Salesforce-App erstellen
Salesforce-BYOK-Anwendung erstellen
Vollständiger Assistent zur Konfiguration der DuoKey-Salesforce-BYOK-Integration
Die Salesforce-Shield-Integration befindet sich in der Vorschau und ist auf Standard-Tenants von DuoKey Cockpit noch nicht aktiviert. Dieser Leitfaden beschreibt Funktionsweise und Einrichtung. Kontaktieren Sie DuoKey, um den Zugang für Ihr Projekt zu besprechen.
Voraussetzungen
- Leitfaden „Erste Schritte“ abgeschlossen
- Konfiguration der Voraussetzungen mit allen Anmeldedaten abgeschlossen
- Salesforce Connected App erstellt
- Selbstsigniertes Zertifikat erzeugt
- Alle REST-API-Anmeldedaten dokumentiert
Assistent zur Anwendungserstellung
BYOK-Anwendungsdetails eingeben
| Feld | Erforderlich | Beschreibung |
|---|---|---|
| BYOK-App-Name | Ja | Aussagekräftiger Name (z. B. Production Salesforce BYOK) |
| Salesforce-Domain-Alias | Ja | Nur Ihre Subdomain (z. B. mycompany aus mycompany.develop.lightning.force.com) |
Kopieren Sie den Domain-Alias genau so, wie er in Ihren Salesforce-My-Domain-Einstellungen erscheint. Fügen Sie .develop.lightning.force.com nicht hinzu.
Klicken Sie auf NEXT STEP, um fortzufahren
Salesforce-REST-API-Anmeldedaten eingeben
| Feld | Erforderlich | Beschreibung |
|---|---|---|
| Consumer Key | Ja | Aus der Connected App (beginnt mit 3MVG9) |
| Consumer Secret | Ja | Aus der Connected App (numerische Zeichenfolge) |
| Salesforce-Benutzername | Ja | Ihre Salesforce-Anmelde-E-Mail |
| Salesforce-Passwort | Ja | Ihr Salesforce-Kontopasswort |
| Security Token API | Ja | Aus der E-Mail „Reset My Security Token“ |
Diese Anmeldedaten gewähren vollständigen Zugriff auf Ihre Salesforce-Organisation. DuoKey verschlüsselt diese Anmeldedaten bei der Übertragung und im Ruhezustand.
Klicken Sie auf NEXT STEP, um fortzufahren
Zugriffskontrolle zuweisen
Konfigurieren Sie die rollenbasierte Zugriffskontrolle:
- Wählen Sie eine oder mehrere DuoKey-Rollen für diese Anwendung aus
- Nur Benutzer mit diesen Rollen können die Integration anzeigen und verwalten
- Rollen werden in den RBAC-Einstellungen Ihrer DuoKey-Organisation definiert
Die Zugriffskontrolle stellt sicher, dass nur autorisierte Teammitglieder Ihre Salesforce-Verschlüsselungsschlüssel verwalten können.
Klicken Sie auf NEXT STEP, um fortzufahren
BYOK-Verschlüsselungsschlüssel auswählen
Wählen Sie den Verschlüsselungsschlüssel aus Ihrem DuoKey-Vault:
- Wählen Sie aus den verfügbaren Schlüsseln in Ihrem DuoKey-Vault
- Der Schlüssel muss ein kompatibler symmetrischer Verschlüsselungsschlüssel sein
- Erstellen Sie bei Bedarf vorab einen neuen Schlüssel
Verwenden Sie einen dedizierten Schlüssel speziell für Salesforce BYOK. Dokumentieren Sie, welcher Schlüssel für welche Umgebung verwendet wird.
Klicken Sie auf NEXT STEP, um fortzufahren
BYOK-Übertragungsüberprüfung
Wählen Sie das selbstsignierte Zertifikat für die Überprüfung der BYOK-Dateiübertragung:
- Wählen Sie das Zertifikat, das Sie in Salesforce erstellt haben
- Wählen Sie es anhand der Bezeichnung aus (z. B.
DuoKey BYOK Certificate)
Dieses Zertifikat wird vom Cache-Only Key Service von Salesforce verwendet, um die Übertragung des Verschlüsselungsschlüssels sicher zu verifizieren und zu akzeptieren.
Klicken Sie auf NEXT STEP, um fortzufahren
Cache-Only Key Service überprüfen
- Überprüfen Sie die Konfigurationszusammenfassung
- Vergewissern Sie sich, dass alle Informationen korrekt sind
- Klicken Sie auf SUBMIT, um die Einrichtung abzuschließen
DuoKey wird:
- Alle Anmeldedaten validieren
- Eine Verbindung zu Ihrer Salesforce-Organisation herstellen
- Den Verschlüsselungsschlüssel über den Cache-Only Key Service übertragen
- Den Schlüssel bei Salesforce Shield Platform Encryption registrieren
Der Übermittlungsvorgang kann 30–60 Sekunden dauern, während DuoKey mit den Salesforce-APIs kommuniziert.
Erfolgreiche Erstellung
Ihre Salesforce-BYOK-Anwendung ist nun konfiguriert und der Verschlüsselungsschlüssel wurde sicher an Ihre Salesforce-Organisation übertragen.
Schritte nach der Erstellung
In Salesforce überprüfen
- Melden Sie sich bei Ihrer Salesforce-Organisation an
- Navigieren Sie zu Setup → Security → Certificate and Key Management
- Vergewissern Sie sich, dass Ihr BYOK-Tenant sichtbar ist
In DuoKey Apps anzeigen
- Kehren Sie zur DuoKey-Apps-Seite zurück
- Ihre neue Salesforce-BYOK-Anwendung wird aufgelistet
- Von hier aus können Sie die Anwendung anzeigen, bearbeiten oder verwalten
Shield Platform Encryption konfigurieren
Konfigurieren Sie in Salesforce, welche Felder und Dateien Ihren BYOK-Verschlüsselungsschlüssel verwenden sollen. Weitere Informationen finden Sie in der Dokumentation zu Salesforce Shield Platform Encryption.