Gegevens versleutelen met het deterministische encryptieschema

U kunt sleutelmateriaal genereren specifiek voor gegevens die zijn versleuteld met deterministische encryptieschema's. U kunt hoofdlettergevoelige deterministische encryptieschema's of hoofdletterongevoelige deterministische encryptieschema's op uw gegevens toepassen, afhankelijk van het soort filtering dat u wilt uitvoeren. Wanneer u een deterministisch encryptieschema toepast op een veld of wisselt tussen deterministische encryptieschema's, moet u uw gegevens synchroniseren. Door gegevens te synchroniseren, leveren uw filters en query's nauwkeurige resultaten op.

Vereiste editions

Beschikbaar in zowel Salesforce Classic (niet in alle organisaties beschikbaar) als Lightning Experience.

Beschikbaar in: Enterprise, Performance en Unlimited Edition met de Salesforce Shield of Shield Platform Encryption licenties.

Gratis beschikbaar in Developer Edition.

Benodigde gebruikersmachtigingen
Belanghebbendengeheimen en door de klant geleverd sleutelmateriaal genereren, vernietigen, exporteren, importeren en uploaden:	Encryptiesleutels beheren
Als u Deterministische encryptie wilt inschakelen:	Toepassing aanpassen

Opmerking Deze inhoud heeft betrekking op Shield Platform Encryption. Lees hier meer over het implementeren van encryptie op veldniveau met behulp van Shield Extension in Own van Salesforce.

Het wordt aanbevolen om deterministische encryptiesleutelrotatie en wijzigingen in encryptieschema's aan te brengen tijdens daluren. Vermijd deze taken tijdens langdurige taken. Als u de kans op een onvolledige synchronisatiebewerking wilt verkleinen, synchroniseert u gegevens naar uw nieuwe belanghebbendengeheim zodra u het maakt.

1. Als u nog geen actief belanghebbendengeheim Velden en bestanden (probabilistisch) hebt, genereert u er een.
   • Geef vanuit Set-up Encryptie-instellingen op in het vak Snel zoeken en selecteer vervolgens Encryptie-instellingen. Schakel Eerste probabilistisch belanghebbendengeheim genereren in. Dit pad is het snelste omdat u op de pagina Encryptie-instellingen kunt blijven om uw deterministische belanghebbendengeheim te genereren.
   • Genereer optioneel dit belanghebbendengeheim op de pagina Sleutelbeheer. Geef vanuit Set-up Sleutelbeheer op in het vak Snel zoeken en selecteer vervolgens Sleutelbeheer. Selecteer Velden en bestanden (probabilistisch) in de tabel Sleutelbeheer. Genereer of upload vervolgens een belanghebbendengeheim.
2. Geef vanuit Set-up Encryptie-instellingen op in het vak Snel zoeken en selecteer vervolgens Encryptie-instellingen.
3. Schakel in de sectie Geavanceerde encryptie-instellingen Eerste deterministisch belanghebbendengeheim genereren in.
   U kunt deterministische encryptie ook programmatisch inschakelen. Zie PlatformEncryptionSettings in de Metadata API Developer Guide voor meer informatie.
4. Schakel encryptie in voor elk veld en kies een deterministisch encryptieschema. Hoe u dat doet, is afhankelijk van het gegeven het een standaardveld of een aangepast veld betreft.
   • Selecteer voor standaardvelden vanuit Set-up Encryptie-instellingen. Klik in de sectie Geavanceerde encryptie-instellingen op Velden selecteren. De pagina Standaardvelden versleutelen wordt geopend. Selecteer voor elk veld dat u wilt versleutelen, de veldnaam en kies vervolgens Deterministisch—hoofdlettergevoelig of Deterministisch—hoofdletterongevoelig in de lijst Encryptieschema.
     
   • Open voor aangepaste velden Objectbeheer en bewerk het veld dat u wilt versleutelen. Selecteer De inhoud van dit veld versleutelen en selecteer een encryptieschema.
     
   U kunt probabilistische en deterministische encryptie door elkaar gebruiken, waarbij sommige velden op de ene manier en sommige velden op de andere manier worden versleuteld.
   U ontvangt een e-mail wanneer het inschakelingsproces is voltooid.

   

   Opmerking Het inschakelproces duurt langer wanneer u deterministische encryptie toepast op een veld met een groot aantal records. Ter ondersteuning van filtering worden tijdens het inschakelproces ook veldindexen opnieuw gemaakt.
5. Wanneer u deterministische encryptie toepast of verwijdert voor een veld, verschijnen bestaande gegevens in dat veld mogelijk niet in query's of filters. Als u volledige deterministische functionaliteit wilt toepassen op bestaande gegevens, synchroniseert u al uw gegevens zo snel mogelijk met uw actieve sleutelmateriaal. Zie Uw gegevensencryptie synchroniseren met de service voor encryptie op de achtergrond voor meer informatie.

Zie ook:

• Metadata API Developer Guide: PlatformEncryptionSettings