Loading

Creazione di una chiave di crittografia per le attività di trasferimento di Automation Studio

Data pubblicazione: Apr 18, 2022
Descrizione
Nel mese di gennaio 2021, abbiamo rilasciato la funzione Bring Your Own Key (BYOK) per la decrittografia di file con le attività trasferimento file di Automation Studio per consentire la decrittografia di un file caricato su un sito SFTP Marketing Cloud tramite una chiave privata RSA fornita dal cliente. BYOK per la decrittografia di file sostituisce l'uso della chiave pubblica di Marketing Cloud per la crittografia dei file prima del caricamento su SFTP e aumenta così la sicurezza dei trasferimenti di file con crittografia GPG/PGP.

Consigliamo di interrompere l'utilizzo della chiave pubblica di Marketing Cloud per la crittografia dei file e di aggiornare il prima possibile i processi di caricamento dei file in modo che utilizzino una chiave di crittografia personalizzata.
 
Risoluzione

Passaggi per creare e memorizzare la propria chiave

  1. Generare una coppia di chiavi asimmetrica (una coppia di chiavi è costituita da una chiave privata e una pubblica). Le chiavi a 3072 bit possono essere create con strumenti esterni a Marketing Cloud, quali Gpg4Win (Windows) e OpenPGP (Mac).
    Nota: se il proprio programma di generazione delle chiavi crea sia chiavi pubbliche sia chiavi private in un unico file, assicurarsi di separarle in due file distinti.
  2. Importare la nuova chiave privata nella schermata Gestione chiavi di Salesforce MC:
    1. Da Imposta, passare ad Amministrazione > Gestione dati > Gestione chiavi
    2. Creare una nuova chiave.
    3. Assegnare un nome alla chiave.
    4. Caricare il file della chiave privata.
    5. Selezionare "Privata" (immettere una passphrase se ne era stata usata una al momento di creare la chiave)
    6. Salvare

Aggiornamento dell'attività di trasferimento di file

  1. Trovare la propria Attività trasferimento di file in Automation Studio e scegliere "Modifica"/"Visualizza" sull'attività.
  2. Fare clic su "Modifica" sulla scheda di configurazione dell'automazione.
  3. Nel menu a discesa Chiave privata cliente, selezionare la nuova chiave privata.
  4. Salvare l'Attività trasferimento file aggiornata.
  5. Assicurarsi che il file che si sta trasferendo alla Safehouse sia crittografato con la nuova chiave pubblica creata al passaggio 1. In caso contrario, il trasferimento non riuscirà a decrittografare il file.
Numero articolo Knowledge

000389100

 
Caricamento
Salesforce Help | Article