Salesforce セキュリティガイド
j種別によるテナントの秘密の管理
テナントの秘密種別を使用することで、テナントの秘密を使用してどのような種類のデータを暗号化するかを指定できます。各種データを暗号化するテナントの秘密に、異なる鍵のローテーションサイクルまたは破棄ポリシーを適用できます。Salesforce に保存されている検索インデックスファイルまたはその他のデータにテナントの秘密を適用できます。
| アドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Summer '15 以降に作成された Developer Edition 組織は無料で使用できます。 |
| Salesforce Classic および Lightning Experience の両方で使用できます。 |
| 必要なユーザ権限 | |
|---|---|
| テナントの秘密を管理する | 「暗号化鍵の管理」 |
テナントの秘密は、暗号化するデータの型に応じて分類されます。
- Salesforce のデータ (項目、添付ファイル、および検索インデックスファイル以外のファイルを含む)
- 検索インデックスファイル
- [設定] から、[クイック検索] ボックスに「プラットフォームの暗号化」と入力し、[プラットフォームの暗号化] を選択します。
-
[テナントの秘密種別を選択] ドロップダウンリストで、データ型を選択します。
[鍵の管理] セクションに、そのデータ型のすべてのテナントの秘密が表示されます。特定の種別のテナントの秘密を表示中にテナントの秘密を生成またはアップロードすると、それがそのデータの有効なテナントの秘密になります。
お客様が提供するテナントの秘密を使用して検索インデックスファイルを暗号化することはできません。検索インデックスファイルの暗号化を有効にするには、Salesforce アカウントエグゼクティブに問い合わせるか、サポートチケットを開いてください。