为 Data 360 设置平台加密

以下是关键迁移选项。

• 从客户受管密钥 (CMK) 到 EKM：现有 CMK 客户可以从“设置”中的“密钥清单和管理”页面配置新的 EKM 密钥。此更改仅影响未来新数据的加密。以前加密的数据仍然使用现有的 CMK 密钥加密。
• 从 EKM 到 CMK：现有 EKM 客户可以通过在“密钥清单和管理”页面中生成新密钥来切换到 CMK。此操作使用新生成的 CMK 密钥重新加密现有 Data 360 数据。
• 从 CMK 或 EKM 到 BYOK：通过“设置”中的自带密钥选项，上传自己的密钥材料。使用以前的密钥加密的数据仍然可以访问。新数据使用新的 BYOK 根密钥加密。
  • 客户可以通过 Salesforce UI 从 CMK 过渡到 BYOK，从 BYOK 过渡到 CMK。当发生这种转换时，我们不会将以前接收的数据重新加密到新密钥中。它使用以前的密钥保持加密状态。
  • 客户也可以从 EKM 过渡到 BYOK，从 BYOK 过渡到 EKM。
    • 从 EKM 到 BYOK：我们会将所有此前接收的数据重新加密到新密钥。
    • 从 BYOK 到 EKM：当发生这种转换时，我们不会将以前接收的数据重新加密到新密钥中。它使用以前的密钥保持加密状态。