為交易安全性政策增強功能做好準備

為進一步提升資料外洩防護能力，Salesforce 將針對符合資格的 Salesforce Shield 及／或事件監視（Event Monitoring）的客戶，於 ReportEvent 上部屬預設的「交易安全性政策」（Transaction Security Policy，簡稱 TSP）。

有關 Salesforce Platform 未來即將推出的安全性相關變更與規劃，請參閱「Salesforce Platform 與安全性相關的產品更新」。

觀看影片：相關教學資源

如想了解防網路釣魚 MFA 規定，請觀看下方影片，或點選連結於新分頁開啟影片：交易安全性政策增強功能

變更內容

• TSP 管理權限：Salesforce 正推出一項新的「修改交易安全性政策」(Modify Transaction Security Policy) 使用者權限。若要建立、更新、刪除、啟用或停用 TSP，使用者必須同時具備「修改交易安全性政策 」與「自訂應用程式」權限。透過使用者介面 (UI)進行 TSP 的建立、更新、刪除、啟用與停用操作時，也將需要進行漸增驗證 (Step-up authentication)。
• 預設 ReportEvent TSP：Salesforce 將為符合資格的客戶推出並啟用針對透過 UI 發起的報表匯出作業預設 TSP。當匯出數量超過 10,000 筆記錄時，即會觸發此政策。此類報表匯出活動亦需要進行漸增驗證。

Salesforce 為何做出此變更？

大量的報表匯出是惡意或無意間造成資料外洩的常見管道。此變更透過事件監視（Event Monitoring）強化防護機制，藉助 TSP 控制措施主動防止惡意或非預期的資料外洩。

此變更何時生效？

新權限與預設 TSP 開放時間

・Sandbox：自 2026 年 6 月 1 日起

・正式環境：自 2026 年 6 月 15 日起

新權限與預設 TSP 強制執行時間

・Sandbox：自 2026 年 6 月 22 日起

・正式環境：自 2026 年 7 月 13 日起

受影響對象

• 所有事件監視（Event Monitoring）的客戶（包含擁有 Salesforce Shield 或獨立事件監視授權的客戶，無論是在 Sandbox 還是正式環境組織中），且組織內尚未透過條件建立器 (condition builder) 建立現有 ReportEvent TSP 者。
• 需要建立、更新、刪除、啟用或停用 TSP 的使用者。
• 透過 Salesforce UI 進行超過 10,000 筆記錄之報表匯出的使用者。

影響與預期狀況

• 關於 TSP 管理權限：僅同時具備「自訂應用程式」（Customize Application）及新推出的「修改交易安全性政策」（Modify Transaction Security Policy）權限的使用者，才可建立、更新、刪除、啟用或停用 TSP。僅具備「自訂應用程式」權限的其他使用者，則僅能以唯讀方式檢視 TSP 設定。此外，若組織所設定的漸增驗證（Step-up Authentication）有效期限已過，使用者透過 UI 執行任何 TSP 的建立、更新、刪除、啟用或停用操作時，皆需重新完成漸增驗證並成功通過驗證。
• 關於報表匯出：透過 UI 發起的報表匯出操作，若匯出記錄數超過 10,000 筆，將觸發預設的交易安全性政策（TSP），並要求使用者完成漸增驗證（Step-up Authentication）。