この文章は Salesforce 機械翻訳システムを使用して翻訳されました。詳細はこちらをご参照ください。

Shield プラットフォームの暗号化の考慮事項

次の考慮事項は、Shield プラットフォームの暗号化を使用して暗号化するすべてのデータに適用されます。

アドオンサブスクリプションとして使用可能なエディション: Enterprise Edition、Performance Edition、および Unlimited Edition。Salesforce Shield の購入が必要です。Summer '15 以降に作成された Developer Edition 組織は無料で使用できます。

Salesforce Classic および Lightning Experience の両方で使用できます。

検索

検索インデックスファイルは暗号化されません。
暗号化された検索インデックスは、パイロットベースで一部のお客様に提供されます。パイロットプログラムへの参加をご希望の場合は、Salesforce の担当者にお問い合わせください。
ヒント
鍵を使用して項目を暗号化し、その後鍵を破棄しても、対応する検索語は検索インデックスに残ります。ただし、破棄した鍵に関連付けられたデータは復号化できません。

SOQL/SOSL

暗号化項目は、次の SOQL や SOSL の句および関数では使用できません。
- MAX()、MIN()、COUNT_DISTINCT() などの集計関数
- WHERE 句
- GROUP BY 句
- ORDER BY 句
SOQL クエリの WHERE 句を SOSL の FIND クエリに置き換えることができるかどうかを検討してください。
ヒント
暗号化データをクエリすると、予測される MALFORMED_QUERY ではなく、無効な文字列によって INVALID_FIELD エラーが返されます。

取引先、個人取引先、および取引先責任者

個人取引先が有効になっている場合、取引先の次のいずれかの項目を暗号化すると、取引先責任者の対応する項目も暗号化されます。逆の場合も同様です。

名��
説明
電話
Fax

取引先または取引先責任者の次のいずれかの項目を暗号化すると、個人取引先の対応する項目も暗号化されます。

名前
説明
住所(郵送先)
電話
Fax
モバイル
自宅電話
その他の電話
メール

[取引先名] または [取引先責任者名] 項目が暗号化されている場合、マージ対象の重複する取引先または取引先責任者を検索しても、結果が返されません。

取引先責任者の [名] または [姓] 項目を暗号化すると、名または姓で絞り込んでない場合にのみカレンダーの招待主のルックアップにその取引先責任者が表示されます。

取引先責任者レコードの [敬称] 項目と [肩書き] 項目の値が暗号化されていない場合でも、「暗号化されたデータの参照」権限のないユーザに対してこれらの項目をマスクして表示することができます。

メール

メールテンプレートに暗号化項目の値が含まれる場合、「暗号化されたデータの参照」権限のあるユーザに対してはこれらの値がプレーンテキストで表示されます。それ以外のユーザに対しては、実行ユーザの権限によってデータが受信者にプレーンテキストで表示されるかマスクされるかが決まります。
「暗号化されたデータの参照」権限のないユーザは、登録情報照会要求を送信できません。
「暗号化されたデータの参照」権限のないユーザは、取引先責任者の一括メール送信を使用してメールを送信することができません。
標準の [メール] 項目が暗号化されている場合は、メール to Salesforce で受信メールを受信できません。

活動

[取引先責任者名] 項目が暗号化されている場合、Shared Activities ルックアップはサポートされません。
[活動履歴] 関連リストに暗号化項目への参照がある場合、これらの項目は元のコンテキストで暗号化されます。リスト自体は暗号化されません。リストの暗号化されてない値はプレーンテキストで表示されます。

キャンペーン

暗号化項目で検索する場合、キャンペーンメンバーの検索はサポートされません。

Salesforce for Outlook

Shield プラットフォームの暗号化が有効になっている場合、Salesforce for Outlook は Microsoft® Outlook® とプロファイルのユーザに対して [暗号化されたデータの参照] が有効化された Salesforce のみを同期します。

ファイルおよび添付ファイル

メモ — 新しいメモツールで作成された本文テキストは暗号化できますが、古いメモツールで作成されたプレビューファイルおよびメモはサポートされません。

項目監査履歴

組織で項目監査履歴が有効になっている場合、プラットフォームの暗号化を有効にしても、以前にアーカイブされたデータは暗号化されません。たとえば、組織では項目監査履歴を使用して、電話番号項目などの取引先項目に対してデータ履歴保持ポリシーを定義します。プラットフォームの暗号化を有効にした後で、その項目の暗号化を有効にすると、取引先の電話番号データが暗号化されます。新しい電話番号レコードは作成時に暗号化されます。[取引先履歴] 関連リストに保存された電話番号項目への以前の更新も暗号化されます。ただし、FieldHistoryArchive オブジェクトにアーカイブ済みの電話番号履歴データは、暗号化されずに保存されます。組織で以前にアーカイブしたデータを暗号化する必要がある場合は、Salesforce にお問い合わせください。

ページレイアウト

「暗号化されたデータの参照」権限のないプロファイルとしてページレイアウトをプレビューすると、プレビューのサンプルデータはマスクされません。代わりに、サンプルデータが空白になるか、プレーンテキストで表示されることがあります。

コミュニティ

「暗号化されたデータの参照」権限があるコミュニティユーザについては、データを暗号化してもコミュニティの操作性に何ら変更はありません。ただし、[取引先名] 項目を暗号化し、個人取引先を使用していない場合は、暗号化によってシステム管理者に対するユーザのロールの表示方法に影響します。通常、コミュニティユーザのロール名は、ユーザの取引先名とユーザプロファイル名の組み合わせで表示されます。[取引先名] 項目を暗号化すると、取引先名の代わりに取引先 ID が表示されます。

たとえば、[取引先名] 項目が暗号化されていない場合、「Acme」という取引先に属し、「カスタマーユーザ」プロファイルを使用するユーザには、[Acme カスタマーユーザ] というロールが設定されます。[取引先名] 項目が暗号化されている (かつ個人取引先が使用されていない) 場合は、[001D000000IRt53 カスタマーユーザ] のようなロールが表示されます。

REST API

項目が暗号化されている場合は、REST API を介して自動推奨を取得しません。

データのインポート

データインポートウィザードを使用して、主従関係を使用する照合や、暗号化項目を含むレコードの更新を行うことはできません。ただし、新しいレコードを追加することはできます。

レポート、ダッシュボード、およびリストビュー

暗号化項目の値を表示するレポートグラフおよびダッシュボードコンポーネントが、暗号化されていない状態でユーザのディスクにキャッシュされることがあります。
暗号化されたデータのリストビューは並び替えできません。

一般情報

暗号化項目は、以下では使用できません。
- 条件に基づく共有ルール
- 類似商談検索
- 外部参照関係
- スキニーテーブル
- データ管理ツールの検索条件
- 重複管理の一致ルール
Live Agent チャットトランスクリプトは保存時に暗号化されません。

このページは、従来の暗号化ではなく Shield プラットフォームの暗号化について書かれています。

メモ

Salesforce セキュリティガイド