Salesforce セキュリティガイド
jBYOK 鍵の適切な管理
Salesforce 外で独自の鍵素材を作成および保存する場合は、その鍵素材を保護することが重要です。鍵素材をアーカイブするための信頼できる場所を確保し、テナントの秘密やデータ暗号化鍵をバックアップなしでハードドライブに保存しないようにします。
| アドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Summer '15 以降に作成された Developer Edition 組織は無料で使用できます。 |
| Salesforce Classic および Lightning Experience の両方で使用できます。 |
インポートした鍵素材を Salesforce にアップロードした後にすべてバックアップします。これにより、有効な鍵素材のコピーがあるようにします。Salesforce ヘルプの「テナントの秘密のバックアップ」を参照してください。
鍵の循環に関する会社のポリシーを確認します。鍵の循環と更新は独自のスケジュールで行うことができます。「暗号化鍵の循環」を参照してください。