Loading
ただいま大変多くのお問い合わせをいただいており、ご連絡までにお時間を頂戴しております続きを読む
Salesforce Payments
支払ページの改ざん検出

支払ページの改ざん検出

顧客の支払データを確実に保護するために、Salesforce Payments はコンテンツセキュリティポリシー (CSP) のヘッダーとスクリプトの変更を検出するための最新の PCI 標準に準拠しています。PCI 標準は、チェックアウトページ、「今すぐ支払う」支払ページ、エクスプレスチェックアウトを含むミニ買い物カゴなど、顧客が情報を入力するすべての支払フォームに適用されます。

必要なエディション

使用可能なインターフェース: Lightning Experience
使用可能なエディション: Enterprise Edition、Unlimited Edition、および Developer Edition

Salesforce Payments は、支払 Web ページのヘッダーの変更や javascript の挿入を検出すると、次の項目を含むコンテンツセキュリティポリシー (CSP) プラットフォームイベントをトリガーします。

  • コンテキスト –– 変更が発生した支払ページの URL。
  • 通知タイプ –– ヘッダーまたはスクリプトの変更。
  • 通知メッセージ –– 検出された変更を管理者に伝えます。

顧客の支払情報を保護するには、これらのイベントをサブスクライブし、必要に応じて是正措置を講じます。これらのイベントを受信するには、Apex トリガまたはプラットフォームイベントトリガフローを作成します。詳細については、プラットフォームイベントの登録を参照してください。

メモ
メモ Salesforce Payments、支払または二重支払 Experience Builder コンポーネントを使用する支払ページは、デフォルトで準拠しています。カスタム支払コンポーネントでサードパーティの決済プロバイダーを使用する場合は、変更検出が実装されているかどうかを確認してください。
 
読み込み中
Salesforce Help | Article