トランザクションセキュリティポリシーの強化への適用準備

適用前：準備方法

Salesforceが組織に変更提供後：

• TSP（トランザクションセキュリティポリシー）を管理している現在のユーザーを確認してください。ユーザーが引き続きTSPの作成、更新、削除、有効化、無効化を実行できるようにするには、新しい「トランザクションセキュリティポリシーを変更」権限を割り当て、ステップアップ認証が設定されていることを確認してください。

• Sandbox組織で、デフォルトで無効になっているTSPを確認してください。このポリシーがセキュリティのユースケースに合致していることを確認するためにテストを実施してください。その後、有効化または変更を選択できます。 

注：ポリシーは自動適用後も完全に編集可能です。

適用後：エラーの解決

• TSP権限管理について： 

  • 権限チェック：ユーザーに「アプリケーションのカスタマイズ」権限に加えて、「トランザクションセキュリティポリシーを変更」権限が付与されていることを確認してください。

  • 認証チェック：作成、更新、削除、有効化、無効化の操作がブロックされた場合、ユーザーに再認証を求められなかったかどうかを尋ねてください。操作を完了するには、このステップアップ認証が必要です。

• レポートのエクスポートについて：デフォルトのReportEventポリシーがトリガーされた時点で、ユーザーに対してステップアップ認証が設定されていない場合、レポートのエクスポートはブロックされます。エクスポートを完了する前に、ユーザーにステップアップ認証を設定するよう促されます。

よくある質問

既にReportEventポリシーが存在する場合はどうなりますか？

条件ビルダーを使用して作成された ReportEvent TSP ポリシーが既に存在する場合、デフォルト ポリシーは組織にデプロイされません。それ以外の場合は、デフォルト ポリシーは新しい無効化された別のポリシーとしてデプロイされ、有効または無効に関わらず、既存のトランザクションセキュリティポリシーには影響を与えません。デフォルトのReportEventポリシーは、確認、編集、または無効化できます。組織に既に別のReportEventポリシーが存在する場合、Salesforceはデフォルトポリシーを自動的に有効化しません。

適用日までにデフォルトポリシーをテストしている場合はどうなりますか？

デフォルトポリシーを何らかの形で編集した場合、Salesforceはユーザーがポリシーを確認中であるとみなすため、ポリシーは自動的に有効化されません。

適用後、デフォルトのTSPは永続的に有効になるのでしょうか、それとも変更可能でしょうか？

デフォルトのTSPは永続的に適用されるものではありません。適用前または適用後を問わず、いつでも編集、変更、または無効化できます。

デフォルトのTSPは、Data Loader CLIやAPIベースのレポートエクスポートに影響しますか？

いいえ。デフォルトのTSPは、Salesforce UIを介して実行されるレポートのエクスポートにのみ適用されます。Data Loader CLIを含むAPI経由で実行されるレポートのエクスポート、およびAPIベースのレポートのエクスポートには影響しません。

管理者が新たに「トランザクションセキュリティポリシーの変更」権限を取得した後でも、TSPを編集する際にステップアップ認証チャレンジは引き続き発生しますか？

はい、ステップアップ認証はトリガーされます。ただし、以前にステップアップ認証を完了しており、セッションレベルポリシーで設定された有効なステップアップ認証期間中である場合を除きます。

ステップアップ認証を使用したデフォルトのレポートエクスポートTSPは、Experience Cloudユーザーにも適用されますか？

デフォルトのレポートエクスポートTSPは、現在Salesforceの社内ユーザーにのみ適用されます。Experience Cloudユーザーは現時点では対象外です。

変更履歴

※本ナレッジ記事は英語版ナレッジ記事の翻訳版となります。最新情報は英語版ナレッジ記事をご参照ください。