Vue d'ensemble
DuoKey pour Salesforce BYOK
Sécurisez vos données Salesforce avec des clés de chiffrement gérées par le client
L'intégration Salesforce Shield est en préversion et n'est pas encore activée sur les tenants DuoKey Cockpit standard. Ce guide décrit son fonctionnement et sa configuration. Contactez DuoKey pour en discuter dans le cadre de votre projet.
Qu'est-ce que Salesforce BYOK ?
DuoKey pour Salesforce BYOK (Bring Your Own Key) offre une solution complète pour sécuriser vos données Salesforce avec des clés de chiffrement gérées par le client. Cette intégration permet aux organisations de conserver un contrôle total sur leurs clés de chiffrement tout en tirant parti du chiffrement de la plateforme Shield de Salesforce.
Contrôle total des clés
Gérez les clés de chiffrement via la plateforme centralisée de DuoKey
Clés en cache uniquement
Les clés restent en mémoire, jamais persistées dans Salesforce
Gestion automatisée
Création, rotation et révocation des clés simplifiées
Prêt pour la conformité
Répondez aux exigences réglementaires en matière de gestion des clés
Options de chiffrement de la plateforme Shield
| Option | Emplacement de la clé | Niveau de contrôle | Idéal pour |
|---|---|---|---|
| Générée par Salesforce | HSM de Salesforce | Standard | Besoins de chiffrement de base |
| BYOK | Téléversée vers Salesforce | Renforcé | Équilibre entre contrôle et simplicité |
| Gestion externe des clés | KMS externe | Maximal | Exigences de conformité strictes |
| Clés en cache uniquement | En mémoire uniquement | Maximal | Clés jamais stockées dans Salesforce |
Fonctionnement
Fonctionnement du BYOK Salesforce avec DuoKey
Chiffrement Cache-Only Key avec gestion souveraine des clés par MPC
Salesforce Shield
Chiffrement de plateformeKMS souverain DuoKey
Gestionnaire de clés externePartages de clé calculés via Secure Multi-Party Computation — la clé racine complète n'existe jamais à un seul emplacement
Données chiffrées contrôlées par le client
Salesforce ne stocke jamais votre clé — révoquez l'accès instantanément depuis DuoKey
Fonctionnalités clés
Contrôle des clés
Contrôle total des clés de chiffrement en dehors de Salesforce
Service en cache uniquement
Clés en mémoire uniquement, jamais persistées
Cycle de vie des clés
Création, rotation et révocation automatisées
RBAC
Contrôle d'accès granulaire basé sur les rôles
Journalisation d'audit
Journalisation de conformité complète
API REST
Intégration transparente avec Salesforce
Cas d'usage
Résidence des données
Conservez les clés de chiffrement dans l'emplacement géographique de votre choix tout en utilisant l'infrastructure mondiale de Salesforce.
Conformité réglementaire
Répondez au RGPD, à la loi HIPAA et à d'autres réglementations exigeant des clés de chiffrement contrôlées par le client.
Sécurité renforcée
Mettez en œuvre une défense en profondeur en séparant la gestion des clés du stockage des données.
Stratégie multicloud
Intégrez la protection de Salesforce dans votre stratégie de sécurité multicloud plus large.
Prérequis
Prérequis
- Compte Salesforce Developer Edition ou supérieur
- Accès à la plateforme DuoKey
- Autorisations d'administrateur sur les deux plateformes
- Compréhension du chiffrement de la plateforme Salesforce Shield
- Connaissances de base de l'intégration d'API REST
Prise en main
Prise en main
Configuration initiale et prérequis
Prérequis
Configurer l'environnement Salesforce
Créer l'application
Configurer l'intégration DuoKey