Loading
Configuración y mantenimiento de su organización de Salesforce
Cifrado de base de datos incorporado tras activar el cifrado a nivel de campo

Cifrado de base de datos incorporado tras activar el cifrado a nivel de campo

Si estuvo utilizando FLE y decidió aprovechar los beneficios del Cifrado de base de datos, decida si aún necesita utilizar FLE. Cifrado de base de datos cubrirá todos los campos estándar y personalizados que puede configurar con FLE sin ningún problema con el filtrado y la clasificación.

Ediciones necesarias

Disponible en Lightning Experience y Salesforce Classic (no disponible en todas las organizaciones).
Disponible en: Ediciones Enterprise, Performance y Unlimited utilizando Hyperforce.

Si tiene intención de dejar de utilizar FLE en ciertos campos después de que Cifrado de base de datos esté vigente, debe esperar 24 horas antes de realizar cualquier cambio en ellos. Después de activar Cifrado de base de datos durante al menos 24 horas, la desactivación de FLE en un campo elimina el cifrado del campo, de modo que el campo queda temporalmente desprotegido. Sin embargo, este cambio también obliga a reescribir los datos de texto sin formato, lo que desencadenará Cifrado de base de datos para cifrarlos directamente.

Para campos que debe mantener en FLE incluso después de activar Cifrado de base de datos, puede realizar una no operación o un cambio estético en la entidad. Esto desencadenará una escritura cifrada en la base de datos de transacciones para todas las entidades de ese tipo. (De hecho, puede utilizar esta técnica para desencadenar una escritura cifrada en cualquier campo, ya sea utilizando FLE o no.)

Importante
Importante

Una vez haya activado Cifrado de base de datos, permanece vigente. No hay ninguna opción para desactivarlo en este momento.

Del mismo modo, no puede sincronizar datos existentes con el nuevo secreto de arrendatario activo. Aunque se admite la rotación de claves, Salesforce sincroniza automáticamente datos con la clave más reciente a lo largo del tiempo. No hay opción de sincronización de autoservicio para Cifrado de base de datos.

Para prepararse para Cifrado de base de datos, recomendamos estos pasos:

  • Planifique probar Cifrado de base de datos en un entorno sandbox minuciosamente antes de activarlo en su organización de producción.
  • Si tiene intención de dejar de utilizar FLE en ciertos campos después de que Cifrado de base de datos esté vigente, debe esperar 24 horas antes de realizar cualquier cambio en ellos. Después de activar Cifrado de base de datos durante al menos 24 horas, la desactivación de FLE en un campo fuerza la reescripción de los datos de texto sin formato, lo que desencadenará Cifrado de base de datos para cifrarlos directamente.
  • Para campos que debe mantener en FLE incluso después de activar Cifrado de base de datos, puede realizar una no operación o un cambio estético en la entidad. Esto desencadenará una escritura cifrada en la base de datos de transacciones para todas las entidades de ese tipo.
 
Cargando
Salesforce Help | Article