検索インデックススデータ暗号化鍵の生成

Hyperforce組織では、[設定]の[鍵の管理]ページから検索インデックス暗号化データ暗号化鍵(DEK)を作成します。DEK は Salesforce ルート鍵で保護されます。

必要なエディション

Lightning Experience および Salesforce Classic (使用できない組織もあります) の両方で使用できます。

Hyperforce 組織のアドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Developer Edition で無料で使用できます。

必要なユーザー権限
テナントの秘密および顧客が指定した鍵素材を生成、破棄、エクスポート、インポート、アップロード、設定する	「暗号化鍵の管理」

メモ検索インデックス DEK を管理する唯一の方法は、[設定] を使用することです。Apex を使用してこれらを管理することはできません。

[設定] から、[クイック検索] ボックスに「プラットフォームの暗号化」と入力し、[鍵の管理] を選択します。
[検索インデックス] タブを選択します。次に、[Generate DEK (DEK を生成)] をクリックします。
新しい DEK が生成されます。この DEK は、新しい検索データを取得するときに動的に作成される検索インデックスのすべての新しいデータを暗号化するために使用されます。
検索インデックスの作成時に暗号化するには、定期的に DEK の反復処理が必要です。自動生成された DEK の反復は、[作成者] 列にリストされている [自動化プロセス] の値で識別できます。これらの DEK の反復はバージョン番号を共有します。
別の DEK を生成すると、以前のバージョンのすべての DEK がアーカイブされます。