Anwendungsverwaltung
Anwendungsverwaltung
Tägliche Verwaltung von DuoKey-Anwendungen für Salesforce BYOK
Die Salesforce-Shield-Integration befindet sich in der Vorschau und ist auf Standard-Tenants von DuoKey Cockpit noch nicht aktiviert. Dieser Leitfaden beschreibt Funktionsweise und Einrichtung. Kontaktieren Sie DuoKey, um den Zugang für Ihr Projekt zu besprechen.
Überblick
Nachdem Sie eine Salesforce-BYOK-Anwendung erstellt haben, können Sie:
Details anzeigen
Anwendungskonfiguration überprüfen
Einstellungen bearbeiten
Bestehende Anwendungen ändern
Status überwachen
Zustand der Anwendung prüfen
Verlauf anzeigen
Änderungen und Audit-Protokolle nachverfolgen
Anwendungen anzeigen
Zugriff auf den Bereich „Apps“
- Melden Sie sich bei der DuoKey-Plattform an
- Navigieren Sie über das Hauptmenü zu Apps
- Alle Ihre Salesforce-BYOK-Anwendungen werden aufgelistet
Informationen der Anwendungsliste
| Spalte | Beschreibung |
|---|---|
| App-Name | Der Name, den Sie bei der Erstellung vergeben haben |
| Typ | Salesforce BYOK |
| Status | Zustand „Aktiv“, „Inaktiv“ oder „Fehler“ |
| Erstellt | Datum und Uhrzeit der Erstellung |
| Aktionen | Verfügbare Operationen (Anzeigen, Bearbeiten, Löschen) |
Anwendungsdetails anzeigen
Ansichtsmodus aufrufen
- Suchen Sie in der Apps-Liste Ihre Salesforce-BYOK-Anwendung
- Klicken Sie auf die Schaltfläche ACTION (⋮)
- Wählen Sie VIEW aus dem Dropdown-Menü
Durch die Konfigurationsseiten navigieren
Im Ansichtsmodus können Sie alle Konfigurationsseiten überprüfen:
- Seite 1: Anwendungsdetails (Name, Domain)
- Seite 2: REST-API-Anmeldedaten (aus Sicherheitsgründen maskiert)
- Seite 3: Einstellungen der Zugriffskontrolle
- Seite 4: Details des Verschlüsselungsschlüssels
- Seite 5: Zertifikatskonfiguration
- Seite 6: Status des Cache-Only Key Service
Sensible Anmeldedaten werden im Ansichtsmodus aus Sicherheitsgründen maskiert.
Anwendungen bearbeiten
Bearbeitbare Felder
| Seite | Bearbeitbare Felder |
|---|---|
| Anwendungsdetails | BYOK-App-Name, Salesforce-Domain-Alias |
| REST-API-Anmeldedaten | Consumer Key/Secret, Benutzername, Passwort, Security Token |
| Zugriffskontrolle | Zugewiesene Rollen |
| Verschlüsselungsschlüssel | Anderen Verschlüsselungsschlüssel auswählen |
| Zertifikat | Anderes Zertifikat auswählen |
Stellen Sie beim Aktualisieren der REST-API-Anmeldedaten sicher, dass die neuen Werte korrekt sind. Ungültige Anmeldedaten unterbrechen die Integration.
Das Ändern des Verschlüsselungsschlüssels erfordert sorgfältige Planung. Machen Sie sich die Auswirkungen auf verschlüsselte Daten in Salesforce bewusst.
Häufige Verwaltungsaufgaben
Anmeldedaten nach Passwortänderung aktualisieren
Security Token in Salesforce zurücksetzen
- Melden Sie sich bei Salesforce an
- Navigieren Sie zu Settings → Reset My Security Token
- Prüfen Sie Ihre E-Mails auf den neuen Token
Anwendung in DuoKey aktualisieren
- Bearbeiten Sie die Salesforce-BYOK-Anwendung
- Navigieren Sie zur Seite mit den REST-API-Anmeldedaten
- Aktualisieren Sie Passwort und Security Token
- Übermitteln Sie die Änderungen
Verschlüsselungsschlüssel rotieren
- Neuen Schlüssel erstellen im DuoKey-Vault
- Anwendung bearbeiten: Neuen Verschlüsselungsschlüssel auf Seite 4 auswählen
- Salesforce aktualisieren: So konfigurieren, dass der neue Schlüssel verwendet wird
- Überprüfen Sie die Integration mit dem neuen Schlüssel
Zertifikatserneuerung
- Neues Zertifikat erstellen in Salesforce (Certificate and Key Management)
- Anwendung aktualisieren: Bearbeiten und das neue Zertifikat auswählen
- Übermitteln Sie die Änderungen
Anwendungsstatus überwachen
Zustandsindikatoren
| Status | Farbe | Bedeutung |
|---|---|---|
| Aktiv | Grün | Normalbetrieb |
| Warnung | Gelb | Mögliche Probleme |
| Fehler | Rot | Erfordert Aufmerksamkeit |
Häufige Statusprobleme
Anwendungen löschen
Das Löschen einer Salesforce-BYOK-Anwendung entfernt die DuoKey-Integration, entfernt aber nicht automatisch den Schlüssel aus Salesforce.
- Klicken Sie in der Apps-Liste auf ACTION (⋮)
- Wählen Sie DELETE
- Überprüfen Sie die Löschwarnung
- Bestätigen Sie die Löschung
Schritte nach dem Löschen in Salesforce
- Melden Sie sich bei Salesforce an
- Navigieren Sie zu Setup → Security → Certificate and Key Management
- Entfernen oder deaktivieren Sie den BYOK-Tenant-Eintrag
- Aktualisieren Sie bei Bedarf die Feldverschlüsselungseinstellungen
Best Practices
Regelmäßige Wartung
- Monatlich: Status und Konnektivität überprüfen
- Vierteljährlich: Zugriffskontrolle auditieren
- Jährlich: Verschlüsselungsschlüssel rotieren
Sicherheit
- Prinzip der geringsten Rechte
- Regelmäßige Zugriffsaudits
- Rotation von Anmeldedaten
- Aktivitätsüberwachung
Checkliste zur Fehlerbehebung
Voraussetzungen
- Salesforce-Anmeldedaten sind aktuell und gültig
- Consumer Key und Secret stimmen mit der Connected App überein
- Security Token wurde nicht zurückgesetzt
- Zertifikat ist gültig und nicht abgelaufen
- Netzwerkkonnektivität zu Salesforce ist verfügbar
- DuoKey-Verschlüsselungsschlüssel ist zugänglich und aktiv