Comunicaciones seguras en B2C Commerce

Las comunicaciones seguras son fundamentales para evitar que los atacantes lean o cambien información confidencial; por ejemplo, tarjetas de crédito, información de identificación personal (PII) y credenciales. Dentro de Salesforce B2C Commerce, puede asegurar estas interacciones usando los siguientes protocolos seguros.

Interacción	Entre...	A través de...
Escaparate	Compradores y su escaparate.	Seguridad de la capa de transporte (TLS)
Business Manager	Usuarios y Business Manager. Nota Esta interacción siempre está asegurada por el sitio y no requiere una configuración separada.	TLS
Servicios web	Su instancia y un servicio web externo.	Protocolo simple de acceso a objetos (SOAP) a través de TLS, HTTPS, Protocolo seguro de transferencia de archivos (SFTP)
Carga de archivo	Su instancia y un sistema externo.	WebDAV a través de TLS (recomendado), HTTPS, SFTP

• HTTPS / TLS en B2C Commerce
  En HTTPS, el protocolo de comunicación se encripta usando seguridad de la capa de transporte (TLS) o su predecesor, capa de sockets seguros (SSL). A menudo, también se denomina al protocolo como HTTP sobre TLS o HTTP sobre SSL.
• Servicios web en B2C Commerce
  Salesforce B2C Commerce proporciona un marco de servicios web que le ayuda a gestionar llamadas a los servicios web y analizar el rendimiento del servicio. Necesita un código personalizado para interactuar con un servicio web. Le recomendamos que use protocolos seguros como tipos de servicio web, como HTTPS, Protocolo seguro de transferencia de archivos (SFTP) y Protocolo simple de acceso a objetos (SOAP) a través de Seguridad de la capa de transporte (TLS). Un servicio web también puede usar una credencial de servicio, como nombre de usuario y contraseña, para realizar la autenticación básica de HTTP.
• Carga de datos en B2C Commerce
  Carga de datos hace referencia a la transferencia de archivos de datos de un sistema externo al sistema de archivos de su instancia. Cargue datos como archivos de importación, imágenes e instantáneas manual o programáticamente. Use Business Manager para transferir datos manualmente. Como siempre, cualquier interacción con Business Manager se realiza a través de HTTPS. El código personalizado realiza la transferencia de datos mediante programación. En este caso, si bien se admiten varios protocolos de transferencia de archivos, use solo los protocolos seguros: WebDAV a través de Seguridad de la capa de transporte (TLS) (recomendado), HTTPS o Protocolo seguro de transferencia de archivos (SFTP).
• Carga de código en B2C Commerce
  Cargue código personalizado, también conocido como cartuchos, a una instancia mediante UX Studio o con un mecanismo de transferencia de archivos, como WebDAV a través de la seguridad de la capa de transporte (TLS). Es importante que asegure las cargas de código. Siga estas mejores prácticas.