重要
Salesforce Key Management は、顧客が Salesforce の Bring Your Own Key (BYOK) 機能を使用して、保存されている Salesforce データを暗号化できるようにする機能です。 Netskopeは現在、Netskopeコンソールからこれらのキーをローテーション/管理できるオプションを顧客に提供しています。この機能は現在非推奨となっており、 Netskope今後、商用版または連邦政府向けのNetskope DC でこの機能をサポートしません。
この機能の廃止は、Netskope から暗号化キーをローテーション/管理できなくなることを意味するだけであることに注意してください。Netskopeの API Data Protection for Salesforce に影響を与えることなく、Salesforce 内で BYOK 機能を引き続き使用できます。
注意事項は以下のとおりです。
- 新しい Salesforce アプリケーション インスタンスの場合、UI には BYOK チェックボックスがありません。 新しいインスタンスでは BYOK を有効にすることはできません。
- BYOKを有効にしていない既存のSalesforceアプリインスタンスでは、今後BYOKを有効にすることはできません。
- BYOK を使用している既存の Salesforce アプリケーション インスタンスは、BYOK を無効にすることができます。 ただし、一度無効にすると、再度有効にすることはできません。
- BYOKを有効にしていないテナントでは、Salesforce API対応の保護ダッシュボードにあるSalesforce Key Managementページは利用できません。
- BYOKを有効にしている既存のSalesforceアプリインスタンスでは、この機能は引き続き正常に動作します。
Salesforce キー管理では、 Salesforce の Bring Your Own Key (BYOK) 機能を使用すると、独自のテナント シークレットを生成して提供し、 セキュリティを強化するためのキーを導出できます。
この機能を使用するには、Salesforce アカウントにユーザーの親プロファイルに対するManage Encryption Keys管理者権限が必要です。 この機能。 この権限は、Salesforce の Lightning Experience UI のSETUP > ADMINISTRATION > Users > Profilesページから設定できます。Salesforce APIの設定の一環として作成したカスタム管理者プロファイルSelect 。 プロフィールを編集し、 Administrative Permissions > Manage Encryption Keysチェックボックスを選択してください。
注記
Key Management設定ページは、Salesforce アプリケーションインスタンスの設定時に BYOK チェックボックスを有効にした場合にのみ、API データ保護ダッシュボードページに表示されます。先に進む前に、このチェックボックスが有効になっていることを確認してください。
- NetskopeテナントUIにログインしてください。
- API Data Protectionに移動し、目的の Salesforce アプリケーション インスタンスをクリックします。
- Files & Usersページの右上にあるKey Managementをクリックしてください。
- UIは、鍵管理を有効にするために証明書をアップロードするように促します。upload certificateをクリックしてください。
- 証明書をSelectしてUploadをクリックします。
重要
プライバシー強化メール（PEM）形式でエンコードされた証明書のみをアップロードしてください。
この証明書の目的は何ですか？新しいテナントシークレットを生成する際にSalesforceにアップロードされるテナントシークレットは暗号化されています。この証明書から派生される公開鍵は使うで、ハードウェアセキュリティモジュール(HSM)から生成される256ビットのテナント秘密を暗号化します。 この証明書はBYOKに対応している必要があります。こちらのSalesforceの記事を参照してください。証明書をアップロードする前に、ファイル拡張子を.pemに変更してください。
- Key Managementページに戻り、 Generate New Keyをクリックして新しいテナントシークレットを作成します。
新しいテナント シークレットは、今後のデータ暗号化リクエストの暗号化キーを導出するために使用されます。 アーカイブされたテナント シークレットは、以前に暗号化されたデータの復号キーを取得するために使用されます。
注記
- 新しいテナントシークレットが生成されると、現在アクティブなテナントシークレットはアーカイブされます。アーカイブされたテナントシークレットを削除するには、ゴミ箱アイコンをクリックします。
- テナントの秘密ステータスは、アクティブ、アーカイブ済み、または削除済みのいずれかになります。
キー管理テーブルには、キーの一覧（アクティブ、アーカイブ済み、削除済み）が表示されます。この表には、キーID、バージョン、ステータス、キーマネージャー、作成日、および最終更新日が表示されます。