Skift mellem sandsynlighedskryptering og deterministisk kryptering

Hvis du ønsker at få sortering og filtrering på krypterede felter, kan du beslutte at skifte krypteringsplanen fra sandsynlighed til deterministisk. Før du gør dette, kan du overveje at skifte fuldstændigt til Database-kryptering. Database-kryptering giver fuld sortering og filtrering af alle krypterede felter. Se Integreret databasekryptering efter aktivering af kryptering på feltniveau.

Hvis Database-kryptering ikke er den ønskede løsning, og du overvejer at flytte nogle felter til deterministisk kryptering, skal du læse afsnittet Filtrer krypterede data med deterministisk kryptering. Husk desuden på følgende for at forberede migreringen:

• Synkroniser dine data på forhånd. Hvis du for nylig har roteret dine nøgler eller aktiveret EKM, BYOK eller Kun-cache-nøgler, skal du synkronisere dine data, før du skifter. Du kan selv synkronisere de fleste krypterede data fra siden Krypteringsstatistikker i Opsætning. Hvis du har brug for hjælp til at synkronisere dine data for enhver type indhold, der ikke er angivet i instruktionen, skal du oprette en sag for synkroniseringsjobbet.
• Når du ændrer en krypteringsplan, dekrypterer Shield Platform Encryption først feltindholdet og krypterer det derefter med den nye plan. Denne proces er ikke øjeblikkelig. Indtil processen er fuldført, kan du ikke ændre skemaet igen.

• For at understøtte forespørgsler, hvor der ikke skelnes mellem store og små bogstaver, lagrer Salesforce en dublet med små bogstaver af dine data som et tilpasset felt i databasen. Disse dubletter er nødvendige for forespørgsler, hvor der ikke skelnes mellem store og små bogstaver, men de tæller med i det samlede antal tilpassede felter. Hvis du f.eks. har 200 tilpassede felter i din organisation, og du vælger at kryptere et med deterministisk kryptering, hvor der ikke skelnes mellem store og små bogstaver, er din tilpassede felttotal 201.

  Når du konverterer et felt fra deterministisk (der ikke skelnes mellem store og små bogstaver) til noget andet, fjernes det dublettilpassede felt fra databasen.