Salesforceアプリの作成

Salesforce BYOKアプリケーションの作成

DuoKey Salesforce BYOK統合を構成するための完全なウィザード

プレビュー

Salesforce Shield 連携はプレビュー段階であり、標準の DuoKey Cockpit テナントではまだ有効になっていません。このガイドでは仕組みと設定手順を説明します。プロジェクトでのご利用については DuoKey にお問い合わせください。

適用対象:

DuoKey PlatformSalesforce Connected AppREST API Credentials

前提条件

• はじめにガイドが完了している
• すべての認証情報を含む前提条件の構成が完了している
• Salesforce Connected Appが作成されている
• 自己署名証明書が生成されている
• すべてのREST API認証情報が記録されている

アプリケーション作成ウィザード

1

BYOKアプリケーション詳細の入力

Field	Required	Description
BYOKアプリ名	はい	わかりやすい名前（例：Production Salesforce BYOK）
Salesforceドメインエイリアス	はい	サブドメインのみ（例：mycompany.develop.lightning.force.comのmycompany）

ヒント

ドメインエイリアスは、SalesforceのMy Domain設定に表示されるとおりに正確にコピーしてください。.develop.lightning.force.comを含めないでください。

NEXT STEPをクリックして続行します

2

Salesforce REST API認証情報の入力

Field	Required	Description
Consumer Key	はい	Connected Appから取得（3MVG9で始まる）
Consumer Secret	はい	Connected Appから取得（数値文字列）
Salesforceユーザー名	はい	Salesforceのログインメール
Salesforceパスワード	はい	Salesforceアカウントのパスワード
Security Token API	はい	Reset My Security Tokenのメールから取得

警告

これらの認証情報はSalesforce組織への完全なアクセスを提供します。DuoKeyはこれらの認証情報を転送中および保存時に暗号化します。

NEXT STEPをクリックして続行します

3

アクセス制御の割り当て

ロールベースのアクセス制御を構成します。

• このアプリケーションに1つ以上のDuoKeyロールを選択します
• これらのロールを持つユーザーのみが統合を表示・管理できます
• ロールはDuoKey組織のRBAC設定で定義されます

注記

アクセス制御により、認可されたチームメンバーのみがSalesforce暗号鍵を管理できるようになります。

NEXT STEPをクリックして続行します

4

BYOK暗号鍵の選択

DuoKeyボールトから暗号鍵を選択します。

• DuoKeyボールト内の利用可能な鍵から選択します
• 鍵は互換性のある対称暗号鍵である必要があります
• 必要に応じて開始前に新しい鍵を作成します

ヒント

Salesforce BYOK専用の鍵を使用してください。どの鍵がどの環境に使用されるかを記録してください。

NEXT STEPをクリックして続行します

5

BYOK転送の検証

BYOKファイル転送の検証用に自己署名証明書を選択します。

• Salesforceで作成した証明書を選択します
• ラベルで選択します（例：DuoKey BYOK Certificate）

注記

この証明書は、SalesforceのCache-Only Key Serviceが暗号鍵の転送を安全に検証・受け入れるために使用されます。

NEXT STEPをクリックして続行します

6

Cache-Only Key Serviceの検証

1. 構成の概要を確認します
2. すべての情報が正しいことを検証します
3. SUBMITをクリックしてセットアップを完了します

DuoKeyは次を実行します。

• すべての認証情報を検証します
• Salesforce組織に接続します
• Cache-Only Key Serviceを使用して暗号鍵を転送します
• Salesforce Shield Platform Encryptionに鍵を登録します

注記

DuoKeyがSalesforce APIと通信するため、送信プロセスには30～60秒かかる場合があります。

7

作成成功

重要

Salesforce BYOKアプリケーションが構成され、暗号鍵がSalesforce組織に安全に転送されました。

作成後の手順

Salesforceでの検証

1. Salesforce組織にログインします
2. Setup → Security → Certificate and Key Managementに移動します
3. BYOKテナントが表示されていることを確認します

DuoKey Appsでの表示

1. DuoKey Appsページに戻ります
2. 新しいSalesforce BYOKアプリケーションが一覧表示されます
3. ここからアプリケーションを表示、編集、または管理できます

Shield Platform Encryptionの構成

Salesforceで、どのフィールドとファイルがBYOK暗号鍵を使用するかを構成します。Salesforce Shield Platform Encryptionのドキュメントを参照してください。

トラブルシューティング

次のステップ

統合の検証

BYOK統合をテストする

アプリ管理

アプリケーションを管理する

鍵管理

鍵ライフサイクル操作

関連項目

• アプリ管理
• ↗Shield Platform Encryption
• ↗Cache-Only Key Service