Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Spring '17 以降、Shield Platform Encryption で不要になった、暗号化されたデータの参照権限

公開日: Oct 13, 2022
説明


Spring '17 以降、Shield Platform Encryption で暗号化されたデータの参照権限が不要になり、項目レベルセキュリティで制御されます。これにより、保存時に暗号化されたデータがプレーンテキストで表示されます。

 

解決策
「暗号化されたデータの表示」権限を使用した、マスクされていない暗号化項目の値を表示できるユーザーの制御ができなくなりました。代わりに、項目やレコードの読み取りアクセスを持つすべてのユーザーには、保存時に暗号化されるプレゼンテーションレイヤーのコンテンツがプレーンテキストで表示されます。項目、レコード、オブジェクトのアクセス権を持たないユーザーには、暗号化されているかどうかにかかわらず、その情報は表示されません。

このアップデートにより、Shield Platform Encryption からマスク機能が切り離されました。

Salesforce は信頼を最優先に考えています。標準の項目レベルおよびオブジェクトレベルの制御により、特定の項目、レコード、オブジェクトへのアクセスを保護する一方で、暗号化により組織全体にラッパーを適用できます。城のようなものだと考えてください。堀が城を守り、城内のすべてを安全に保ちます。ただし、城に迎え入れた人は、ドアの鍵を持っていないため、特定の部屋には入れない場合があります。同様に、暗号化は保存時のデータにさらに別のレベルのセキュリティを追加し、項目レベルセキュリティは特定のユーザーや情報へのアクセスを制限します。

この変更は従来の暗号化には影響しません。この変更があなたと組織にどのような影響を与えるかについてご質問がある場合は、Salesforce アカウントエグゼクティブにお問い合わせください。

これはどのように実装されますか?
Spring '17 リリースでは、既存のお客様に CRUC を公開しました。Spring '17 リリース以降、Platform Encryption を購入したお客様には、デフォルトでは「暗号化されたデータの表示」が適用されません。

 

ナレッジ記事番号

000382508

 
読み込み中
Salesforce Help | Article