Gestion des applications
Gestion des applications
Gestion au quotidien des applications DuoKey Salesforce BYOK
L'intégration Salesforce Shield est en préversion et n'est pas encore activée sur les tenants DuoKey Cockpit standard. Ce guide décrit son fonctionnement et sa configuration. Contactez DuoKey pour en discuter dans le cadre de votre projet.
Vue d'ensemble
Une fois que vous avez créé une application Salesforce BYOK, vous pouvez :
Consulter les détails
Examiner la configuration de l'application
Modifier les paramètres
Modifier les applications existantes
Surveiller l'état
Vérifier la santé de l'application
Consulter l'historique
Suivre les modifications et les journaux d'audit
Consultation des applications
Accéder à la section Apps
- Connectez-vous à la plateforme DuoKey
- Accédez à Apps depuis le menu principal
- Toutes vos applications Salesforce BYOK sont répertoriées
Informations de la liste des applications
| Colonne | Description |
|---|---|
| Nom de l'application | Le nom que vous avez attribué lors de la création |
| Type | Salesforce BYOK |
| État | Actif, Inactif ou en Erreur |
| Créée le | Date et heure de création |
| Actions | Opérations disponibles (Consulter, Modifier, Supprimer) |
Consulter les détails d'une application
Accéder au mode consultation
- Dans la liste des applications, localisez votre application Salesforce BYOK
- Cliquez sur le bouton ACTION (⋮)
- Sélectionnez VIEW dans le menu déroulant
Parcourir les pages de configuration
Le mode consultation vous permet d'examiner toutes les pages de configuration :
- Page 1 : détails de l'application (nom, domaine)
- Page 2 : identifiants de l'API REST (masqués pour des raisons de sécurité)
- Page 3 : paramètres de contrôle d'accès
- Page 4 : détails de la clé de chiffrement
- Page 5 : configuration du certificat
- Page 6 : état du service de clés en cache uniquement
Les identifiants sensibles sont masqués en mode consultation pour des raisons de sécurité.
Modifier les applications
Champs modifiables
| Page | Champs modifiables |
|---|---|
| Détails de l'application | Nom de l'application BYOK, alias du domaine Salesforce |
| Identifiants de l'API REST | Consumer Key/Secret, nom d'utilisateur, mot de passe, jeton de sécurité |
| Contrôle d'accès | Rôles affectés |
| Clé de chiffrement | Sélectionner une autre clé de chiffrement |
| Certificat | Sélectionner un autre certificat |
Lors de la mise à jour des identifiants de l'API REST, assurez-vous que les nouvelles valeurs sont correctes. Des identifiants invalides rompront l'intégration.
La modification de la clé de chiffrement nécessite une planification minutieuse. Comprenez l'impact sur les données chiffrées dans Salesforce.
Tâches de gestion courantes
Mise à jour des identifiants après un changement de mot de passe
Réinitialiser le jeton de sécurité dans Salesforce
- Connectez-vous à Salesforce
- Accédez à Settings → Reset My Security Token
- Consultez votre e-mail pour le nouveau jeton
Mettre à jour l'application dans DuoKey
- Modifiez l'application Salesforce BYOK
- Accédez à la page des identifiants de l'API REST
- Mettez à jour le mot de passe et le jeton de sécurité
- Soumettez les modifications
Rotation des clés de chiffrement
- Créer une nouvelle clé dans le coffre DuoKey
- Modifier l'application : sélectionnez la nouvelle clé de chiffrement à la page 4
- Mettre à jour Salesforce : configurez l'utilisation de la nouvelle clé
- Vérifier l'intégration avec la nouvelle clé
Renouvellement de certificat
- Créer un nouveau certificat dans Salesforce (Certificate and Key Management)
- Mettre à jour l'application : modifiez et sélectionnez le nouveau certificat
- Soumettez les modifications
Surveillance de l'état des applications
Indicateurs de santé
| État | Couleur | Signification |
|---|---|---|
| Actif | Vert | Fonctionnement normal |
| Avertissement | Jaune | Problèmes potentiels |
| Erreur | Rouge | Nécessite une intervention |
Problèmes d'état courants
Suppression des applications
La suppression d'une application Salesforce BYOK supprime l'intégration DuoKey mais ne retire pas automatiquement la clé de Salesforce.
- Dans la liste des applications, cliquez sur ACTION (⋮)
- Sélectionnez DELETE
- Examinez l'avertissement de suppression
- Confirmez la suppression
Étapes post-suppression dans Salesforce
- Connectez-vous à Salesforce
- Accédez à Setup → Security → Certificate and Key Management
- Supprimez ou désactivez l'entrée du tenant BYOK
- Mettez à jour les paramètres de chiffrement des champs si nécessaire
Bonnes pratiques
Maintenance régulière
- Mensuellement : examiner l'état et la connectivité
- Trimestriellement : auditer le contrôle d'accès
- Annuellement : effectuer la rotation des clés de chiffrement
Sécurité
- Principe du moindre privilège
- Audits d'accès réguliers
- Rotation des identifiants
- Surveillance de l'activité
Liste de contrôle de dépannage
Prérequis
- Les identifiants Salesforce sont à jour et valides
- Le Consumer Key et le Secret correspondent à la Connected App
- Le jeton de sécurité n'a pas été réinitialisé
- Le certificat est valide et non expiré
- La connectivité réseau vers Salesforce est disponible
- La clé de chiffrement DuoKey est accessible et active