Edge Encryption Einschränkungen
Edge Encryption Wirkt sich auf Systemfunktionen aus. Bewerten Sie sorgfältig die Auswirkungen der Verschlüsselung eines Felds.
Feldtypbeschränkungen
Sie können nur die folgenden Feldtypen verschlüsseln:
- Datum
- Datum/Uhrzeit
- HTML
- IP-Adresse
- Journal
- Journaleingabe
- Mehrzeiliger Text
- Einzeiliger Text
- Zeichenfolge
- URL
Sie können die folgenden Feldtypen nicht verschlüsseln:
- Auswahlfelder
- Virtuelle Felder
- Felder in Systemtabellen, mit Ausnahme bestimmter Felder in sys_user
- Systemfelder in Tabellen
- Nummerieren Sie Felder oder Felder, die einem automatischen Nummerierungsschema zugeordnet sind
- Jeder andere Feldtyp, der oben nicht aufgeführt ist
Zusätzliche Einschränkungen:
- Wenn ein Journalfeld verschlüsselt ist, wird Veröffentlichen Die Schaltfläche ist inaktiv, auch wenn mehrere Journalfelder vorhanden sind und nur eines dieser Felder verschlüsselt ist.
- Verschlüsselte Felder sind in nicht verfügbar Wechseln Sie zu Und Header-Filterfelder.
- Beim Verschlüsseln von Feldern, die als Index verwendet werden, können Sie nur Verschlüsselungstypen mit Ordnungs- und Gleichheitserhaltung verwenden. Indizierte Felder können nicht mit dem Standardverschlüsselungstyp verschlüsselt werden.
Weitere Informationen finden Sie unter Feldtypen .
Filter- und Suchbeschränkungen
- Standardverschlüsselung
- Wenn Sie ein Feld „Zeichenfolge“, „Datum“, „Datum/Uhrzeit“ oder „URL“ mit einer standardmäßigen verschlüsselten Feldkonfiguration als linken Operanden in einem Filter auswählen, sind keine Filteroptionen verfügbar.
- Gleichberechtigte Verschlüsselung
- Wenn Sie ein Feld „Zeichenfolge“, „Datum“, „Datum/Uhrzeit“ oder „URL“ mit einer gleichheitsbewahrenden verschlüsselten Feldkonfiguration als linken Operanden in einem Filter auswählen, sind die folgenden Operatoren verfügbar:
- ist
- ist nicht
- ist leer
- ist nicht leer
- Ordnungsbeibehaltungsverschlüsselung
- Wenn Sie ein Zeichenfolgenfeld mit einer reihenbewahrenden verschlüsselten Feldkonfiguration als linken Operanden in einem Filter auswählen, sind zusätzlich zu die folgenden Operatoren verfügbar Ist , Ist nicht , Ist leer , Und Ist nicht leer :
- größer als
- weniger als
Wenn Sie ein Datums- oder Datums-/Uhrzeitfeld mit einer reihenerhaltenden verschlüsselten Feldkonfiguration als linken Operanden in einem Filter auswählen, sind zusätzlich zu die folgenden Operatoren verfügbar Ist , Ist nicht , Ist leer , Und Ist nicht leer :- nach
- vor
- nach oder am
- Vor oder am
- Datums- und Datums-/Uhrzeitauswahl
Verwenden Sie für Datumsfelder die Datumsauswahl, um das Datum anzugeben:
Verwenden Sie für Datums-/Uhrzeitfelder die Datums- und Uhrzeitauswahl, um Datum und Uhrzeit anzugeben:
- Listenbedingungsfilter
- Die Abgleich Anzeigen Und Herausfiltern Optionen werden in Listen unterstützt. Nur genaue Übereinstimmungen werden zurückgegeben oder herausgefiltert.Hinweis:Das Hinzufügen verschlüsselter Felder in Bedingungsfiltern wird in Skripts wie UI-Richtlinien und Business-Regeln unterstützt.
Konfigurationsbeschränkungen
Einschränkungen und Verhalten von Verschlüsselungskonfigurationen:- Nachdem Sie ein Feld zu hinzugefügt haben Edge Encryption Konfigurationstabelle, Sie können den Konfigurationsdatensatz nicht löschen. Wenn ein Feld nicht mehr verschlüsselt werden soll, deaktivieren Sie den Datensatz in Edge Encryption Konfigurationstabelle und planen Sie einen Verschlüsselungsauftrag zum Entschlüsseln der Daten.
- Wenn ein Feld in einer übergeordneten Tabelle als verschlüsselt markiert ist, wird das Feld auch in allen geerbten Tabellen verschlüsselt. Beispiel: Wenn Kurzbeschreibung Feld in der Aufgabentabelle wird verschlüsselt, dann der Inhalt von Kurzbeschreibung Feld in der Incident-Tabelle sind verschlüsselt.
