Usted está aquí:
Trabajar con material clave de Salesforce
Con Shield Platform Encryption, puede generar secretos de arrendatario exclusivos, claves raíz y DEK. También puede generar material clave utilizando sus propios recursos externos. En ambos casos, usted gestiona su propio material de claves: puede rotarlo, archivarlo y designar otros usuarios para compartir la responsabilidad.
Ediciones necesarias
Nota Esta página trata sobre el Cifrado de plataforma Shield, no del Cifrado clásico. ¿Cuál es la diferencia?
| Disponible en Salesforce Classic (no disponible en todas las organizaciones) y Lightning Experience. |
| Disponible en: Ediciones Enterprise, Performance y Unlimited con las licencias Salesforce Shield o Shield Platform Encryption. |
| Disponible de forma gratuita en Developer Edition. |
| Permisos de usuario necesarios | |
|---|---|
| Para gestionar material clave: | Gestionar claves de cifrado |
Nota Cuando genera o carga nuevo material de claves para una función, se convierte en la clave activa para esa función. Cualquier dato nuevo para la función se cifra utilizando esta clave. Sin embargo, los datos confidenciales existentes permanecen cifrados utilizando claves previas, que están ahora archivadas. En esta situación, recomendamos encarecidamente volver a cifrar estos datos con su clave activa. Puede sincronizar sus datos con el material de claves activo en Estadísticas de cifrado y Sincronización de datos.
- Rotar su material de claves de cifrado
Usted controla el ciclo de vida de sus claves de cifrado de datos controlando el ciclo de vida de su material de claves. Salesforce le recomienda generar o cargar nuevo material de clave regularmente de Cifrado de plataforma Shield. Cuando rota un secreto de arrendatario, una clave de cifrado de datos (DEK) o una clave raíz, lo sustituye por material de claves generado por Salesforce o material de claves que proporciona. - Realizar una copia de seguridad de sus secretos de arrendatario
Su secreto de arrendatario de Cifrado de plataforma Shield es exclusivo de su organización y de los datos específicos a los que se aplica. Salesforce le recomienda exportar su secreto de arrendatario para garantizar el acceso continuo a los datos relacionados. - Destruir material de claves
Solo destruya secretos de arrendatario y material de claves de Cifrado de plataforma Shield en casos extremos donde el acceso a datos relacionados ya no es necesario. Su material de claves es exclusivo de su organización y de los datos específicos a los que se aplica. Una vez que destruye material de claves, los datos relacionados no son accesibles a menos que importe material de claves exportado previamente. No puede destruir material de claves utilizado por Cifrado de base de datos. - Requerir autenticación de múltiples factores para la gestión de claves
La autenticación de múltiples factores (MFA) es una herramienta potente para proteger el acceso a datos y recursos. Salesforce requiere el uso de MFA para todos los inicios de sesión en la interfaz de usuario de su organización. Además, puede agregar seguridad adicional al requerir el uso de MFA para tareas de gestión de claves de cifrado de plataforma Shield como, por ejemplo, la generación, la rotación o la carga de certificados y material clave.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
