إنشاء تطبيق Salesforce
إنشاء تطبيق Salesforce BYOK
معالج كامل لتكوين تكامل DuoKey Salesforce BYOK
تكامل Salesforce Shield في مرحلة المعاينة وغير مفعّل بعد على مستأجري DuoKey Cockpit القياسيين. يشرح هذا الدليل طريقة عمله وإعداده. تواصل مع DuoKey لمناقشة إتاحته لمشروعك.
المتطلبات المسبقة
- اكتمال دليل البدء
- اكتمال تكوين المتطلبات المسبقة مع جميع الاعتمادات
- إنشاء Salesforce Connected App
- توليد شهادة موقّعة ذاتيًا
- توثيق جميع اعتمادات REST API
معالج إنشاء التطبيق
إدخال تفاصيل تطبيق BYOK
| الحقل | مطلوب | الوصف |
|---|---|---|
| BYOK app name | نعم | اسم وصفي (مثال: Production Salesforce BYOK) |
| Salesforce Domain Alias | نعم | نطاقك الفرعي فقط (مثال: mycompany من mycompany.develop.lightning.force.com) |
انسخ الاسم المستعار للنطاق تمامًا كما يظهر في إعدادات Salesforce My Domain. لا تُضمّن .develop.lightning.force.com.
انقر NEXT STEP للمتابعة
إدخال اعتمادات Salesforce REST API
| الحقل | مطلوب | الوصف |
|---|---|---|
| Consumer Key | نعم | من Connected App (يبدأ بـ 3MVG9) |
| Consumer Secret | نعم | من Connected App (سلسلة رقمية) |
| Salesforce Username | نعم | بريد تسجيل الدخول إلى Salesforce |
| Salesforce Password | نعم | كلمة مرور حساب Salesforce الخاص بك |
| Security Token API | نعم | من بريد Reset My Security Token |
توفّر هذه الاعتمادات وصولًا كاملًا إلى مؤسسة Salesforce الخاصة بك. يشفّر DuoKey هذه الاعتمادات أثناء النقل وأثناء السكون.
انقر NEXT STEP للمتابعة
تعيين التحكم في الوصول
كوّن التحكم في الوصول القائم على الأدوار:
- اختر دورًا أو أكثر من أدوار DuoKey لهذا التطبيق
- يمكن فقط للمستخدمين الحاملين لهذه الأدوار عرض التكامل وإدارته
- تُحدَّد الأدوار في إعدادات RBAC لمؤسسة DuoKey الخاصة بك
يضمن التحكم في الوصول أن أعضاء الفريق المصرَّح لهم فقط يمكنهم إدارة مفاتيح تشفير Salesforce الخاصة بك.
انقر NEXT STEP للمتابعة
اختيار مفتاح تشفير BYOK
اختر مفتاح التشفير من خزنة DuoKey الخاصة بك:
- اختر من المفاتيح المتاحة في خزنة DuoKey الخاصة بك
- يجب أن يكون المفتاح مفتاح تشفير متماثلًا متوافقًا
- أنشئ مفتاحًا جديدًا قبل البدء إذا لزم الأمر
استخدم مفتاحًا مخصصًا لـ Salesforce BYOK تحديدًا. وثّق أي مفتاح يُستخدم لأي بيئة.
انقر NEXT STEP للمتابعة
التحقق من نقل BYOK
اختر الشهادة الموقّعة ذاتيًا للتحقق من نقل ملف BYOK:
- اختر الشهادة التي أنشأتها في Salesforce
- اختر بالتسمية (مثال:
DuoKey BYOK Certificate)
تُستخدم هذه الشهادة بواسطة خدمة Cache-Only Key في Salesforce للتحقق بشكل آمن من نقل مفتاح التشفير وقبوله.
انقر NEXT STEP للمتابعة
التحقق من خدمة Cache-Only Key
- راجع ملخص التكوين
- تحقق من صحة جميع المعلومات
- انقر SUBMIT لإكمال الإعداد
سيقوم DuoKey بما يلي:
- التحقق من صحة جميع الاعتمادات
- الاتصال بمؤسسة Salesforce الخاصة بك
- نقل مفتاح التشفير باستخدام خدمة Cache-Only Key
- تسجيل المفتاح لدى Salesforce Shield Platform Encryption
قد تستغرق عملية الإرسال 30-60 ثانية بينما يتواصل DuoKey مع واجهات Salesforce API.
نجاح الإنشاء
تم الآن تكوين تطبيق Salesforce BYOK الخاص بك، ونُقل مفتاح التشفير بشكل آمن إلى مؤسسة Salesforce الخاصة بك.
خطوات ما بعد الإنشاء
التحقق في Salesforce
- سجّل الدخول إلى مؤسسة Salesforce الخاصة بك
- انتقل إلى Setup ← Security ← Certificate and Key Management
- تحقق من ظهور مستأجر BYOK الخاص بك
العرض في DuoKey Apps
- عُد إلى صفحة DuoKey Apps
- سيُدرَج تطبيق Salesforce BYOK الجديد الخاص بك
- يمكنك عرض التطبيق أو تحريره أو إدارته من هنا
تكوين Shield Platform Encryption
في Salesforce، كوّن أي الحقول والملفات التي يجب أن تستخدم مفتاح تشفير BYOK الخاص بك. راجع وثائق Salesforce Shield Platform Encryption.