Een belanghebbendengeheim genereren met Salesforce
Voor nieuwe klanten en beheerders die encryptie op veldniveau instellen, genereert u uw eerste probabilistische en deterministische belanghebbendengeheimen vanaf de pagina Encryptie-instellingen. U kunt ook elk belanghebbendengeheim genereren vanaf de pagina Sleutelbeheer.
Vereiste editions
| Beschikbaar in zowel Salesforce Classic (niet in alle organisaties beschikbaar) als Lightning Experience. |
| Beschikbaar in: Enterprise, Performance en Unlimited Edition met de Salesforce Shield of Shield Platform Encryption licenties. |
| Gratis beschikbaar in Developer Edition. |
| Benodigde gebruikersmachtigingen | |
|---|---|
| Belanghebbendengeheimen en door de klant geleverd sleutelmateriaal genereren, vernietigen, exporteren, importeren, uploaden en configureren: | Encryptiesleutels beheren |
Een aanvankelijk probabilistisch of deterministisch belanghebbendengeheim genereren
Als u net begint met Shield Platform Encryption, kunt u een aantal van uw set-uptaken uitvoeren op de pagina Encryptie-instellingen in Set-up. Schakel eerst instellingen in die uw eerste belanghebbendengeheimen voor u genereren. Vervolgens kunt u andere instellingen inschakelen die deze sleutels toepassen op gegevens, of naar de pagina Velden versleutelen gaan om deze belanghebbendengeheimen toe te passen op afzonderlijke velden.
Wanneer u instellingen inschakelt die uw eerste probabilistische en deterministische belanghebbendengeheim genereren, komen andere instellingen op de pagina Encryptie-instellingen voor u beschikbaar.
- Geef vanuit Set-up Platform-encryptie op in het vak Snel zoeken en selecteer vervolgens Encryptie-instellingen.
- Schakel een van de instellingen in of beide die een initieel belanghebbendengeheim voor u maken.
- Schakel Eerste probabilistisch belanghebbendengeheim genereren in. Gebruik het resulterende belanghebbendengeheim Velden en bestanden (probabilistisch) om de meeste velden, bestanden en bijlagen te versleutelen. Dit belanghebbendengeheim moet aanwezig zijn voordat u een deterministisch belanghebbendengeheim kunt genereren.
- Schakel Eerste deterministisch belanghebbendengeheim genereren in. Gebruik deze optie om het encryptieschema Velden (deterministisch) toe te passen op velden. Dit schema is handig als u velden afzonderlijk wilt versleutelen, terwijl u de mogelijkheid behoudt om de inhoud van die velden te sorteren, filteren en bevragen.
Salesforce genereert een belanghebbendengeheim voor u. Instellingen die een actief belanghebbendengeheim vereisen, komen beschikbaar op de pagina Encryptie-instellingen.
Met een actief belanghebbendengeheim kunt u aangepaste velden in beheerde pakketten of waarden voor veldhistorie en feed bijhouden onmiddellijk versleutelen op de pagina Encryptie-instellingen. U kunt ook rechtstreeks naar de pagina Standaardvelden versleutelen gaan, waar u belanghebbendengeheimen toepast op afzonderlijke velden. Bekijk uw belanghebbendengeheimen in de tabel Sleutelbeheer op de pagina Sleutelbeheer in Set-up.
Alle typen belanghebbendengeheim maken
Nieuwe en bestaande klanten kunnen belanghebbendengeheimen van elk type genereren op de pagina Sleutelbeheer in Set-up. Deze pagina omvat belanghebbendengeheimen voor FLE, de transactionele database, de eventbus en belanghebbendengeheimen voor zoekindex (voor organisaties die nog niet zijn gemigreerd naar het nieuwe zoekindex framework).
- Geef vanuit Set-up, in het vak Snel zoeken, Platform Encryption op en selecteer vervolgens Sleutelbeheer.
- Selecteer een sleuteltype in de tabel Sleutelbeheer.
- Klik op Belanghebbendengeheim genereren.Hoe vaak u een belanghebbendengeheim kunt genereren, is afhankelijk van het type belanghebbendengeheim. U kunt belanghebbendengeheimen voor het type Velden en bestanden (Probabilistisch) één maal per 24 uur in productieorganisaties, en één maal per 4 uur in Sandboxorganisaties genereren. U kunt belanghebbendengeheimen voor het type Zoekindex één maal per 7 dagen genereren.
U kunt maximaal 50 actieve en gearchiveerde belanghebbendengeheimen van elk type hebben. U kunt bijvoorbeeld één actieve en 49 gearchiveerde Velden en bestanden (probabilistisch) belanghebbendengeheimen hebben en hetzelfde aantal Analytics-belanghebbendengeheimen. Deze limiet omvat door Salesforce gegenereerd en door de klant geleverd sleutelmateriaal.
Als u deze limiet bereikt, vernietigt u een bestaande sleutel voordat u een aanroep naar een nieuwe heractiveert, herarchiveert of maakt. Voordat u een sleutel verwijdert, synchroniseert u de gegevens die ermee worden versleuteld, met een actieve sleutel.
