沙盒 Vault 是您的生产 Vault 的备份，贵组织可使用沙盒 Vault 开发和测试配置变更、数据迁移和集成，而不会对您的生产 Vault 和用户造成影响。沙盒 Vault 对有效的更改控制流程至关重要。为新项目创建沙盒并经常刷新沙盒将有助于贵组织在生产中部署更改时避免出现问题和延迟。
Vault 管理员可以通过管理 UI 或 API 来创建、刷新和删除沙盒。生产 Vault 中提供沙盒管理选项。
当您登录到沙盒 Vault 时，会有一个绿色横幅帮助您区分沙盒 Vault 与生产 Vault。
您可以使用 Vault 徽标旁边的 SBX 按钮移除此样式。移除后，必须注销并重新登录，才能返回该样式。刷新页面也能返回该样式。当您想要模拟用户的实际体验时，这对于在沙盒 Vault 中截取屏幕截图很有用。
沙盒域
Veeva 提供一个沙盒域和一个生产域。UAT Vault 应位于沙盒域中。如果要测试域级设置，Veeva 可以为此目的提供额外的域。
沙盒限制
沙盒 Vault 最多可包含：
- 1,000,000 条对象记录
- 10,000 个文档版本
超过这些限制的沙盒 Vault 可能被锁定。
查看使用情况详细信息
要查看特定沙盒 Vault 的使用情况详细信息，请导航到管理 > 部署 > 沙盒 Vault，然后单击 Vault 名称。当您创建或刷新 Vault 时，此处显示的初始限制使用值为零 (0)，每 24 小时只更新一次。
创建沙盒 Vault
客户每个生产 Vault 拥有三 (3) 个配置沙盒 Vault。如果需要更多，您可以向 Veeva 的财务团队下追加订单。沙盒 Vault 始终位于沙盒域中。
如何创建 Vault
要新建沙盒 Vault：
- 在生产 Vault 中，导航到管理 > 部署 > 沙盒 Vault。
- 在活动沙盒 Vault 下方，单击创建。
- 输入新沙盒的名称。请参阅 Vault 名称详细信息。
- 类型选择配置。目前，这是唯一可用的沙盒类型。
- 选择发布版本。请参阅有关沙盒发布版本的详细信息。
- 为新 Vault 选择域。在大多数情况下，只有一个可用的域。
- 可选：清除 Vault 所有者：当前用户复选框。请参阅有关添加 Vault 所有者的详细信息。
- 单击完成。创建流程通常不到一 (1) 小时即可完成，但最多可能需要八 (8) 小时。完成时，Vault 会向您发送通知。
Vault 名称
新建沙盒时，名称值必须遵循以下规则：
- 对于域中的当前 Vault 和所有 Vault，必须在所有沙盒 Vault 中是唯一的；请注意，您可能无法查看域中的所有 Vault。
- 特殊字符不会使名称具有唯一性，例如，UAT:Sandbox 和 UAT-Sandbox 不能算作唯一名称
- 名称不区分大小写，例如，UAT_Sandbox 和 uat_sandbox 不能算作唯一名称
作为 Vault 所有者添加当前用户
Vault 所有者：当前用户设置可通过跨域用户功能，作为沙盒 Vault 中的 Vault 所有者添加创建沙盒的 Vault 管理员。如果不启用此设置，则沙盒域中的域管理员用户将成为沙盒 Vault 中的 Vault 所有者。
管理沙盒限额
管理所有沙盒（包括从其他沙盒创建的沙盒）的限额。
可用沙盒 Vault 节段列出了以下沙盒限制和限额：
- 类型：可用的沙盒类型。目前，配置是唯一可用的沙盒类型。
- 可用：可用于创建或授予其他沙盒限额的沙盒总数。
- 允许：授予当前 Vault 的沙盒权利总数。
- 临时：如果启用，则为任何临时沙盒限额。
活动沙盒 Vault 节段提供所有当前沙盒的详细信息，其中当前 Vault 是其直接或间接父级，包括那些从当前沙盒之外创建的沙盒。
