Uw encryptiebeleid instellen
Een encryptiebeleid is uw plan voor het versleutelen van gegevens met Shield Platform-encryptie. U kunt kiezen hoe u dit wilt implementeren. Zo kunt u de gehele transactionele database versleutelen met behulp van Database Encryption. Als u geavanceerd sleutelbeheer wenst, kunt u encryptie op veldniveau gebruiken om afzonderlijke velden te versleutelen en verschillende encryptieschema's op die velden toe te passen. Of u kunt kiezen voor het versleutelen van andere gegevenselementen zoals bestanden en bijlagen, gegevens in Chatter of zoekindices. Denk eraan dat de encryptie niet hetzelfde is als de beveiliging op veld- of objectniveau. Implementeer deze besturingselementen voordat u uw encryptiebeleid implementeert.
Vereiste editions
| Beschikbaar in zowel Salesforce Classic (niet in alle organisaties beschikbaar) als Lightning Experience. |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met de Salesforce Shield of Shield Platform Encryption licenties. |
| Gratis beschikbaar in Developer Edition. |
Opmerking Deze inhoud heeft betrekking op Shield Platform Encryption. Lees hier meer over het implementeren van encryptie op veldniveau met behulp van Shield Extension in Own van Salesforce.
Als u Shield Platform-encryptie voor uw organisatie wilt gebruiken, neemt u contact op met uw Salesforce Account Executive. Die regelt de juiste licentie voor u, zodat u sleutelmateriaal kunt maken en aan de slag kunt met het versleutelen van gegevens.
- Best practices voor Shield Platform-encryptie
Neem even de tijd om de meest waarschijnlijke bedreigingen voor uw organisatie te onderkennen. Dit proces helpt u gegevens te onderscheiden die wel of geen encryptie behoeven, zodat u alleen kunt versleutelen wat nodig is. Zorg dat u back-ups maakt van uw belanghebbendengeheim en sleutels en bepaal voorzichtig wie u uw geheimen en sleutels laat beheren. - Welke gebruikersmachtigingen vereist Shield Platform Encryption?
Wijs machtigingen toe aan gebruikers op basis van hun rollen met betrekking tot encryptie en sleutelbeheer. Sommige gebruikers hebben machtigingen nodig om gegevens te selecteren voor encryptie, terwijl andere gebruikers combinaties van machtigingen nodig hebben om te werken met certificaten of sleutelmateriaal. Schakel deze machtigingen in voor gebruikersprofielen zoals u bij andere gebruikersmachtigingen zou doen. - Rootsleutels en belanghebbendengeheimen genereren en beheren
Salesforce heeft meerdere geheime typen die worden gebruikt om verschillende categorieën gegevens te versleutelen. U kunt rootsleutels, gegevensencryptiesleutels en belanghebbendengeheimen rechtstreeks vanuit Set-up genereren. - Verschillen tussen FLE en database-encryptie
Hoewel Database-encryptie de meeste Salesforce-voorzieningen ondersteunt, zijn er enkele verschillen in wat het ondersteunt en wat FLE ondersteunt. - Database-encryptie inschakelen
U kunt ervoor kiezen om de breedste bescherming van uw gegevens te implementeren door de gehele transactionele database te versleutelen. Met database-encryptie worden alle gegevens in de transactionele database versleuteld op gegevenslaagniveau. - Encryptie op veldniveau beheren vanuit de Shield-app
Stel uw FLE-beleid (Field-Level Encryption) in en onderhoud dit vanuit de Shield-app. Beoordeel de impact van het versleutelen van velden, schakel encryptie in of uit en werk uw encryptieschema's indien nodig bij. - Encryptie op veldniveau beheren vanuit Set-up
Stel uw FLE-beleid (Field-Level Encryption) in en onderhoud dit vanaf de pagina Encryptie-instellingen in Set-up. Als Shield Platform Encryption voorziening ondersteunt FLE aangepaste velden in Lightning Experience, in Salesforce Classic en in geïnstalleerde beheerde pakketten. Salesforce is van plan om Encryptie op veldniveau in Winter '27 uit de Set-up-UI te verwijderen. Voor een verbeterde ervaring beheert u Encryptie op veldniveau in plaats daarvan vanuit de Shield-app. - Nieuwe bestanden en bijlagen versleutelen
