Salesforce セキュリティガイド
j独自の暗号化鍵を使用できるか?
はい。独自の暗号ライブラリ、エンタープライズ鍵管理システム、またはハードウェアセキュリティモジュール (HSM) を使用して、Salesforce の外部に顧客が提供した鍵素材を生成して保存できます。その後、Salesforce Shield Platform Encryption 鍵管理マシンにそれらの鍵へのアクセス権を付与します。自己署名証明書または CA 署名証明書のどちらの公開鍵を使用して鍵を暗号化するかを選択できます。
| アドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Summer '15 以降に作成された Developer Edition 組織は無料で使用できます。 |
| Salesforce Classic および Lightning Experience の両方で使用できます。 |
鍵管理マシンを使用するには、顧客が提供した鍵素材が次の仕様を満たしている必要があります。
- 256 ビットサイズ
- ダウンロードされた BYOK 証明書から抽出された公開 RSA 鍵を使用して暗号化され、OAEP パディングを使用してパディングされている
- 一旦暗号化されると、標準の base64 でエンコードされる必要がある
暗号化鍵を使用するには、「暗号化鍵の管理」権限が必要です。BYOK 互換の証明書を生成するには、「アプリケーションのカスタマイズ」権限が必要です。