使用 Salesforce 產生租戶機密
針對新客戶和管理員設定欄位級加密,請從「加密設定」頁面產生您的第一個可能性與決定性租戶機密。您也可以從「金鑰管理」頁面產生任何租戶機密。
必要版本
| 提供版本:Salesforce Classic (並非所有組織均可使用) 與 Lightning Experience。 |
| 提供版本：具備 Salesforce Shield 或 Shield Platform Encryption 授權的 Enterprise、Performance 及 Unlimited Edition。 |
| Developer Edition 免費提供。 |
| 需要的使用者權限 | |
|---|---|
| 若要產生、終結、匯出、匯入、上載和設定租戶機密以及客戶提供的金鑰資料： | 管理加密金鑰 |
產生初始可能性或決定性租戶機密
如果您剛開始使用 Shield Platform Encryption,您可以在「設定」的「加密設定」頁面上完成數項設定工作。從開啟會為您產生第一個租戶機密的設定開始。接著,您可以開啟將這些金鑰套用至資料的其他設定,或前往「加密欄位」頁面,將這些租戶機密套用至個別欄位。
當您開啟會產生第一個概率與決定性租戶機密的設定時,「加密設定」頁面上的其他設定會變為可供您使用。
- 進入「設定」,在「快速尋找」方塊中,輸入 平台加密,然後選取「加密設定」。
- 開啟一或兩個設定,以為您建立初始租戶機密。
- Turn on 產生初始可能性租戶機密. Use the resulting Fields and Files (Probabilistic) tenant secret to encrypt most fields, files, and attachments. This tenant secret must be present before you can generate a deterministic tenant secret.
- Turn on 產生初始決定性租戶機密. Use this option to apply the Fields (Deterministic) encryption scheme to fields. This scheme is useful if you want to encrypt fields individually while retaining the ability to sort, filter, and query the contents of those fields.
Salesforce generates a tenant secret for you. Settings that require an active tenant secret become available on the Encryption Settings page.
With an active tenant secret, you can immediately encrypt custom fields in managed packages or field history and feed tracking values on the Encryption Settings page. You can also go directly to the Encrypt Standard Fields page where you apply tenant secrets to individual fields. See your tenant secrets in the Key Management Table on the Key Management page in Setup.
建立所有租戶機密類型
新的與現有客戶可以在「設定」的「金鑰管理」頁面上產生每種類型的租戶機密。此頁面包含 FLE、交易資料庫、事件匯流和搜尋索引租戶機密的租戶機密 (針對尚未移轉至新搜尋索引架構的組織)。
- 進入「設定」，在「快速尋找」方塊中，輸入平台加密，然後選取「金鑰管理」。
- 在「金鑰管理表格」中，選取金鑰類型。
- 按一下「產生租戶機密」。How often you can generate a tenant secret depends on the tenant secret type. You can generate tenant secrets for the Fields and Files (Probabilistic) type once every 24 hours in production orgs, and once every 4 hours in Sandbox orgs. You can generate tenant secrets for the Search Index type once every 7 days.
每個類型最多可以有 50 個啟用中和封存的租戶機密。例如,您可具有一個啟用中和 49 個封存的「欄位與檔案 (可能性)」租戶機密,以及相同數量的 Analytics 租戶機密。此限制包含 Salesforce 產生的以及客戶提供的金鑰資料。
若您遭遇此限制，請在重新啟用、重新封存前先破壞現有金鑰，或建立對其他金鑰的呼叫。破壞金鑰前，請先同步其以啟用中金鑰加密的資料。
