オンボード検索インデックス暗号化

検索インデックス暗号化を使用するための準備

開始する前に次の手順を実行することをお勧めします。

• 検索インデックス、検索インデックス暗号化プロセス、およびその設定方法について説明します。
• 本番組織を移行する前に、Sandbox で暗号化された検索を徹底的にテストするように計画します。

検索インデックス暗号化の初回使用

Salesforce では、組織の使用を開始するとすぐに検索インデックスを作成できます。検索インデックスの暗号化を有効にすると、プレーンテキストインデックスはすべて暗号化されます。

ほとんどの Salesforce 製品では、従来のキーワードインデックスが使用されます。Einstein Searchは、AIを駆使したパーソナライズと自然言語クエリ処理でこの環境を強化しますが、キーワード検索です。Shield Platform Encryptionは、Salesforceの標準(Data 360以外)プラットフォーム全体の検索インデックスを保護します。

メモ Salesforce検索インデックス暗号化は、Data 360検索とは異なります。Salesforce Data 360 では、ベクトル検索を使用してセマンティックを理解し、高度な AI 機能を強化します。Platform Encryption for Data 360 は、Data 360 内の一意のベクトル検索インデックスを暗号化します。

検索インデックス暗号化の無効化

検索インデックスの暗号化を無効にすると、Salesforce は検索インデックスを段階的に復号化します。このプロセスは即時ではありませんが、通常は 7 日以内に完了します。

循環検索インデックス暗号化鍵の素材

検索インデックス鍵を循環すると、Shield Platform Encryption によって既存の鍵がアーカイブされます。破壊はしない検索インデックスのバックグラウンド同期はありません。代わりに、検索インデックスは新しい DEK またはテナントの秘密で徐々に暗号化されます。