Salesforce セキュリティガイド
j確定的暗号化を使用する場合の考慮事項
鍵の循環と絞り込みの可用性
一意の属性を持つ項目を絞り込み、クエリを実行するには、新規および既存の暗号化データが、有効な [Salesforce のデータ (確定的)] 鍵素材を使用して暗号化されている必要があります。バックグランド暗号化サービスを要求するタイミングと方法のヒントについては、「バックグラウンド暗号化サービスによるデータ暗号化の同期」を参照してください。
使用可能な項目およびその他のデータ
確定的暗号化は、カスタム URL、メール、電話、テキスト、テキストエリアのデータ型で使用できます。次の種類のデータでは使用できません。
- カスタム日付、日付/時刻、ロングテキストエリア、説明のデータ型
- Chatter
- ファイルと添付ファイル
検索条件の演算子
レポートとリストビューでは、演算子「次の文字列と一致する」および「次の文字列と一致しない」は確定的暗号化でサポートされています。「次の文字列を含む」や「次の文字列で始まる」などのその他の演算子は、完全一致を返さず、サポートされません。
大文字と小文字の区別
絞り込み可能な項目を識別する API オプション
確定的暗号化スキームを使用して暗号化された項目は絞り込み可能です。isFilterable() メソッドを使用すると、暗号化された特定の項目の暗号化スキームを判断できます。項目が絞り込み可能であれば、メソッドは true を返します。
ただし、API を使用して確定的暗号化スキームを明示的に検出または設定することはできません。
外部 ID
複合名
確定的暗号化を使用していても、一部の種類の検索は、データが暗号化されている場合には機能しません。複合名などの連結された値は、個別の値と同じではありません。たとえば、複合名「William Jones」の暗号文は、「William」と「Jones」の暗号文を連結したものと同じではありません。
文字列のよるレコードの絞り込み
文字列を使用してレコードを検索できます。ただし、文字列内のカンマは OR ステートメントとして動作します。文字列にカンマが含まれる場合は、文字列を引用符で囲みます。たとえば、「“Universal Containers, Inc, Berlin”」を検索すると、カンマも含めた文字列全体を含むレコードが返されます。「Universal Containers, Inc, Berlin」を検索すると、「Universal Containers」または「Inc」または「Berlin」を含むレコードが返されます。
SOQL の GROUP BY ステートメント
確定的暗号化では、ほとんどの SOQL ステートメントを使用できます。GROUP BY は例外で、サポートされていません。ただし、レポート結果を行または列でグループ化することはできます。
SOQL の LIKE および STARTS WITH ステートメント
確定的暗号化では、大文字小文字を含めた完全一致のみがサポートされます。部分一致を返す比較演算子はサポートされていません。たとえば、LIKE ステートメントと STARTS WITH ステートメントはサポートされません。
SOQL の ORDER BY ステートメント
確定的暗号化では、データベース内の暗号化されたデータの並び替え順が維持されないため、ORDER BY はサポートされていません。
インデックス
確定的暗号化では、標準項目およびカスタム項目の単一列インデックス、単一列の一意のインデックス (大文字と小文字を区別)、2 列インデックス、カスタムインデックスがサポートされています。