如何设置沙盒限额
只能管理从当前（已登录的）Vault 中创建的沙盒。从其他沙盒克隆的沙盒只能用于登录和查看。要为沙盒设置限额：
- 在生产 Vault 中，导航到管理 > 部署 > 沙盒 Vault。
- 在活动沙盒 Vault 下方，找到要为其修改限额的 Vault：从名称字段上的所有操作菜单中，选择设置限额。
- 选择要执行的操作（授予或撤消）。
- 从下拉菜单中选择限额类型，然后输入要授予或撤消的限额数量。输入字段下方显示了可用限额数量。
- 可选：当授予限额时，如果 Vault 中启用了临时限额，请选中使用临时限额，以便创建限额。
配置复制如何运行
当创建或刷新沙盒时，Vault 会复制（克隆）生产 Vault 中的配置。但不包括以下内容：
- 文档
- 特定对象的对象记录（此列表因应用程序而异。如需获取包含和排除对象的完整列表，请联系您的 Veeva 代表。此列表如有更改，恕不另行通知。）
- 用户（请注意，配置复制中包含组，但不包含用户成员资格。）
- 自动管理组，其中未启用允许配置中的选择设置。
- 域级设置（SSO、安全策略等）
- 用户特定的安全覆盖（建议使用组而非单个用户来配置安全覆盖。）
您可以使用配置迁移数据包和 Vault 加载程序在新沙盒 Vault 中重新创建大多数被排除项目。
您可能还需要重新建立 Vault 的连接记录。
当前处理错误
在某些情况下，尝试创建或刷新沙盒会导致以下错误：
Vault 当前正在处理单独的操作。请稍后重试沙盒。
这发生在 Vault 启用或升级功能的过程中。在此过程中，我们会阻止任何配置克隆操作，以防止沙盒中出现无效配置。我们建议等待 20 至 60 分钟，然后重试。如果此错误持续超过 90 分钟，请联系 Veeva 支持人员。
刷新沙盒 Vault
刷新现有的沙盒 Vault 将用源 Vault 中的最新配置覆盖沙盒配置。有关 Vault 在创建和刷新沙盒期间排除的项目列表，请参阅上文。
如何刷新 Vault
要刷新 Vault：
- 在生产 Vault 中，导航到管理 > 部署 > 沙盒 Vault。
- 在活动沙盒 Vault 下方，找到要刷新的 Vault。使用名称字段上的齿轮图标，以打开所有操作菜单，然后选择刷新。
- 此时将出现一条弹出消息，警告您刷新将删除 Vault 的当前配置。单击继续以开始刷新流程。刷新流程通常不到一 (1) 小时即可完成，但最多可能需要八 (8) 小时。完成时，Vault 会向您发送通知。
注意：24 小时内只能刷新一次沙盒 Vault。在某些情况下，您可能会超过当前 Vault 的沙盒限额。如果发生这种情况，您的限额将显示负数，您将无法刷新任何沙盒 Vault。必须删除一个或多个沙盒 Vault 才能启用刷新选项。
覆盖配置
在刷新后，将无法从沙盒 Vault 的之前版本中检索配置、数据或文档，但是，您可以在刷新沙盒前创建测试数据包，以导出配置和对象数据，然后在刷新后导入数据包。
与新建沙盒一样，Vault 在刷新时不包含来自生产 Vault 的用户。但是，Vault 从以前的沙盒配置中保留了 Vault 成员资格，因此您无需重新添加以前拥有访问权限的用户。
刷新将从文件暂存服务器中移除所有文件。
沙盒用户
具有分配的安全配置文件且存在于生产 Vault 的沙盒用户，在刷新后将保留其访问权限。
具有分配的安全配置文件但不存在于生产 Vault 的用户，在刷新后不会自动添加。Vault 所有者必须手动添加这些用户，并同时选择新的安全配置文件。
删除沙盒 Vault
