New Relic APIキー

当社の監視ソリューションとAPIは、 APIキーを使用して身元を認証および確認します。これらのキーにより、組織内の承認されたユーザーのみがNew Relicへのデータ報告、そのデータへのアクセス、機能の設定を行えます。主なキーはライセンスキー(データの報告用)と (NerdGraph、GraphQL APIの操作用)です。

Screenshot of the API keys UI

APIキーを使い始めるには:

  1. まだアカウントをお持ちでない場合は、無料アカウントに登録してください
  2. 当社のエージェントとインテグレーションを使用して、 New Relicへのデータの取り込みを開始します
  3. APIキーUIページからAPIキーを作成および管理して、すぐにデータの監視を開始できます

主なAPIキー

Key

Details

To view and manage

Read more

License key、データの取り込みに使用

ライセンスキーは、ほぼすべてのデータを報告するために使用されます(独自のキーを使用するブラウザとモバイルデータを除く)。各キーは特定のアカウントに関連付けられており、必要な数だけ作成できます。

APIキーUIに移動(直接リンク

詳細情報

Browser key、データの取り込みに使用

ブラウザキーは、ブラウザ監視データを報告するために使用されます。各キーは特定のアカウントに関連付けられており、必要な数だけ作成できます。

APIキーUIに移動(直接リンク

詳細情報

Mobile app token、データの取り込みに使用

モバイルアプリトークンは、モバイル監視データを報告するために使用されます。各トークンは特定のモバイルアプリに関連付けられています。

監視対象アプリのUIに移動

詳細情報

User key、クエリと設定に使用

データのクエリと機能の設定に使用されるGraphQL APIであるNerdGraphを使用するには、ユーザーキーが必要です。各ユーザーキーは特定のユーザーに関連付けられます。

APIキーUIに移動(直接リンク

詳細情報

APIキーの表示と管理

ほとんどのAPIキーは、API keysをクリックすると表示される ユーザーメニューAPIキーUIページ から管理できます。

NerdGraphでキーを表示するには、キーID をコピーします。NerdGraphを使ってキーを管理することもできます

APIキーの管理に関する推奨事項

APIキーが悪意のある人物の手に渡ると、セキュリティ上のリスクが生じる可能性があります。例:

  • あなたのを持つ誰かがあなたのアカウントに任意のデータを送信する可能性があります。
  • チームメンバーのユーザーキーを持っている人が、New Relicデータを閲覧したり、New Relicアカウントに変更を加えたりする可能性があります。

APIキーは、パスワードやその他の機密情報と同様に安全に扱う必要があります。いくつかの推奨事項:

  • ライセンスキーとブラウザキーについては、設定されたスケジュールに従って新しいキーを作成し、古いキーを削除するというキーローテーション戦略の実装を検討してください。考慮事項:

    • アカウントに関連付けられている元の挿入キーを削除することはできないため、後で削除できる追加の挿入キーを作成することをお勧めします。これにより、強力なセキュリティ体制が確保されます。
    • これはモバイルアプリのウイルスには適用されないことに注意してください。トークンを削除したり、追加のトークンを作成したりすることはできません。
  • の場合:

    • チームメンバーにユーザーキーを安全に保持するように指示します。
    • メンバーが組織を離れる場合は、そのユーザーIDをNew Relicから削除します。これにより、ユーザーIDに関連付けられているすべてのユーザーキーが無効になります。

APIキーのローテーション

最も一般的な4つのAPIキーをそれぞれローテーションする方法は次のとおりです。

古いタイプやあまり一般的でないAPIキータイプもいくつかあります。これらのキーをローテーションするには:

APIキーの詳細についてはこちらをご覧ください

APIキーを作成または管理するには、one.newrelic.com/launcher /api-keys-ui.api-keys-launcherのUIまたは NerdGraph APIを使用します。詳細については、キーを選択してください。

上記で説明したメインのAPIキーのほかに、一部のNew Relic顧客がまだ使用している古いAPIキーがいくつかあります。これらのキーをもう使用していない場合は、何もする必要はありません。