Salesforce セキュリティガイド
j暗号化統計の解釈と使用
[暗号化統計] ページでは、暗号化データのスナップショットを把握できます。このページの情報を使用して、暗号化データの管理について情報に基づいた意思決定ができます。
| アドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Summer '15 以降に作成された Developer Edition 組織は無料で使用できます。 |
| Salesforce Classic および Lightning Experience の両方で使用できます。 |
このページには、暗号化データについてサマリービューと詳細ビューという 2 つのビューがあります。
- 暗号化のサマリービュー
- サマリーには、すべてのオブジェクトとそれらのオブジェクトのデータに関する統計が表示されます。
- オブジェクト — 標準オブジェクトとカスタムオブジェクトがリストされます。標準オブジェクトに関するデータは、特定種別のすべての標準オブジェクトに対して集計されます。カスタムオブジェクトに関するデータは、カスタムオブジェクトごとにリストされます。
- 暗号化されたデータ — オブジェクトのデータのうち、暗号化されている割合。上記の例では、取引先オブジェクトの全データの 50% が暗号化されています。
- 有効な鍵を使用 — そのオブジェクトまたはオブジェクト種別のデータのうち、有効な鍵素材で暗号化されているデータの割合。
- 同期が必要 — バックグラウンド暗号化サービスでデータを同期するかどうかを提案します。項目に対する暗号化の追加または無効化、項目の暗号化スキームの変更、または鍵素材の循環を行うと、この列に「はい」と表示されます。
[暗号化されたデータ] 列と [有効な鍵を使用] 列の数値が等しく、[同期が必要] 列が [いいえ] の場合、すべての暗号化データが同期されます。上記の例では、ケースオブジェクトが同期されます。
オブジェクトの [暗号化されたデータ] 列と [有効な鍵を使用] 列の数値が等しい場合に、[同期が必要] 列が [はい] になることがあります。この値の組み合わせは、最後に統計を収集したか、データを保存してから暗号化ポリシー設定または鍵が変更された場合に発生します。この組み合わせは、新しく暗号化されたデータの統計が収集されたが、オブジェクトが一度も同期されていない場合にも発生します。上記の例では、取引先、取引先責任者、リード、および商談オブジェクトがこれらの条件の 1 つ以上を満たしています。
二重ダッシュ (--) は、そのオブジェクトまたはオブジェクト種別に対する統計がまだ収集されていないことを示します。上記の例では、商談および添付ファイルオブジェクトの統計は収集されていません。
- 暗号化の詳細ビュー
- オブジェクトを選択すると、その項目に保存されているデータに関する詳細な統計が表示されます。
- 項目 — そのオブジェクトで、データが含まれているすべての暗号化可能な標準項目とカスタム項目。
- API 参照名 — データが含まれている項目の API 参照名。
- 暗号化されたレコード — 特定種別のすべてのオブジェクトで、ある項目種別に保存されている暗号化された値の数。たとえば、取引先オブジェクトを選択すると、[取引先名] の横にある [暗号化されたレコード] 列に「9」が表示されるとします。これはつまり、すべての [取引先名] 項目のうち、暗号化されたレコードが 9 件あるということです。
- 暗号化されていないレコード — ある項目種別に保存されているプレーンテキスト値の数。
- テナントの秘密の混在状況 — ある項目種別の暗号化データに、有効なテナントの秘密とアーカイブされたテナントの秘密のどちらが適用されているかを示します。
- スキームが混在しています — ある項目種別の暗号化データに、確定的と確率的のどちらの暗号化スキームが適用されているかを示します。
- 使用のベストプラクティス
- これらの統計を使用して、主要な管理作業について情報に基づいた意思決定を下すことができます。
- 暗号化ポリシーを更新する — 暗号化統計の詳細ビューには、オブジェクトのどの項目に暗号化データが含まれるかが表示されます。この情報を使用して、暗号化ポリシーが組織の暗号化戦略に一致しているか定期的に評価できます。
- 鍵を循環する — すべてのデータを有効な鍵素材で暗号化しなければならない場合があります。ページの左側にある暗号化サマリーペインを確認します。[有効な鍵を使用] の値が [暗号化されたデータ] の値よりも小さい場合、アーカイブされた鍵素材を使用しているデータがあります。データを同期するには、[同期] ボタンをクリックするか、Salesforce カスタマーサポートにお問い合わせください。
- データを同期する— 鍵の循環は、暗号化戦略の重要な部分です。鍵素材を循環すると、既存のデータに対して有効な鍵素材の適用が必要になることがあります。有効な鍵でデータを同期するには、[同期] ボタンをクリックします。
セルフサービスバックグラウンド暗号化を使用できない場合、[有効な鍵を使用] 列と [テナントの秘密の混在状況] 列を確認して、アーカイブされた鍵で暗号化されているデータが含まれる項目を特定します。これらのオブジェクトと項目をメモし、Salesforce カスタマーサポートに連絡してバックグラウンド暗号化サービスを依頼してください。Salesforce カスタマーサポートでは、それらの同期が必要なオブジェクトと項目のみに絞り、バックグラウンド暗号化プロセスをできるだけ短時間で完了することができます。