B2C Commerce でのネットワークアクセスの制限

ネットワークレベルは、アセットにアクセスしようとする攻撃者に対する最初の防御ラインです。Salesforce B2C Commerce では、ストアフロントと Business Manager に対して 1 つずつ、2 つのメカニズムを使用しています。

• B2C Commerce でのストアフロントのネットワークアクセス
  ストアフロントへのネットワークアクセスを制限するために、B2C Commerce に付属の埋め込みコンテンツ配信ネットワーク (eCDN) を有効にします。組織で eCDN を有効にするには、Salesforce カスタマーサポートにお問い合わせください。
• B2C Commerce での Business Manager のネットワークアクセス
  Business Manager へのネットワークアクセスを制限するには、セキュリティコントロールを構成して特定の IP アドレスや IP アドレスの範囲のアクセスを制限します。これらのネットワークアクセスの制限を設定する意図は、不法な手段で有効な認証情報を取得した攻撃者をロックアウトすることにあります。この機能を有効にするには、Business Managerへのアクセスを許可する許可リストの IP アドレスの範囲と、Business Managerへのアクセスを許可しないブロックリストの IP アドレスの範囲を指定します。IP アドレスがブロックリストと許可リストの両方に含まれている場合は、アクセスは拒否されます。