メインコンテンツまでスキップ

アプリケーション管理

アプリケーション管理

DuoKey Salesforce BYOKアプリケーションの日常的な管理

プレビュー

Salesforce Shield 連携はプレビュー段階であり、標準の DuoKey Cockpit テナントではまだ有効になっていません。このガイドでは仕組みと設定手順を説明します。プロジェクトでのご利用については DuoKey にお問い合わせください。

適用対象:
DuoKey PlatformApp ManagementMonitoring

概要​

Salesforce BYOKアプリケーションを作成したら、次のことができます。

詳細の表示

アプリケーション構成を確認する

設定の編集

既存のアプリケーションを変更する

ステータスの監視

アプリケーションの正常性を確認する

履歴の表示

変更と監査ログを追跡する

アプリケーションの表示​

Appsセクションへのアクセス​

  1. DuoKeyプラットフォームにログインします
  2. メインメニューからAppsに移動します
  3. すべてのSalesforce BYOKアプリケーションが一覧表示されます

アプリケーション一覧の情報​

ColumnDescription
App Name作成時に割り当てた名前
TypeSalesforce BYOK
StatusActive、Inactive、またはError状態
Created作成日時
Actions利用可能な操作（表示、編集、削除）

アプリケーション詳細の表示​

1

表示モードへのアクセス

  1. Apps一覧から、Salesforce BYOKアプリケーションを見つけます
  2. ACTIONボタン (⋮) をクリックします
  3. ドロップダウンメニューからVIEWを選択します
2

構成ページの移動

表示モードでは、すべての構成ページを確認できます。

  • ページ1：アプリケーション詳細（名前、ドメイン）
  • ページ2：REST API認証情報（セキュリティのためマスクされます）
  • ページ3：アクセス制御設定
  • ページ4：暗号鍵の詳細
  • ページ5：証明書の構成
  • ページ6：Cache-Only Key Serviceのステータス
注記

機密性の高い認証情報は、セキュリティ上の理由から表示モードではマスクされます。

アプリケーションの編集​

編集可能なフィールド​

PageEditable Fields
アプリケーション詳細BYOKアプリ名、Salesforceドメインエイリアス
REST API認証情報Consumer Key/Secret、ユーザー名、パスワード、セキュリティトークン
アクセス制御割り当てられたロール
暗号鍵別の暗号鍵を選択
証明書別の証明書を選択
警告

REST API認証情報を更新する際は、新しい値が正しいことを確認してください。無効な認証情報は統合を破損させます。

注意

暗号鍵の変更には慎重な計画が必要です。Salesforceの暗号化されたデータへの影響を理解してください。

一般的な管理タスク​

パスワード変更後の認証情報の更新​

1

Salesforceでセキュリティトークンをリセット

  1. Salesforceにログインします
  2. Settings → Reset My Security Tokenに移動します
  3. 新しいトークンについてメールを確認します
2

DuoKeyでアプリケーションを更新

  1. Salesforce BYOKアプリケーションを編集します
  2. REST API認証情報ページに移動します
  3. パスワードとセキュリティトークンを更新します
  4. 変更を送信します

暗号鍵のローテーション​

  1. DuoKeyボールトで新しい鍵を作成します
  2. アプリケーションを編集：ページ4で新しい暗号鍵を選択します
  3. Salesforceを更新：新しい鍵を使用するように構成します
  4. 新しい鍵で統合を検証します

証明書の更新​

  1. Salesforceで新しい証明書を作成します（Certificate and Key Management）
  2. アプリケーションを更新：編集して新しい証明書を選択します
  3. 変更を送信します

アプリケーションステータスの監視​

正常性インジケーター​

StatusColorMeaning
Active緑正常動作
Warning黄潜在的な問題
Error赤対応が必要

一般的なステータスの問題​

アプリケーションの削除​

警告

Salesforce BYOKアプリケーションを削除すると、DuoKey統合は削除されますが、Salesforceから鍵が自動的に削除されるわけではありません。

  1. Apps一覧からACTION (⋮) をクリックします
  2. DELETEを選択します
  3. 削除の警告を確認します
  4. 削除を確定します

Salesforceでの削除後の手順​

  1. Salesforceにログインします
  2. Setup → Security → Certificate and Key Managementに移動します
  3. BYOKテナントエントリを削除または無効化します
  4. 必要に応じてフィールド暗号化設定を更新します

ベストプラクティス​

定期的なメンテナンス

  • 毎月：ステータスと接続性を確認
  • 四半期ごと：アクセス制御を監査
  • 年次：暗号鍵をローテーション

セキュリティ

  • 最小権限の原則
  • 定期的なアクセス監査
  • 認証情報のローテーション
  • アクティビティ監視

トラブルシューティングチェックリスト​

前提条件

  • Salesforce認証情報が最新かつ有効である
  • Consumer KeyとSecretがConnected Appと一致している
  • セキュリティトークンがリセットされていない
  • 証明書が有効で期限切れでない
  • Salesforceへのネットワーク接続が利用可能である
  • DuoKey暗号鍵がアクセス可能でアクティブである

次のステップ​

鍵管理

暗号鍵のライフサイクル

トラブルシューティング

一般的な問題を解決する

監視

監視とアラートを設定する

関連項目