競合係数。
`range`	`range`	クエリ可能な最小値と最大値。競合係数。

注意

MongoDB 8.0 以降、rangePreview Queryable Encryptionアルゴリズムは非推奨となり、削除されました。代わりに Rangeアルゴリズムを使用してください。

Queryable Encryptionコレクションで rangePreview が使用されている場合は、 MongoDB 8.0 にアップグレードする前に、コレクションを削除する必要があります。

自動復号化

フィールドを自動的に復号化するには、 MongoClientインスタンスを次のように構成します。

kmsProvidersオブジェクトを指定する
キーヴォールトコレクションを指定する
MongoDB Community Server を使用する場合は、 bypassQueryAnalysisオプションをTrueに設定します

注意

MongoDB Community Server での自動復号化

MongoDB Community Server では自動復号化が利用できます。自動暗号化には MongoDB Enterprise または MongoDB Atlas が必要です。

サーバー側のフィールドレベル暗号化の強制

コレクション内の特定のフィールドの暗号化を強制する手順。

Indexed およびRangeフィールドにはサーバー上のインデックスが必要です。インデックスは、db.createCollection() でencryptedFieldsオプションを指定して作成されます

MongoDBインスタンスが特定のフィールドの暗号化を強制する場合、明示的な暗号化化を使用してQueryable Encryptionを実行するクライアントは、指定されたようにそれらのフィールドを暗号化する必要があります。サーバー側でのQueryable Encryptionの設定方法については、「暗号化されたフィールド」と「有効なクエリ」を参照してください。

詳細

キーヴォールトコレクション、データ暗号化キー、カスタマーマスターキーの詳細については、「暗号化キーとキーヴォールト」を参照してください。

KMS プロバイダーと kmsProviders オブジェクトの詳細については、 KMS プロバイダーを参照してください。

戻る

コレクション

キーの管理