> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/data-migrator/data-migrator-pt-br/informacoes-gerais/visao-geral-de-seguranca-do-data-migrator.md). # Visão geral de segurança do Data Migrator ## ![](https://3756291079-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FvaxzColPOlNbsq4imqpd%2Fuploads%2FcfMTqg4Brbm9baWutclZ%2FSummary2-Small-Icon.svg?alt=media\&token=d1cf162d-c02d-4184-988e-7f7350e450fc) Visão geral O Cloud Data Migrator foi projetado para oferecer segurança de nível empresarial em ambientes hospedados pela Flosum e pelo cliente. Este artigo fornece uma visão geral abrangente de sua arquitetura de segurança, abrangendo criptografia, configuração da infraestrutura, gerenciamento de identidade e práticas seguras de comunicação. ## Principais recursos de segurança * **Criptografia forte:** Utiliza o Amazon SSE-S3 com AES-256 para garantir uma proteção robusta dos dados. * **Gerenciamento seguro de chaves:** As chaves de criptografia são gerenciadas pela Amazon. * **Acesso controlado:** Oferece opções flexíveis de provedores de identidade para um controle de acesso personalizado. Esses recursos garantem que o Cloud Data Migrator forneça soluções de migração seguras e confiáveis para as necessidades empresariais. ## Arquitetura do sistema A arquitetura do Flosum Cloud Apps é explicada em detalhes no artigo a seguir. * [Arquitetura dos aplicativos em nuvem da Flosum](/resources/resources-pt-br/arquitetura/arquitetura-dos-aplicativos-em-nuvem-da-flosum.md) ## Criptografia e segurança dos dados ### Criptografia em trânsito e em repouso * **Chaves de criptografia:** * As chaves de criptografia são gerenciadas pela AWS. * A opção Bring Your Own Key (BYOK) não é compatível com dados criptografados no aplicativo Data Migrator. * **Em trânsito:** * Todos os dados são transmitidos por **HTTPS (SSL/TLS)**. * Os dados migrados são criptografados e transmitidos diretamente entre as orgs Salesforce de origem e de destino. * Os resultados da migração e os snapshots de reversão são criptografados e transmitidos da org Salesforce de destino para o Data Migrator. * **Em repouso:** * Os dados são criptografados no armazenamento em nuvem usando o Amazon SSE-S3 com **AES-256**. * Os dados permanecem criptografados mesmo quando são visualizados ou exportados. {% hint style="info" %} #### Processo de descriptografia dos dados para exibição na interface gráfica Quando o usuário visualiza os resultados da migração, ocorre o processo a seguir. 1. A chave de criptografia é recuperada da Amazon. 2. A chave é armazenada em cache na RAM da VM. 3. O arquivo criptografado é descompactado e descriptografado na memória. 4. Os dados são exibidos ao usuário na interface gráfica. 5. O arquivo no armazenamento permanece criptografado. {% endhint %} ### Residência dos dados A residência dos dados depende de como seu tenant do Cloud Apps está hospedado. * **Tenants hospedados pela Flosum:** Seus dados residem na região da AWS em que a Flosum hospeda o tenant. Por exemplo, um tenant hospedado nos Estados Unidos armazena seus dados no data center da AWS nos EUA. * **Tenants hospedados pelo cliente:** Seus dados residem na região da AWS que você seleciona quando implanta a Máquina Virtual em Nuvem. Como você possui e gerencia a instância em nuvem, você controla onde os dados residem fisicamente. ## Gerenciamento de identidade e acesso O Data Migrator oferece suporte a diferentes métodos de login, incluindo vários protocolos de provedores de identidade: * **Nome de usuário e senha da Flosum** * **Logon único (SSO)** * **OIDC** Provedores de identidade (OpenID Connect) * **SAML** Provedores de identidade (Security Assertion Markup Language) * **JIT** Provisionamento Just-In-Time * **SCIM** Suporte a (System for Cross-domain Identity Management) {% hint style="info" %} do **Configurações globais** app é usado para gerenciar com segurança o acesso em ambientes hospedados. Para obter informações detalhadas sobre o gerenciamento de usuários, consulte o artigo a seguir. * [Visão geral de funções, grupos e usuários](/global-settings/global-settings-docs-pt-br/gerenciamento-de-usuarios/visao-geral-de-funcoes-grupos-e-usuarios.md) Para obter informações sobre como configurar Provedores de Identidade para SSO, consulte o artigo a seguir. * [Visão geral do provedor de identidade (SSO)](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/visao-geral-do-provedor-de-identidade-sso.md) {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.flosum.com/data-migrator/data-migrator-pt-br/informacoes-gerais/visao-geral-de-seguranca-do-data-migrator.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.