Krypter data med den deterministiske krypteringsplan

Generer nøglemateriale, der er specifik for data, der krypteres med deterministiske krypteringsplaner. Du kan enten anvende deterministisk kryptering, hvor der skelnes mellem store og små bogstaver, eller deterministiske krypteringsplaner, hvor der ikke skelnes mellem store og små bogstaver, afhængig af den type filtrering, som du skal udføre. Når du anvender en deterministisk krypteringsplan på et felt eller skifter mellem deterministiske krypteringsplaner, skal du synkronisere dine data. Synkronisering af data sikrer, at dine filtre og forespørgsler giver nøjagtige resultater.

EditionsHeading

Tilgængelig i både Salesforce Classic (ikke tilgængelig i alle organisationer) og Lightning Experience.

Tilgængelig i: Enterprise, Performance og Unlimited Edition med Salesforce Shield eller Shield Platform Encryption licenser.

Fås gratis i Developer Edition.

Brugertilladelser påkrævet
Generer, ødelæg, eksporter, importer og upload lejerhemmeligheder og kundeleveret nøglemateriale:	Administrer krypteringsnøgler
Hvis du vil aktivere deterministisk kryptering:	Tilpas applikation

Bemærk Dette indhold vedrører Shield Platform Encryption. Læs mere om implementering af kryptering på feltniveau ved brug af Shield Extension i Egen fra Salesforce.

Vi anbefaler, at du foretager deterministisk krypteringsnøglerotation og krypteringsskemaændringer i løbet af tidspunkter, hvor der ikke er spidsbelastning. Undgå disse opgaver under længe kørende job. Hvis du vil reducere risikoen for en ufuldstændig synkroniseringshandling, skal du synkronisere data til din nye lejerhemmelighed, så snart du opretter den.

1. Hvis du ikke allerede har en aktiv lejerhemmelighed for felter og filer (sandsynlighed), skal du generere en.
   • Skriv Krypteringsindstillinger i feltet Find hurtigt i Opsætning, og vælg derefter Krypteringsindstillinger. Aktiver Generer indledende sandsynlig lejerhemmelighed. Denne sti er den hurtigste, da du kan blive på siden Krypteringsindstillinger for at generere din deterministiske lejerhemmelighed.
   • Du kan også generere denne lejerhemmelighed på siden Nøglestyring. Skriv Nøgleadministration i feltet Find hurtigt i Opsætning, og vælg derefter Nøgleadministration. I tabellen Nøglestyring skal du vælge Felter og filer (Sandsynlighed). Generer eller upload en lejerhemmelighed.
2. Skriv Krypteringsindstillinger i feltet Find hurtigt i Opsætning, og vælg derefter Krypteringsindstillinger.
3. I afsnittet Avancerede krypteringsindstillinger skal du aktivere Generer indledende deterministisk lejerhemmelighed.
   Du kan også aktivere deterministisk kryptering med programmering. Hvis du ønsker flere oplysninger, kan du se PlatformEncryptionSettings i Metadata API Developer Guide.
4. Aktiver kryptering for hvert felt, og vælg en deterministisk krypteringsplan. Hvordan du gør det, afhænger af, om det er et standardfelt eller et tilpasset felt.
   • For standardfelter skal du vælge Krypteringsindstillinger i Opsætning. Klik på Vælg felter i afsnittet Avancerede krypteringsindstillinger. Siden Krypter standardfelter åbnes. For hvert felt, du vil kryptere, skal du vælge feltnavnet og derefter vælge enten Deterministisk – Sagsfølsom eller Deterministisk – Sagsfølsom på listen Krypteringsplan.
     
   • For tilpassede felter skal du åbne Objektmanager og redigere det felt, som du ønsker at kryptere. Vælg Krypter indholdet af dette felt, og vælg en krypteringsplan.
     
   Du kan blande og matche sandsynlighedskryptering og deterministisk kryptering, kryptere nogle felter på den ene måde og nogle felter på den anden.
   Du modtager en mail, hvor du får besked om, hvornår aktiveringsprocessen er afsluttet.

   

   Bemærk Forvent, at aktiveringsprocessen tager længere tid, når du anvender deterministisk kryptering på et felt med et stort antal registreringer. For at understøtte filtrering genopbygger aktiveringsprocessen også feltindekser.
5. Når du anvender eller fjerner deterministisk kryptering for et felt, vises eksisterende data i dette felt måske ikke i forespørgsler og filtre. Hvis du vil anvende fuld deterministisk funktionalitet på eksisterende data, skal du synkronisere alle dine data med dit aktive nøglemateriale så hurtigt som muligt. Hvis du vi have flere oplysninger, kan du se Synkroniser din datakryptering med baggrundskrypteringstjenesten

Related information html

• Metadata API Developer Guide: PlatformEncryptionSettings