組織へのアプリの割り当て
概要
Global Settings アプリでは、どの Flosum Cloud Apps を組織に割り当てるかを集中管理できます。Salesforce 組織がリンクされると、その組織に割り当てるアプリを選択できます。本記事では、アプリを組織に割り当てる方法を説明します。
バックアップとアーカイブ アプリ
バックアップとアーカイブ アプリを割り当てる際には、使用するストレージと暗号化キーも指定する必要があります。詳細については、 組織へのアプリの割り当て 以下のセクションで、Flosum がデータ保護のために暗号化キーをどのように使用するかについて説明しています。
アプリの割り当て
バックアップとアーカイブのストレージと暗号化
その バックアップとアーカイブ アプリでは、組織のバックアップおよびアーカイブデータ用のストレージデバイスを指定する必要があります。もし追加するアプリにチェックすると、 バックアップとアーカイブ ダイアログに アプリを割り当てる ストレージの選択 と 暗号化キー のフィールドが表示されます。 Flosum は各テナント向けに安全な組み込みストレージを提供します。特定の要件や既存のクラウドインフラがあるお客様向けに、独自の AWS S3 や Azure Blob ストレージを接続して、データの保存場所を自ら管理することも可能です。ストレージの接続手順については次の記事を参照してください。
のフィールドが表示されます。
参照: 組織へのアプリの割り当て 以下のセクションで、Flosum がデータ保護のために暗号化キーをどのように使用するかについて説明しています。
バックアップとアーカイブの再割り当て
アプリを以前に関連付けられていた組織に再割り当てする場合、 バックアップとアーカイブ 新しい と または のフィールドが表示されます。を指定することはできません。アプリは既存の設定を使用します。別のストレージや暗号化キーを使用するには、組織を削除して再度追加してください。
クリック バックアップとアーカイブ チェックボックス。
その と ドロップダウンと のフィールドが表示されます。 テキストボックスが表示されます。

クリック と ドロップダウン.
この組織で使用するストレージを選択します。

その のフィールドが表示されます。 は自動的に生成されます。
(オプション)クリック 更新 テキストボックス横のアイコンをクリックして新しいキーを生成するか、自分で入力してください。大文字・小文字の英字、数字、特殊文字を組み合わせて最大16文字まで使用できます。

暗号化キー
Flosum は、各 Salesforce 組織向けに Backup & Archive アプリが保存するすべてのデータが固有の暗号化キーで安全に暗号化されるよう保証します。 のフィールドが表示されます。このキーは最大16文字までで、Backup & Archive アプリが組織に初めて追加されたときに自動生成されます。アイコンをクリックすると新しいキーが生成されるか、ユーザーが自分でキーを入力することもできます。最適なセキュリティのために、次の文字をランダムに組み合わせて使用してください: 更新 大文字(A-Z)
小文字(a-z)
数字(0-9)
特殊記号(!, @, #, $, %, ^, &, *, + など)
暗号化キーは後で取得できないため、安全に保管してください。
データ保護
すべてのデータは TLS 暗号化により通信中に保護され、安全な通信が確保されます。保存後は AES-256 暗号化により保管データが保護され、強固なセキュリティを提供します。バックアップファイルおよび関連メタデータも同等レベルで暗号化され、その機密性と完全性が維持されます。この包括的なアプローチにより、パイプライン全体を通じたエンドツーエンドのデータセキュリティが確保されます。
Flosum ホステッド テナント
Flosum Cloud App データベース内の暗号化キーは安全に保存され、AWS Key Management Service (KMS) によって保護されます。このサービスは 32 バイト(256 ビット)の AES-256 キーを使用しており、暗号化操作が行われる前に暗号化キー自体が保護されることを保証します。この方法により、キー露出に対する追加の防御層が提供されます。
セルフホステッド テナント
セルフホステッド テナント
最近の2025年夏のFlosum Cloud Appsアップデートにより、暗号化キーは32バイト(256ビット)のAES-256キーを使用して、セルフホスト型データベースに安全に保存されるようになりました。
新しいFlosumアプリバージョンに移行する際には、次の手順に従ってキーを作成する必要があります。
32バイトのBase64キーを生成する:
openssl rand -base64 32キーをDocker Composeに追加する:
LOCAL_ORGANIZATION_ENCRYPTION_KEY=<key>移行を完了するためにFlosumアプリを更新してください。
最終更新
役に立ちましたか?