- Wenn ein von einer übergeordneten Tabelle geerbtes Feld als verschlüsselt markiert ist, kann das Feld in der übergeordneten Tabelle nicht verschlüsselt werden. Beispiel: Wenn Kurzbeschreibung In der Incident-Tabelle ist als verschlüsselt markiert, dann wird Kurzbeschreibung In der Aufgabentabelle kann nicht verschlüsselt werden. In diesem Beispiel können Sie verschlüsseln Kurzbeschreibung In der Problemtabelle.
- Wenn ein Feld mit einer definierten Verschlüsselungskonfiguration in ein beliebiges Format exportiert wird, enthält die Ausgabe verschlüsselte Werte, auch wenn sie über den Proxy-Server exportiert wird.
- Sie können keine Daten in ein Feld mit einer definierten Verschlüsselungskonfiguration importieren.
- Sie können geerbte Datums- und Datums-/Uhrzeitfelder nicht verschlüsseln. Datums- oder Datums-/Uhrzeitfelder, die von einer übergeordneten Tabelle geerbt wurden, werden nicht in aufgeführt Spalte Feld-Dropdown-Liste, und Sie können keine Datums- oder Datums-/Uhrzeitverschlüsselungskonfigurationen für diese Felder erstellen.
- Sie können eine Zeichenfolge oder ein URL-Feld nur aus einer übergeordneten Tabelle oder einer untergeordneten Tabelle verschlüsseln, aber nicht beides.
Instanzbeschränkungen
Auswirkung der Verwendung Edge Encryption In der Instanz:- Back-End-Logik kann verschlüsselte Daten nicht verarbeiten. Wenn die Instanz verschlüsselte Daten enthält, werden alle Business-Regeln, Back-End-Skripts oder Back-End-Funktionen, die auf der Auswertung der Daten im verschlüsselten Feld basieren, nicht ordnungsgemäß ausgeführt.Hinweis:Daten, die mit einer gleichheitserhaltenden oder ordnerhaltenden Verschlüsselung verschlüsselt werden, bestehen weiterhin Gleichwertigkeitsprüfungen, wenn sie mit einem identischen verschlüsselten Wert verglichen werden.
- Da die E-Mail-Verarbeitung von den E-Mail-Systemen direkt an die Instanz geht und den Edge-Proxy nicht passieren kann, können Daten, die per E-Mail gesendet oder gesendet werden, vom Edge-Proxy nicht verschlüsselt oder entschlüsselt werden.
- Daten und Anhänge in eingehenden E-Mails sind nicht verschlüsselt.
- Daten und Anhänge in ausgehenden E-Mails bleiben verschlüsselt und können nicht entschlüsselt werden.
- Auf dem Server ausgeführte Skripts können verschlüsselte Daten nicht ändern.
- Globale Suche wird nicht unterstützt. Da die globale Suche versucht, sowohl verschlüsselte als auch Klartextdaten zu durchsuchen, sind die Ergebnisse möglicherweise nicht wie erwartet.
- Verschlüsselte Daten können nicht kopiert und in einen Datensatz eingefügt werden, in dem das Feld nicht verschlüsselt ist.
- Abhängig vom ausgewählten Verschlüsselungstyp wird die Anwenderoberflächenfunktionalität für die verschlüsselten Felder reduziert. Beispielsweise kann die Möglichkeit zum Vergleichen, Gruppieren, Sortieren und Suchen beeinträchtigt sein. Im Allgemeinen wird die Funktionalität reduziert, je stärker die Verschlüsselung ausgewählt ist.
- Mit Ausnahme von Java-Schlüsselspeicher, SafeNet und Unbound-Technologie wird keine Verwaltung von Software- oder Hardware-Verschlüsselungsschlüsseln von Drittanbietern unterstützt.
- Obwohl mehrere Proxy-Server, die mit einer einzelnen Instanz verbunden sind, unterstützt werden, sind die Verwaltung und Überwachung des Verschlüsselungs-Proxy-Clusters nicht verfügbar. Jeder Proxy muss separat verwaltet werden.
- Systemkonfigurationen wie Arbeitsauslastung und Anzahl der verschlüsselten Felder können sich auf die Leistung verschlüsselter Felder auswirken.
- Die Edge Encryption Proxy-Server kann nur eine Verbindung zu einer einzelnen Instanz herstellen.
- Wenn Ihre Instanz eine Oracle-Datenbank verwendet und das Feld „Zeichenfolge“, das Sie als verschlüsselt markieren, größer als 2925 Zeichen ist, kann dieses Feld nicht sortiert werden, auch wenn die Verschlüsselung für die Beibehaltung der Reihenfolge ausgewählt ist.
- Wenn Ihre Instanz eine Oracle-Datenbank verwendet, ist Unicode AL32UTF8 der einzige unterstützte Zeichensatz.
- Verschlüsselte Daten können nicht in Berichten verwendet werden.
- Edge Encryption Kann nicht mit Datenarchivierung verwendet werden.
- Edge Encryption-Proxys können Anforderungen, die die Batch-REST-Anforderungs-API verwenden, nicht verschlüsseln. Wenn Sie Edge Encryption-Proxys verwenden, deaktivieren Sie DIE REST-Batching, indem Sie festlegen Glide.uxf.disable_Rest_Batching Systemeigenschaft auf „wahr“.