Versleutel bestanden en bijlagen voor een extra laag van gegevensbescherming. Als Shield Platform-encryptie is ingeschakeld, wordt de hoofdtekst van elk bestand en elke bijlage versleuteld bij het uploaden. - Back-ups van gegevens versleutelen
U kunt back-ups van gegevens versleutelen die zijn gemaakt met Back-up en herstel volgende. Als u back-ups van gegevens wilt versleutelen, schakelt u encryptie in voor Back-up en herstel. Salesforce maakt een rootsleutel voor u en begint uw gegevens te versleutelen. - Gegevens in Chatter versleutelen
Shield Platform Encryption inschakelen voor Chatter voegt een extra beveiligingslaag toe aan de informatie die gebruikers delen in Chatter. U kunt gegevens in ruste versleutelen in feedposts en opmerkingen, vragen en antwoorden, koppelingsnamen en URL's, opiniepeilingvragen en -keuzen, en inhoud van uw aangepaste Rich Publisher-apps. - Data 360 versleutelen met door de klant beheerde rootsleutels
Standaard versleutelt Salesforce alle Data 360-gegevens at rest met een door Salesforce beheerde gegevensencryptiesleutel (DEK). Met Platform-encryptie voor Data 360 kunt u een Data 360-rootsleutel genereren en beheren in Salesforce. Uw Data 360-rootsleutels zijn specifiek voor uw organisatie en beveiligen de DEK's die uw gegevens versleutelen en ontsleutelen. Op deze manier controleert u de sleutelketen die uw gegevens versleutelt. Als u sleutels wilt genereren of beheren buiten Salesforce, kunt u ook Bring Your Own Key (BYOK) of Shield External Key Management (EKM) gebruiken. - Zoekindex bestanden versleutelen met een belanghebbendengeheim
Gebruik in organisaties die het bijgewerkte framework voor zoekindex nog niet gebruiken, een belanghebbendengeheim in het encryptieproces voor zoekindexen. Soms moet u zoeken naar persoonsgegevens of naar gegevens die zijn versleuteld in de database. Wanneer u in uw organisatie zoekt, worden de resultaten opgeslagen in zoekindex bestanden in platte tekst — een potentiële kwetsbaarheid. U kunt deze zoekindexbestanden versleutelen met Shield Platform-encryptie, waarbij een extra laag beveiliging wordt toegevoegd aan uw gegevens. - Zoekindex bestanden versleutelen met een rootsleutel
In organisaties die het bijgewerkte framework voor zoekindex gebruiken, gebruikt u een DEK die is beveiligd met een rootsleutel in het zoekindex encryptieproces. Soms moet u zoeken naar persoonsgegevens of naar gegevens die zijn versleuteld in de database. Wanneer u in uw organisatie zoekt, worden de resultaten opgeslagen in zoekindex bestanden in platte tekst — een potentiële kwetsbaarheid. U kunt deze zoekindexbestanden versleutelen met Shield Platform-encryptie, waarbij een extra laag beveiliging wordt toegevoegd aan uw gegevens. - CRM Analytics-gegevens versleutelen
Als u aan de slag wilt met CRM Analytics-encryptie, genereert u een belanghebbendengeheim met Shield Platform-encryptie. Nadat u een belanghebbendengeheim voor CRM Analytics hebt gegenereerd, gebruikt CRM Analytics-encryptie de architectuur voor sleutelbeheer van Shield Platform-encryptie voor het versleutelen van uw CRM Analytics-encryptie-gegevens. - Eventbusgegevens versleutelen
Als u versleuteling wilt inschakelen van vastleggen van gegevenswijzigingen of platformeventberichten "at rest", genereert u een eventbusbelanghebbendegeheim en schakelt u vervolgens versleuteling in. - Compatibiliteitsproblemen oplossen
Wanneer u velden of bestanden selecteert voor encryptie met Shield Platform-encryptie, controleert Salesforce automatisch op potentiële bijwerkingen. De validatieservice waarschuwt u vervolgens als bestaande instellingen een risico kunnen vormen voor gegevenstoegang of uw normale gebruik van Salesforce. U hebt verschillende opties om deze problemen op te lossen. - Encryptie uitschakelen voor velden
U kunt Shield Platform Encryption uitschakelen voor velden, bestanden of beide. U kunt veld-encryptie afzonderlijk in- of uitschakelen, maar bij bestandsencryptie is het alles of niets.
Heeft dit artikel uw probleem opgelost?
Laat ons weten wat we kunnen doen om te verbeteren!
