解讀及使用加密統計資料

摘要卡片

Shield Platform Encryption 會大量加密某些相容的資料庫,例如資料庫加密、搜尋索引和 Data 360。摘要卡片會顯示這些資料庫的加密統計資料,包括是否已針對該資料種類啟用加密,以及是否已加密該資料。當存在加密金鑰時,摘要卡片也會顯示該金鑰的狀態以及上次輪換時間。

大量加密階段

階段	描述
已啟用 Shield Encryption	組織管理員已啟用該功能的加密。以綠色勾選圖示醒目提示。
Shield Encryption 已停用	組織管理員尚未啟用該功能的加密。以灰色圖示反白顯示。
金鑰狀態	加密金鑰狀態 啟用—加密金鑰已啟用用加密與解密。 已建立加密金鑰,但正在準備好可供使用。某些功能的金鑰 (例如搜尋索引加密) 會在建立後經過一些等待期間,才能完整啟用。 未啟用—沒有啟用的加密金鑰。
所有使用 Shield 加密的資料	加密工作完成時以綠色檢查圖示醒目提示。
使用啟用的金鑰加密資料	適用於資料庫加密。資料加密正在進行中。此狀態是您開啟資料庫加密後的最後階段。
Shield 僅加密新資料	以綠色圓形圖示醒目提示。透過某些功能,Salesforce 會先加密新資料,並逐漸加密現有資料。
準備使用已啟用金鑰進行加密	以藍色流程圖示醒目提示。Salesforce 正在準備資料庫加密資料以加密。
取回加密資料。	此資訊正在更新。此階段會暫時以紅色 X 醒目提示。有時我們最多需要 24 小時才能取得完整且準確的資訊。

欄位級加密摘要檢視

「加密摘要檢視」會列出您所有包含已加密資料的物件以及那些物件中已加密資料的相關統計資料。

• 物件—列出標準物件與自訂物件。會針對指定類型的所有標準物件彙總有關標準物件的資料。會針對每個自訂物件列出有關自訂物件的資料。
• 加密資料—物件中加密資料的總計百分比。在上述範例中,「帳戶」物件中 50% 的資料已加密。
• 使用已啟用的金鑰—該物件或物件類型中使用已啟用金鑰資料加密之加密資料的百分比。
• 需要同步化—建議是否要使用背景加密服務同步化資料。您新增或停用欄位的加密、輪替金鑰資料或變更欄位的加密方式時,此欄會顯示「是」。

「加密資料」與「使用已啟用的金鑰」欄中的數值相同,且「需要同步化」欄顯示「否」時,表示所有加密資料都已同步化。在上述範例中，已同步化「個案」物件。

「加密資料」欄與「使用已啟用的金鑰」欄顯示具有相同值時,物件的「需要同步化」欄有時會顯示「是」。加密原則設定或金鑰在上次收集統計資料或同步化資料之後已變更時,此值組合便會發生。已收集新加密資料的統計資料,但從未同步化物件時,此組合也會發生。在上述範例中，帳戶、連絡人、商機和機會物件符合一或多個條件。

雙虛線 (--) 表示尚未針對該物件或物件類型收集統計資料。在範例中，並未收集機會和附件物件的統計資料。

資料庫加密統計資料

「資料庫加密」卡片會顯示「資料庫加密」是否已啟用、是否使用已啟用的金鑰,以及啟用目前「資料庫加密」金鑰的日期。

備註 此頁面上的手動統計資料收集和同步作業僅適用於欄位級加密。由於交易資料庫租戶機密會加密所有欄位、中繼資料和 Apex 資料,因此不需要逐物件檢查涵蓋範圍。

加密詳細資料檢視

「加密詳細資料檢視」會顯示儲存在每個物件種類中欄位與歷程記錄資料的相關統計資料。若已開啟欄位歷程記錄與摘要追蹤的加密，您也可以檢視關於加密欄位歷程記錄與摘要追蹤變更的統計資料。

