Funzionamento di Shield Platform Encryption in un Sandbox

Nota questa pagina si riferisce a Shield Platform Encryption, non alla Crittografia classica. Qual è la differenza?

Dopo l'aggiornamento di un Sandbox, le modifiche del segreto tenant saranno disponibili solo nell'organizzazione corrente. In questo modo, in caso di rotazione o distruzione di un segreto tenant nel Sandbox, l'operazione non avrà alcun effetto sull'organizzazione di produzione.

Si consiglia di ruotare i segreti tenant negli ambienti Sandbox dopo aver eseguito l'aggiornamento. La rotazione assicura che gli ambienti di produzione e Sandbox utilizzino segreti tenant diversi. La distruzione dei segreti tenant in un Sandbox rende i dati crittografati inutilizzabili in caso di copia parziale o completa.

Con Crittografia database, le nuove chiavi vengono generate automaticamente in ogni Sandbox tramite HSM.

Suggerimento Se si utilizza il servizio di gestione delle chiavi esterno, esistono considerazioni speciali sulla rotazione delle chiavi Sandbox. Vedere Gestione delle chiavi esterne.