バックグラウンド暗号化サービスによるデータ暗号化の同期

データが自動的に暗号化される場合とされない場合

• 特定の項目やその他のデータの暗号化を有効にすると、新しく作成および編集されたデータは自動的に最新の鍵を使用して暗号化されます。
• 組織の既存のデータは、自動的には暗号化されません。Salesforce のバックグラウンド暗号化サービスでは、要求に応じてこれに対処します。
• 鍵の循環戦略の一環としてテナントの秘密を変更すると、すでに暗号化されているデータは古いテナントの秘密で暗号化された状態のままになります。Salesforce のバックグラウンド暗号化サービスでは、要求に応じてこうしたデータを更新できます。また、古いアーカイブされた鍵を破棄しない限り、いつでもデータにアクセスできるため、心配はいりません。
• 暗号化をオフにすると、既存のデータは関連する鍵に基づいて自動的に復号化されます。データの暗号化によって影響を受ける機能はすべて復元されます。
• Salesforce が新しい鍵によるデータの再暗号化をサポートする場合、破棄された鍵で暗号化されていたデータはスキップされます。破棄された鍵で暗号化されたデータにアクセスするには、破棄された鍵のバックアップをインポートします。

自分で同期できるデータ

[設定] の [暗号化統計] ページからほとんどの標準項目とカスタム項目のデータを自分で同期できます。セルフサービスバックグラウンド暗号化を使用すると、ほとんどの標準項目とカスタム項目を同期できます。[項目履歴およびフィード追跡の値を暗号化] 設定がオンの場合、[設定] でデータを同期すると、項目履歴とフィード追跡の変更も暗号化されます。

セルフサービスバックグラウンド暗号化は、説明項目、ロングテキストエリア項目、リッチテキストエリア項目、その他のデータ要素 (ファイルや添付ファイルなど) のデータには使用できません。このデータを同期する場合は、Salesforce カスタマーサポートにお問い合わせください。

セルフサービスバックグラウンド暗号化とその考慮事項についての詳細は、Salesforce ヘルプを参照してください。

Salesforce カスタマーサポートによるバックグラウンド暗号化サービスを依頼する方法

完了までの時間を見込む

バックグラウンド暗号化サービスを完了する必要がある日の 2 ～ 3 営業日前に Salesforce サポートにお問い合わせください。プロセスを完了するまでの時間は、データの量によって異なります。数日かかる場合もあります。

データを指定する

暗号化または再暗号化するオブジェクト、項目名、およびデータ要素のリストを提供します。

リストを確認する

[設定] でこのリストが暗号化対象と一致することを確認します。

• [暗号化ポリシー] ページで選択されているデータ要素
• [標準項目を暗号化] ページで選択されている標準項目
• [項目定義] ページで暗号化対象として選択されているカスタム項目

また、項目値の長さが暗号化できる範囲内であることも確認します。

ヒント

ファイルと添付ファイルを含めるかどうか

ファイルと添付ファイルの場合、すべて暗号化するか、一切暗号化しないかしか選べません。個別に指定する必要はありません。

履歴およびフィードデータを含めるかどうか

対応する項目履歴およびフィードデータを暗号化するかどうかを指定します。

時間を選択する

Salesforce カスタマーサポートは、バックグラウンド暗号化サービスをお客様のタイムゾーンの月曜日～金曜日、午前 6 時～午後 5 時の間に実行できます。

鍵を破棄した場合はどうすればよいでしょうか?

鍵が破棄された場合、データを自動的に復号化することはできません。このデータを処理するためのオプションがいくつかあります。

• 破棄された鍵をバックアップから再インポートし、暗号化ポリシーを使用してデータを同期するように Salesforce カスタマーサポートに依頼します。
• 破棄された鍵で暗号化されたデータをすべて削除してから、データを同期するように Salesforce カスタマーサポートに依頼します。
• 破棄された鍵で暗号化されたデータすべてを「?????」で一括上書きするように Salesforce サポートに依頼します。