Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Data Mask に関するよくあるお問い合わせ (Q&A)

公開日: Apr 9, 2024
説明

Data Mask は本番環境から Sandbox 環境へコピーされたデータの機密性を確保するために、各データ項目ごとに求められるビジネスニーズや規制などの要求事項に対応するデータの仮名化・削除を実行できます。

 

Salesforce Data Mask を使用した Sandbox データの保護

 

Data Mask では、(1) データをランダム化する、(2) データを同様の値で置き換える、(3) パターンを使用して生成されたデータで置換する、(4) データを削除する、の4つのマスキングレベルによってデータのセキュリティを強化します。

解決策

Q: Data Mask を導入する前提条件は?


A: 以下の条件を満たしていれば導入可能です。

 
  • 本番環境で Unlimited, Performance, Enterprise Edition のいずれかのライセンスを購入済み
  • 私のドメイン」を設定済み
  • Lightning UI を導入している
※ Data Mask アプリケーションは Lightning 環境で動作するため、アプリケーション上で設定やマスキング処理実行などを行う管理者ユーザは必須ですが、Sandbox 環境でマスキング済みのデータを使用するだけの一般ユーザは Classic 環境でも問題ありません



Q: Data Mask の利用にはライセンスが必要ですか


A: Data Mask の利用には有償追加ライセンスが必要です。

追加ライセンスの購入や、ライセンスに関する詳細を希望する場合は、Salesforce アカウントエグゼクティブ (担当営業) に問い合わせてください。

 

ヘルプ: 本番組織への管理パッケージのインストール

 
 

Q: Data Mask は日本語環境でも使用可能ですか

   

A: Data Mask は Spring'21 から、日本語を含めて現時点で以下の言語でサポートされています。

・英語

・ブラジル

・ポルトガル語

・オランダ語

・フランス語

・ドイツ語

・イタリア語

・日本語

・スペイン語 (メキシコ)

・スペイン語 (スペイン)

 
 

Q: マスキング処理は画面表示上の変更のみですか?

   

A: いいえ、Sandbox の データ自体をマスキングレベルに応じて処理します。

たとえば、項目を削除するようにマークすると、データが除去され、空の項目になります。

マスキングレベルは以下のとおりです。

・Sandbox の非公開データをランダムな文字で置き換える。

・Sandbox の非公開データをマップされた同様の語句で置き換える。

・パターンベースのマスキングを使用して非公開データを置き換える。

・機密データを削除する。

※ これによって本番データが影響を受けることはありません。

 
 

Q: オブジェクトの全項目を一括でマスキングすることはできますか

   

A: Sandboxにコピーされるデータのうち、個人情報や機微な情報の項目のみをマスキングすることを推奨しており、一括で設定する機能は提供していません。

ただし、一度設定したマスキングルールは再利用可能なルールとして保存できるため、毎回最初から設定する必要は無くなります。

 

ヘルプ: マスキングルールの設定

 
 

Q: 同一のSandbox でマスキング方法を切り替えて利用することはできますか

   

A: Data Maskは、データをマスキング表示する機能ではなく、格納されているデータそのものをオブジェクト内の項目単位でマスキングポリシー (匿名化、仮名化、削除、など) に従って、一括でマスキング加工処理する機能です。

したがって、同一の Sandbox においてマスキングの表示を切り替えることはできません。

   

以下の方法を検討してください。

   

1. Sandbox ごとに別のマスキングポリシーを適用する 

複数の Sandbox に対して別のマスキングポリシーを作成でき、Sandbox単位でマスキング方法を切り替えることは可能です。
 

2. 検索条件を設定する

検索条件を設定 することで、同一の Sandbox においてマスキング処理の範囲を絞り込むことができます。

 
 

Q: 既存の Sandbox に対して Data Mask を使用することはできますか

 

A: Data Mask は本番組織にインストールする管理パッケージです。

その後、本番組織から作成された Sandbox からマスキング処理を実行します。

通常のインストール手順は以下のヘルプ記事を参照ください。

   

ヘルプ: 本番組織への管理パッケージのインストール

   

ただし、Data Mask を契約する前に作成した Sandbox には、追加の手順を実行することで、Sandbox に直接 Data Mask をインストールすることができます

詳細は以下のヘルプ記事を参照してください。

   

ヘルプ: 既存の Sandbox でのインストール

 
  

その他参考資料:
  

ナレッジ記事番号

000396214

 
読み込み中
Salesforce Help | Article