欄位

「欄位」索引標籤會顯示每個物件中欄位資料的相關資料。

• 欄位—該物件中包含資料的所有可加密標準欄位與自訂欄位。
  

  備註

  並非所有欄位資料皆能儲存在將資料顯示在 UI 中的相同欄位。例如，某些「個人帳戶」欄位資料會儲存在對應的「連絡人」欄位。若您已啟用「個人帳戶」，但在「帳戶」詳細資料檢視下方並未看到已加密的欄位，請收集「連絡人」物件的統計資料並進行檢查。

  同樣地，Chatter 資料儲存於「摘要附件」、「摘要註解」、「摘要投票選項」、「摘要貼文」和「摘要修訂物件」中。「加密統計資料」頁面會列出保留資料庫中加密 Chatter 資料的這些物件和所有欄位。您無法在 UI 中透過相同名稱看到「加密統計資料」頁面所列的某些欄位，但其會儲存可在 UI 中看到的所有加密資料。請參閱 我可以加密哪些標準欄位?在 Salesforce 說明中,取得加密 Chatter 欄位的清單。

• API 名稱—包含資料之欄位的 API 名稱。
• 加密記錄—跨所有指定類型物件之欄位類型中儲存的加密值數。例如，您選取「帳戶」物件，並在「帳戶名稱」旁邊的「加密記錄」欄中看到 "9"。這表示所有「帳戶名稱」欄位中有九個加密記錄。
• 未加密記錄—欄位類型中儲存的純文字值數。
• 混合租戶機密狀態—表示是否將已啟用與已歸檔租戶機密混合套用至欄位類型中的加密資料。
• 混合配置—表示是否將確定性與概率加密配置混合套用至欄位類型中的加密資料。

備註 針對加密與未加密的記錄:

• 欄位的記錄計數不包含 NULL 或 BLANK 值。包含 NULL 或 BLANK 值的欄位可能會顯示與實際記錄數不同 (更小) 的記錄計數。
• 例如 Contact.Name 或 Contact.Address 這類複合欄位的記錄計數可能會顯示與實際記錄數不同 (更大) 的記錄計數。計數包含針對每個記錄計數的兩個或兩個以上的欄位。

歷程記錄

「歷程記錄」索引標籤會顯示歷程記錄與摘要追蹤變更的相關資料。

• 欄位—該物件中包含資料的所有可加密標準欄位與自訂欄位。
• API 名稱—包含資料之欄位的 API 名稱。
• 加密欄位歷程記錄—針對跨所有指定類型物件之欄位類型的加密欄位歷程記錄值數量。例如，您可以選取「帳戶」物件，並針對「帳戶」名稱查看「加密欄位歷程記錄」欄中的「2」，這表示該「帳戶名稱」具有兩個加密欄位歷程記錄值。
• 未加密欄位歷程記錄—針對欄位所儲存純文字欄位歷程記錄值的數量。
• 加密摘要追蹤—針對欄位所儲存加密摘要追蹤值的數量。
• 未加密摘要追蹤—針對欄位所儲存純文字摘要追蹤值的數量。

使用最佳作法

使用這些統計資料可針對金鑰管理工作做出明智的決定。

• 更新加密原則—加密統計資料詳細資料檢視會為您顯示物件中的哪些欄位包含加密資料。使用此資訊可定期評估您的加密原則是否符合您組織的加密策略。
• 輪換金鑰—若要使用已啟用的金鑰資料加密所有資料,請檢閱頁面左側的加密摘要窗格。如果「使用已啟用的金鑰」值小於「加密資料」值，則表示某些資料使用已封存的金鑰資料。若要同步化資料，請按一下「同步化」按鈕或連絡 Salesforce 客戶支援。
• 同步化資料—金鑰輪換是任何加密策略的重要部分。輪替金鑰資料時，請將啟用的金鑰資料套用至現有資料。若要使用已啟用的金鑰來同步化資料，請按一下「同步化」按鈕。

  如果無法使用自助式服務背景加密，請檢閱「使用已啟用的金鑰」與「混合租戶機密狀態」欄來識別包含使用已封存金鑰加密之資料的任何欄位。請記下這些物件與欄位，然後連絡 Salesforce 客戶支援，以要求背景加密服務。Salesforce 客戶支援只會專注於您需要同步化的物件與欄位,進而盡可能縮短背景加密程序。