プラットフォームイベント開発者ガイド
jイベントバスに保存中のプラットフォームイベントメッセージの暗号化
Shield Encryption 組織でプラットフォームイベントの暗号化を有効にすると、イベントバスのテナントの秘密種別に基づく��を使用してイベントメッセージが暗号化されます。暗号化されたイベントメッセージは、最長 3 日間 (標準量イベントの場合は 1 日) イベントバスに保存されます。暗号化は、Salesforce Event Monitoring ストリーミングイベントを含む、カスタムと標準のすべてのプラットフォームイベントに適用されます。
プラットフォームイベントの暗号化と配信を有効にするには、まず [設定] の [鍵の管理] ページでイベントバスのテナントの秘密を作成します。次に、[暗号化ポリシー] ページでプラットフォームイベントの暗号化を有効にします。
Shield Encryption 組織でプラットフォームイベントの暗号化を有効にしない場合、イベントメッセージは、イベントバスにクリアテキストで保存されます。
配信前のプラットフォームイベントメッセージの暗号化
登録クライアントにプラットフォームイベントメッセージを配信する前に、暗号化鍵を使用してイベントペイロードが復号化されます。プラットフォームイベントメッセージは、転送中のデータを保護して暗号化する、HTTPS と TLS を使用した安全なチャネルで送信されます。暗号化鍵が循環され、新しい鍵が発行されても、保存されたイベントメッセージは、再暗号化されません。これらのイベントメッセージは、配信前に、アーカイブされた鍵を使用して復号化されます。鍵が破棄されると、保存されたイベントメッセージは、復号化できないため、配信されません。
エラー状況コード
暗号化を有効にし、暗号化エラーが原因でイベントメッセージを公開できなかった場合は、公開操作によって PLATFORM_EVENT_ENCRYPTION_ERROR 状況コードが返されます。詳細は、「プラットフォームイベントのエラー状況コード」を参照してください。
プラットフォームイベントの暗号化の有効化
前提条件:
- Shield Platform Encryption 組織。
-
必要なユーザー権限 テナントの秘密を破棄する 「暗号化鍵の管理」 承認されたユーザーのみが、[プラットフォームの暗号化] ページからテナントの秘密を生成できます。「暗号化鍵の管理」権限を割り当てるように Salesforce システム管理者に依頼してください。
ステップ:
- イベントバスのテナントの秘密を生成するには、[設定] から [クイック検索] ボックスに「プラットフォームの暗号化」と入力し、[鍵の管理] を選択します。
- [テナントの秘密種別を選択] ドロップダウンリストで、[イベントバス] を選択します。
-
[テナントの秘密を生成] をクリックするか、お客様が提供するテナントの秘密をアップロードするには、[Bring Your Own Key] をクリックします。
![[鍵の管理] ページでのテナントの秘密の生成](https://developer.salesforce.com/docs/resources/img/ja-jp/248.0?doc_id=images%2Fplatform_events_eventbus_tenant_secret.png&folder=platform_events)
- 暗号化を有効にするには、[設定] から、[クイック検索] ボックスに「プラットフォームの暗号化」と入力し、[暗号化ポリシー] を選択します。
-
[変更データキャプチャイベントとプラットフォームイベントの暗号化と配信] を選択します。
- [保存] をクリックします。
プラットフォームイベントの暗号化を有効にするときは、変更データキャプチャイベントの暗号化も有効にします。詳細は、『Change Data Capture Developer Guide (変更データキャプチャ開発者ガイド)』の「Change Events for Encrypted Salesforce Data (暗号化された Salesforce データの変更イベント)」を参照してください。