现有沙盒 Vault 可能被删除，除非该沙盒是其他沙盒的源 Vault。在大多数情况下，您应该刷新沙盒 Vault，而不是删除它。只有当您需要具有不同名称的沙盒或需要删除现有沙盒用户时，才需要删除沙盒 Vault。当删除沙盒 Vault，您可能会看到沙盒暂时处于“正在删除”状态。
注意：删除的沙盒无法恢复。
如何删除 Vault
要删除 Vault：
- 在生产 Vault 中，导航到管理 > 部署 > 沙盒 Vault。
- 在活动沙盒 Vault 下方，找到要删除的 Vault。使用名称字段上的齿轮图标，以打开操作菜单，然后选择删除。
- 此时将出现一条弹出消息，警告您删除 Vault 将无法恢复。单击继续以开始删除流程。删除流程可能需要几分钟时间。完成时，Vault 会向您发送通知。
注意：不能删除过去 24 小时内创建或刷新的沙盒 Vault。
关联的 FTP 服务器
一些 Vault 设有“关联”FTP 服务器，这意味着沙盒与其他 Vault 共享 FTP 服务器。只有当客户向 Veeva 支持人员提出请求时，才会关联 FTP 服务器。如果您的沙盒已关联 FTP 服务器，您需要先联系 Veeva 支持人员，取消沙盒与共享 FTP 服务器的关联，之后才能删除 Vault。
授予对沙盒 Vault 的访问权限
在新建沙盒时，您可以选择添加拥有 Vault 所有者配置文件的当前用户。请参阅作为 Vault 所有者添加当前用户。这些 Vault 所有者用户可以为其他用户配置访问权限。如有需要，拥有适当访问权限的用户也可以删除自动添加的 Vault 所有者。
用户访问的工作原理与生产 Vault 中相同：管理员可以添加全新用户，向现有域用户授予访问权限，或添加跨域用户。
注意：沙盒 Vault 可能在创建或刷新后不可用或立即显示错误。这表明 Vault 仍然在编制索引，会话和 cookie 被清除。请等待五 (5) 分钟，然后刷新浏览器。
登录到沙盒 Vault
拥有沙盒 Vault 访问权限的用户可以使用与生产 Vault 相同的登录页面登录到沙盒。生产 Vault 所有者或拥有适当权限的管理员，也可以从管理区域登录到沙盒。
- 在生产 Vault 中，导航到管理 > 部署 > 沙盒 Vault。
- 在活动沙盒 Vault 下方，使用名称字段上的齿轮图标，以打开操作菜单，并选择登录相应的沙盒。
- 在登录页面上输入有效的沙盒用户凭据。
沙盒发布版本
一般而言，沙盒拥有与生产 Vault 相同的发布版本。但是，一些拥有正式版 Vault 的组织可以选择使用限定版来创建沙盒。每个限定版沙盒 Vault 将计入每个生产 Vault 允许的三 (3) 个配置沙盒。
此功能支持客户管理自己的限定版沙盒，以便在每个正式版之前主动评估新功能。例如，21R1 正式版 Vault 中的管理员可以创建一个使用 21R1.2 限定版的沙盒。
要启用限定版沙盒功能，请导航到管理 > 设置，然后选择启用限定版沙盒选项。
相关权限
默认情况下，沙盒 Vault 的管理选项仅适用于 Vault 所有者。要授予其他用户访问权限，请使用拥有以下权限的自定义安全配置文件：
| 类型 | 权限标签 | 控制 |
| 安全配置文件 | 管理：沙盒：读取 | 能够在管理 > 部署 > 沙盒 Vault 页面查看沙盒 |
| 安全配置文件 | 管理：沙盒：创建 | 能够在管理 > 部署 > 沙盒 Vault 页面创建沙盒 |
| 安全配置文件 | 管理：沙盒：编辑 | 能够在管理 > 部署 > 沙盒 Vault 页面编辑和刷新沙盒 |
| 安全配置文件 | 管理：沙盒：删除 | 能够在管理 > 部署 > 沙盒 Vault 页面删除和刷新沙盒 |