Adobe Experience League

管理加密数据

关于预处理阶段

在某些情况下，您要导入Campaign服务器的数据可能需要加密，例如，当其包含PII数据时。

为了能够加密传出数据或解密传入数据，您需要使用控制面板管理GPG密钥。

注意

控制面板适用于在AWS上托管的所有客户（在内部部署托管其营销实例的客户除外）。

如果您没有资格使用控制面板，则需要联系Adobe客户关怀团队，以便他们为您的实例提供所需的加密/解密命令。为此，请提交一个请求，指示：

将在Campaign界面中显示的标签以使用命令。例如“加密文件”。
要在实例上安装的命令。

处理请求后，Load file和Extract file活动的Pre-processing stage字段中将提供加密/解密命令。您可以使用它们解密或加密要导入或导出的文件。

相关主题：

用例：导入使用控制面板生成的密钥加密的数据

在此用例中，我们将构建一个工作流，以便使用控制面板中生成的密钥，导入已在外部系统中加密的数据。

在视频中发现此功能

执行此用例的步骤如下：

使用控制面板生成密钥对（公共/专用）。控制面板文档中提供了详细步骤。
- 公钥将与外部系统共享，外部系统将使用公钥加密要发送到Campaign的数据。
- Campaign将使用私钥解密传入的加密数据。
在外部系统中，使用从控制面板下载的公钥对要导入到Campaign Standard中的数据进行加密。
在Campaign Standard中，构建一个工作流以导入加密数据，然后使用通过控制面板安装的私钥解密该数据。为此，我们将构建一个工作流，如下所示：
- Transfer file 活动：将文件从外部源传输到Campaign。在本例中，我们要从SFTP服务器传输文件。
- Load file 活动：将数据从文件加载到数据库中，然后使用在控制面板中生成的私钥对其解密。
打开Transfer file活动，然后根据需要对其进行配置。有关如何配置活动的全局概念，请参阅此部分。

在Protocol选项卡中，指定有关sftp服务器和要传输的加密.gpg文件的详细信息。
打开Load file活动，然后根据需要对其进行配置。有关如何配置活动的全局概念，请参阅此部分。

向活动添加预处理阶段，以解密传入数据。为此，请从列表中选择Decryption GPG选项。

注意

请注意，您无需指定用于解密数据的私钥。私钥存储在控制面板中，该密钥将自动检测用于解密文件的密钥。
单击OK以确认活动配置。
您现在可以运行工作流。

用例：使用安装在控制面板上的密钥加密和导出数据

在此用例中，我们将构建一个工作流，以便使用安装在控制面板上的密钥加密和导出数据。

在视频中发现此功能

执行此用例的步骤如下：

使用GPG实用程序生成GPG密钥对（公钥/私钥），然后将公钥安装到控制面板上。控制面板文档中提供了详细步骤。
在Campaign Standard中，构建用于导出数据的工作流，并使用通过控制面板安装的私钥对其加密。为此，我们将构建一个工作流，如下所示：
- Query 活动：在本例中，我们要执行查询以定向要导出的数据库中的数据。
- Extract file 活动：将数据加密并提取到文件中。
- Transfer file 活动：将包含加密数据的文件传输到SFTP服务器。
配置Query活动以定位数据库中的所需数据。如需详细信息，请参阅此部分。
打开Extract file活动，然后根据需要（输出文件、列、格式等）对其进行配置。有关如何配置活动的全局概念，请参阅此部分。

向活动添加预处理阶段，以加密要提取的数据。为此，请选择用于加密数据的加密GPG密钥。

注意

括号中的值是您在使用GPG加密工具生成密钥对时定义的comment。确保选择正确的匹配密钥，否则收件人将无法解密文件。
打开Transfer file活动，然后指定要将文件发送到的SFTP服务器。有关如何配置活动的全局概念，请参阅此部分。
您现在可以运行工作流。执行该请求后，查询所定向的数据将导出到SFTP服务器中，并生成一个加密的.gpg文件。