Loading
關於 Salesforce Data 360
目錄
選取篩選

          沒有結果
          沒有結果
          以下是搜尋小祕訣

          檢查關鍵字的拼字。
          使用較常見的搜尋字詞。
          選取較少篩選條件以擴大您的搜尋。

          搜尋所有 Salesforce 說明
          設定 Data 360 的平台加密

          設定 Data 360 的平台加密

          當您啟用「平台加密」時,會自動產生第一個 Data 360 根金鑰。此金鑰會在 Data 360 中加密先前所採取的所有資料。初始設定後,您可以繼續使用產生的根金鑰或使用「外部金鑰管理」(EKM) 設定外部金鑰,或使用 Salesforce UI 中的「自帶金鑰」(BYOK) 利用您自己的金鑰資料來加密 Data 360 中的資料。您可以在「設定」中定期輪替根金鑰並檢視金鑰中繼資料,例如建立時間和建立者。

          必要版本

          提供版本:Data 360 支援的 所有版本。請參閱 Data 360 版本可用性
          提供附加元件授權:EnterprisePerformanceUnlimitedDeveloper Edition。需要購買 Salesforce Shield 或 Shield Platform Encryption,以及適用於 Data Cloud 的平台加密。此外,若要使用選用的「外部金鑰管理」,則需要購買「耗用平台加密」授權。

          以下是關鍵移轉選項。

          • 從客戶管理金鑰 (CMK) 到 EKM:現有的 CMK 客戶可以從「設定」中的「金鑰庫存與管理」頁面設定新的 EKM 金鑰。此變更只會影響未來要加密的新資料。先前加密的資料會以現有的 CMK 金鑰保持加密。
          • 從 EKM 到 CMK:現有的 EKM 客戶可以透過在「金鑰庫存與管理」頁面中產生新金鑰,來切換至 CMK。此動作會使用新產生的 CMK 金鑰重新加密現有的 Data 360 資料。
          • 從 CMK 或 EKM 到 BYOK:透過「設定」中的「自帶金鑰」選項上載您自己的金鑰資料。使用先前金鑰加密的資料仍可供存取。新資料會使用新的 BYOK 根金鑰進行加密。
            • 客戶可以透過 Salesforce UI 從 CMK 轉換至 BYOK 和 BYOK 轉換至 CMK。當此轉換發生時,我們不會將先前提取的資料重新加密至新金鑰。其會使用先前的金鑰保持加密。
            • 客戶也可以從 EKM 轉換至 BYOK 和 BYOK 轉換至 EKM。
              • 從 EKM 至 BYOK:我們會將所有先前取用的資料重新加密至新金鑰。
              • 從 BYOK 至 EKM:當此轉換發生時,我們不會將先前提取的資料重新加密至新金鑰。其會使用先前的金鑰保持加密。
           
          正在載入
          Salesforce Help | Article