キャッシュのみの鍵の前提条件と用語

鍵素材を生成してホストします。キャッシュのみの鍵の交換プロトコルと形式では、鍵が所定の JSON Web Encryption (JWE) でラップされている必要があります。この形式では、鍵の暗号化に RSAES-OAEP、��ンテンツの暗号化に AES GCM を使用します。

鍵素材の生成、保存、バックアップにはセキュアで信頼できるサービスを使用します。

信頼できる高可用性の鍵サービスを使用および維持します。受け入れ可能なサービスレベル契約 (SLA)、事前定義されたメンテナンス手順、ビジネス継続性へのあらゆる潜在的な影響を軽減するプロセスを備えた高可用性の鍵サービスを選択します。

Salesforce と鍵サービス間の接続が切断されると、キャッシュのみの鍵サービスは、鍵素材がキャッシュ内にある限り、データの暗号化と復号化ができます。ただし、鍵がキャッシュ内にある時間はそれほど長くありません。キャッシュは 72 時間ごとに定期的に消去されますが、一部の Salesforce 操作では 24 時間ごとにキャッシュが消去されます。

鍵素材がキャッシュ内になく、鍵サービスとの接続が切断された場合、ユーザはレコードの暗号化と復号化ができません。Salesforce がいつでも接続できる鍵サービスを必ず使用してください。これは、年度末や四半期末のような繁忙期には特に重要です。

キャッシュのみの鍵サービスは、指定ログイン情報を使用して、許可された IP アドレスとドメインへのセキュアな認証済み接続を確立します。広く使われている認証形式 (Mutual TLS や OAuth など) を使用するように指定ログイン情報を設定できます。これらの認証プロトコルはいつでも変更できます。