Loading
Ställa in och bibehålla din Salesforce-organisation
Rotera en EKM-nyckel

Rotera en EKM-nyckel

Nyckelrotation refererar till processen att uppdatera eller ändra ditt nyckelmaterial. Du kan redigera befintliga nyckelmaterial eller ersätta dem med nya. Om du redigerar eller uppdaterar din externa nyckel, se till att justera dina externa nyckeldetaljer i både Salesforce och AWS KMS.

Versioner som krävs

Tillgängligt i både Lightning Experience och Salesforce Classic (inte tillgängligt i alla organisationer).
Tillgängliga i: Utgåvorna Enterprise, Performance, Unlimited och Developer. Kräver att du köper Salesforce Shield eller Shield Platform Encryption och tjänsten External Key Management Service. Data 360-kunder måste även ha licensen Platform Encryption for Consumption.
Användarbehörigheter som krävs för att
Skapa, förstöra, exportera, importera och ladda upp arrendatorhemligheter och kundlevererade nyckelmaterial: Hantera krypteringsnycklar

Tänk på detta när du roterar externa nycklar.

  • Om du inaktiverar eller förstör externa nycklar rensas krypterat nyckelmaterial från cacheminnet.
  • Om du inaktiverar, inaktiverar eller tar bort den externa nyckeln eller en associerad Salesforce-datakrypteringsnyckel går det inte längre att komma åt relaterade Salesforce-data krypterade med den nyckeln.
  • Vi rekommenderar att du roterar datakrypteringsnycklar i sandboxar efter en uppdatering. Rotation säkerställer att produktions- och sandboxorganisationer använder olika datakrypteringsnycklar. Det går inte att aktivera eller inaktivera en extern nyckel som skapats i produktion i en sandbox.
  1. I Inställningar, i rutan Snabbsökning, skriv Plattformskryptering och välj sedan Nyckelhantering.
  2. Klicka på Hantera externa nycklar.
  3. Välj att antingen använda den senaste konfigurationen av den aktuella nyckeln eller att använda en annan nyckel.
  4. Utför stegen på skärmen.

Lagra eller versionshantera dina gamla nycklar säkert, om du skulle behöva dem igen en dag. Kommunicera ändringen du har gjort så att andra som behöver veta det är medvetna om den.

 
Laddar
Salesforce Help | Article