Configuración de política de coordinación clave

La relación entre la clave de KMS externa y la clave de Salesforce EKM es de una forma. Aunque la clave EKM hace referencia directamente a la clave externa, el KMS externo no tiene referencia de vuelta a la clave EKM. Si la clave externa se elimina inadvertidamente, el cifrado y el descifrado continúan hasta que la clave externa se elimina de la caché. Después de que la clave externa se elimine de la memoria caché, como la clave no se puede recuperar de nuevo, no es posible el descifrado de datos que se cifraron con la clave EKM coincidente.

Configure una política de contabilidad operativa que rija cómo se comunican y gestionan los estados clave. Si ya no necesita una clave EKM, puede desactivarla en la página Gestión de claves en Configuración. Pero, ¿qué hace con la clave externa? Recomendamos que realice una copia de seguridad. Para evitar perder acceso a datos, documente quién, qué, cuándo, dónde, por qué y cómo de todas sus relaciones clave. Ponga esa documentación a disposición de las personas que la necesitan.