Überblick
DuoKey für Salesforce BYOK
Sichern Sie Ihre Salesforce-Daten mit kundenverwalteten Verschlüsselungsschlüsseln
Die Salesforce-Shield-Integration befindet sich in der Vorschau und ist auf Standard-Tenants von DuoKey Cockpit noch nicht aktiviert. Dieser Leitfaden beschreibt Funktionsweise und Einrichtung. Kontaktieren Sie DuoKey, um den Zugang für Ihr Projekt zu besprechen.
Was ist Salesforce BYOK?
DuoKey für Salesforce BYOK (Bring Your Own Key) bietet eine umfassende Lösung, um Ihre Salesforce-Daten mit kundenverwalteten Verschlüsselungsschlüsseln zu sichern. Diese Integration ermöglicht es Organisationen, die vollständige Kontrolle über ihre Verschlüsselungsschlüssel zu behalten und gleichzeitig die Shield Platform Encryption von Salesforce zu nutzen.
Vollständige Schlüsselkontrolle
Verwalten Sie Verschlüsselungsschlüssel über die zentrale Plattform von DuoKey
Cache-Only-Schlüssel
Schlüssel verbleiben im Arbeitsspeicher und werden niemals dauerhaft in Salesforce gespeichert
Automatisierte Verwaltung
Vereinfachte Erstellung, Rotation und Widerruf von Schlüsseln
Compliance-bereit
Erfüllen Sie regulatorische Anforderungen an das Schlüsselmanagement
Optionen für Shield Platform Encryption
| Option | Schlüsselspeicherort | Kontrollniveau | Am besten geeignet für |
|---|---|---|---|
| Salesforce-generiert | Salesforce-HSMs | Standard | Grundlegende Verschlüsselungsanforderungen |
| BYOK | In Salesforce hochgeladen | Erweitert | Ausgewogenheit von Kontrolle und Einfachheit |
| External Key Management | Externes KMS | Maximal | Strenge Compliance-Anforderungen |
| Cache-Only-Schlüssel | Nur im Arbeitsspeicher | Maximal | Schlüssel werden niemals in Salesforce gespeichert |
So funktioniert es
So funktioniert Salesforce BYOK mit DuoKey
Cache-Only-Key-Verschlüsselung mit souveräner MPC-Schlüsselverwaltung
Salesforce Shield
Platform EncryptionDuoKey Sovereign KMS
Externer Key ManagerSchlüsselanteile berechnet mittels Secure Multi-Party Computation — der vollständige Root Key existiert niemals an einem einzigen Ort
Kundenkontrollierte verschlüsselte Daten
Salesforce speichert Ihren Schlüssel niemals — widerrufen Sie den Zugriff sofort über DuoKey
Hauptfunktionen
Schlüsselkontrolle
Vollständige Kontrolle über Verschlüsselungsschlüssel außerhalb von Salesforce
Cache-Only-Dienst
Schlüssel nur im Arbeitsspeicher, niemals dauerhaft gespeichert
Schlüssellebenszyklus
Automatisierte Erstellung, Rotation, Widerruf
RBAC
Granulare rollenbasierte Zugriffskontrolle
Audit-Protokollierung
Umfassende Compliance-Protokollierung
REST API
Nahtlose Salesforce-Integration
Anwendungsfälle
Datenresidenz
Behalten Sie Verschlüsselungsschlüssel an Ihrem bevorzugten geografischen Standort, während Sie die globale Infrastruktur von Salesforce nutzen.
Regulatorische Compliance
Erfüllen Sie die DSGVO, HIPAA und andere Vorschriften, die kundenkontrollierte Verschlüsselungsschlüssel erfordern.
Erhöhte Sicherheit
Setzen Sie Defense-in-Depth um, indem Sie das Schlüsselmanagement von der Datenspeicherung trennen.
Multi-Cloud-Strategie
Integrieren Sie den Salesforce-Schutz in Ihre umfassendere Multi-Cloud-Sicherheitsstrategie.
Voraussetzungen
Voraussetzungen
- Salesforce-Developer-Edition-Konto oder höher
- Zugriff auf die DuoKey-Plattform
- Administratorberechtigungen in beiden Plattformen
- Verständnis von Salesforce Shield Platform Encryption
- Grundkenntnisse der REST-API-Integration
Erste Schritte
Erste Schritte
Erste Einrichtung und Voraussetzungen
Voraussetzungen
Salesforce-Umgebung konfigurieren
App erstellen
DuoKey-Integration einrichten