Tenere traccia dello stato sia della chiave KMS esterna che della chiave Salesforce EKM che dipende da essa.
| Disponibile in Lightning Experience e Salesforce Classic (non in tutte le organizzazioni). |
| Disponibile in: Enterprise Edition, Performance Edition, Unlimited Edition e Developer Edition. Richiede l'acquisto di Salesforce Shield o Shield Platform Encryption e del servizio di gestione delle chiavi esterno. I clienti Data 360 devono inoltre disporre della licenza Platform Encryption for Consumption. |
| Autorizzazioni utente richieste | |
|---|---|
| Per generare, distruggere, esportare, importare, caricare e configurare segreti tenant e il materiale della chiave fornito dai clienti: | Gestisci chiavi di crittografia |
La relazione tra la chiave KMS esterna e la chiave Salesforce EKM è unidirezionale. Sebbene la chiave EKM faccia riferimento direttamente alla chiave esterna, il KMS esterno non ha alcun riferimento alla chiave EKM. Se la chiave esterna viene eliminata inavvertitamente, la crittografia e la decrittografia continuano fino a quando la chiave esterna non viene eliminata dalla cache. Dopo che la chiave esterna è stata rimossa dalla cache, poiché la chiave non può essere recuperata di nuovo, non è possibile decrittografare i dati crittografati con la chiave EKM corrispondente.
Impostare un criterio di contabilità operativa che regoli le modalità di comunicazione e gestione degli stati chiave. Se una chiave EKM non è più necessaria, è possibile disattivarla nella pagina Gestione chiavi in Imposta. Ma cosa si fa con la chiave esterna? Si consiglia di eseguire il backup. Per evitare di perdere l'accesso ai dati, documentare chi, cosa, quando, dove, perché e come di tutte le relazioni chiave. Rendere la documentazione disponibile alle persone che ne hanno bisogno.
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.