概要
DuoKey for Salesforce BYOK
顧客管理の暗号鍵でSalesforceデータを保護する
Salesforce Shield 連携はプレビュー段階であり、標準の DuoKey Cockpit テナントではまだ有効になっていません。このガイドでは仕組みと設定手順を説明します。プロジェクトでのご利用については DuoKey にお問い合わせください。
Salesforce BYOKとは
DuoKey for Salesforce BYOK (Bring Your Own Key) は、顧客管理の暗号鍵でSalesforceデータを保護するための包括的なソリューションを提供します。この統合により、組織はSalesforceのShield Platform Encryptionを活用しながら、暗号鍵を完全に制御することができます。
完全な鍵制御
DuoKeyの一元化されたプラットフォームで暗号鍵を管理
Cache-Only Keys
鍵はメモリ内に留まり、Salesforceに永続化されません
自動管理
鍵の作成、ローテーション、失効を簡素化
コンプライアンス対応
鍵管理に関する規制要件を満たす
Shield Platform Encryptionのオプション
| Option | Key Location | Control Level | Best For |
|---|---|---|---|
| Salesforce生成 | Salesforce HSM | 標準 | 基本的な暗号化ニーズ |
| BYOK | Salesforceにアップロード | 強化 | 制御と簡便性のバランス |
| External Key Management | 外部KMS | 最大 | 厳格なコンプライアンス要件 |
| Cache-Only Keys | メモリのみ | 最大 | 鍵をSalesforceに保存しない |
仕組み
Salesforce BYOKがDuoKeyでどのように機能するか
ソブリンなMPCキー管理によるCache-Only Key暗号化
Salesforce Shield
プラットフォーム暗号化DuoKey ソブリンKMS
外部キーマネージャーキーシェアは次によって計算されます: Secure Multi-Party Computation — 完全なルートキーは 決して存在しません いかなる単一の場所にも
顧客が管理する暗号化データ
Salesforceはお客様のキーを保存しません — DuoKeyからアクセスを即座に失効できます
主な機能
鍵制御
Salesforceの外部で暗号鍵を完全に制御
Cache-Onlyサービス
鍵はメモリ内のみで、永続化されない
鍵ライフサイクル
作成、ローテーション、失効の自動化
RBAC
きめ細かなロールベースのアクセス制御
監査ログ
包括的なコンプライアンスログ
REST API
シームレスなSalesforce統合
ユースケース
データレジデンシー
Salesforceのグローバルインフラストラクチャを使用しながら、暗号鍵を希望の地理的場所に維持します。
規制コンプライアンス
顧客が制御する暗号鍵を必要とするGDPR、HIPAA、その他の規制を満たします。
セキュリティ強化
鍵管理をデータストレージから分離することで多層防御を実装します。
マルチクラウド戦略
Salesforceの保護をより広範なマルチクラウドセキュリティ戦略に統合します。
前提条件
前提条件
- Salesforce Developer Editionアカウント以上
- DuoKeyプラットフォームへのアクセス
- 両プラットフォームでの管理者権限
- Salesforce Shield Platform Encryptionの理解
- REST API統合の基礎知識