Вы находитесь здесь:
Почему мои зашифрованные данные не маскируются?
Если служба Shield Platform Encryption недоступна, данные можно маскировать в некоторых типах зашифрованных полей. Маскировка данных помогает устранить неполадки ключа шифрования, а не управлять доступом пользователей к данным. Если у вас есть данные, которые вы не хотите видеть некоторым пользователям, просмотрите параметры безопасности этих пользователей на уровне поля, параметры доступа к записям и полномочия объекта.
Требуемые версии
| Доступно как в Salesforce Classic (недоступно во всех организациях), так и в Lightning Experience. |
| Доступно в версиях: Enterprise, Performance и Unlimited Edition с лицензиями Salesforce Shield или Shield Platform Encryption. |
| Доступно бесплатно в версии Developer Edition. |
Шифрование предотвращает использование ваших данных Salesforce посторонними лицами, даже если им удается получить к ним доступ. Это не способ скрыть данные от проверенных пользователей. Полномочия пользователя - это единственный способ управления доступностью данных для проверенных пользователей. Шифрование в дежурном режиме - это входы, а не полномочия.
С помощью Shield Platform Encryption, если у пользователя есть авторизация для просмотра заданного набора данных, этот пользователь видит эти данные, зашифрованы они или нет.
- Проверка подлинности означает, что доступ к системе предоставляется только законным пользователям. Например, организация Salesforce компании предназначена только для активных сотрудников компании. Несотрудники не проходят проверку подлинности и не могут войти в систему. Если несотрудник каким-то образом получает доступ к данным, они бесполезны, поскольку они зашифрованы.
- Авторизация определяет данные или функции, доступные проверенному пользователю. Например, торговый представитель может просматривать и использовать данные в объекте «Интересы», но не может просматривать региональные прогнозы, предназначенные для менеджеров по продажам. Как помощник, так и менеджер должным образом вошли в систему (проверено), но их полномочия (авторизация) отличаются. Шифрование данных не имеет для них никакого значения.
Данные могут быть замаскированы, но не зашифрованы, или зашифрованы, но не замаскированы. Например, регулирующие органы часто требуют, чтобы пользователям отображались только последние четыре цифры номера кредитной карты. Приложения обычно маскируют остальную часть номера, то есть заменяют цифры звездочками в пользовательском интерфейсе. Без шифрования можно прочитать цифры, маскируемые при доступе к базе данных, где они хранятся.
Таким образом, маскировка и шифрование являются разными решениями для разных задач. Вы маскируете данные, чтобы скрыть их от пользователей, прошедших проверку подлинности, но не имеющих полномочия на просмотр этих данных. Вы шифруете данные, чтобы удержать кого-то от кражи данных, а если они шифруются, данные бесполезны для вора.
Уведомление о маскировке среды выполнения
Если вы используете Shield Platform Encryption для шифрования маскируемых полей, для некоторых полей можно встретить два типа внутриполевых уведомлений вместо маскирующего значения поля.
- Если поле зашифровано, но ключ шифрования уничтожен
- Если Shield Platform Encryption или служба маскировки недоступны
При возникновении любой из этих ситуаций поле отображает значение в соответствии с таблицей.
| Тип поля | Уничтоженный ключ | Служба недоступна |
|---|---|---|
| Электронная почта, телефон, текст, область текста, область подробного текста, URL-адрес | ????? | !!!!! |
| Настраиваемая дата | 08/08/1888 | 01/01/1777 |
| Настраиваемая дата/время | 08/08/1888 12:00 | 01/01/1777 12:00 |
Значения уведомлений, например, ???? и 01/01/1777 являются строками, зарезервированными для маскировки уведомлений и не могут использоваться в качестве значений данных в зашифрованных полях. Хотя вы не ограничены в сохранении записи с одной из этих зарезервированных строк уведомлений маскировки в зашифрованное поле, поле сохраняется с пустым значением. Например, если поле «Дата» зашифровано и вы введете значение 07/07/1777, это поле будет пустым при сохранении записи.
