Créer une application Salesforce
Créer une application Salesforce BYOK
Assistant complet pour configurer l'intégration DuoKey Salesforce BYOK
L'intégration Salesforce Shield est en préversion et n'est pas encore activée sur les tenants DuoKey Cockpit standard. Ce guide décrit son fonctionnement et sa configuration. Contactez DuoKey pour en discuter dans le cadre de votre projet.
Prérequis
- Guide de prise en main terminé
- Configuration des prérequis terminée avec tous les identifiants
- Connected App Salesforce créée
- Certificat auto-signé généré
- Tous les identifiants de l'API REST documentés
Assistant de création d'application
Saisir les détails de l'application BYOK
| Champ | Requis | Description |
|---|---|---|
| Nom de l'application BYOK | Oui | Nom descriptif (par ex. Production Salesforce BYOK) |
| Alias du domaine Salesforce | Oui | Votre sous-domaine uniquement (par ex. mycompany à partir de mycompany.develop.lightning.force.com) |
Copiez l'alias de domaine exactement tel qu'il apparaît dans vos paramètres My Domain de Salesforce. N'incluez pas .develop.lightning.force.com.
Cliquez sur NEXT STEP pour continuer
Saisir les identifiants de l'API REST Salesforce
| Champ | Requis | Description |
|---|---|---|
| Consumer Key | Oui | Depuis la Connected App (commence par 3MVG9) |
| Consumer Secret | Oui | Depuis la Connected App (chaîne numérique) |
| Nom d'utilisateur Salesforce | Oui | Votre e-mail de connexion Salesforce |
| Mot de passe Salesforce | Oui | Le mot de passe de votre compte Salesforce |
| Security Token API | Oui | Depuis l'e-mail de réinitialisation du jeton de sécurité |
Ces identifiants offrent un accès complet à votre organisation Salesforce. DuoKey chiffre ces identifiants en transit et au repos.
Cliquez sur NEXT STEP pour continuer
Attribuer le contrôle d'accès
Configurez le contrôle d'accès basé sur les rôles :
- Sélectionnez un ou plusieurs rôles DuoKey pour cette application
- Seuls les utilisateurs disposant de ces rôles peuvent consulter et gérer l'intégration
- Les rôles sont définis dans les paramètres RBAC de votre organisation DuoKey
Le contrôle d'accès garantit que seuls les membres autorisés de l'équipe peuvent gérer vos clés de chiffrement Salesforce.
Cliquez sur NEXT STEP pour continuer
Sélectionner la clé de chiffrement BYOK
Choisissez la clé de chiffrement dans votre coffre DuoKey :
- Sélectionnez parmi les clés disponibles dans votre coffre DuoKey
- La clé doit être une clé de chiffrement symétrique compatible
- Créez une nouvelle clé au préalable si nécessaire
Utilisez une clé dédiée spécifiquement à Salesforce BYOK. Documentez quelle clé est utilisée pour quel environnement.
Cliquez sur NEXT STEP pour continuer
Vérification du transfert BYOK
Sélectionnez le certificat auto-signé pour la vérification du transfert de fichier BYOK :
- Choisissez le certificat que vous avez créé dans Salesforce
- Sélectionnez par libellé (par ex.
DuoKey BYOK Certificate)
Ce certificat est utilisé par le service de clés en cache uniquement de Salesforce pour vérifier et accepter en toute sécurité le transfert de la clé de chiffrement.
Cliquez sur NEXT STEP pour continuer
Vérifier le service de clés en cache uniquement
- Examinez le récapitulatif de la configuration
- Vérifiez que toutes les informations sont correctes
- Cliquez sur SUBMIT pour terminer la configuration
DuoKey va :
- Valider tous les identifiants
- Se connecter à votre organisation Salesforce
- Transférer la clé de chiffrement à l'aide du service de clés en cache uniquement
- Enregistrer la clé auprès du chiffrement de la plateforme Salesforce Shield
Le processus de soumission peut prendre 30 à 60 secondes, le temps que DuoKey communique avec les API Salesforce.
Création réussie
Votre application Salesforce BYOK est désormais configurée et la clé de chiffrement a été transférée en toute sécurité vers votre organisation Salesforce.
Étapes post-création
Vérifier dans Salesforce
- Connectez-vous à votre organisation Salesforce
- Accédez à Setup → Security → Certificate and Key Management
- Vérifiez que votre tenant BYOK est visible
Consulter dans DuoKey Apps
- Retournez à la page DuoKey Apps
- Votre nouvelle application Salesforce BYOK est répertoriée
- Vous pouvez consulter, modifier ou gérer l'application depuis cet endroit
Configurer le chiffrement de la plateforme Shield
Dans Salesforce, configurez quels champs et fichiers doivent utiliser votre clé de chiffrement BYOK. Reportez-vous à la documentation du chiffrement de la plateforme Salesforce Shield.