Protezione del sito Experience Cloud

Per contribuire a mantenere più sicuro il proprio sito Experience Cloud, è possibile abilitare la protezione dal clickjack, autenticare gli utenti, crittografare i dati e proteggerlo da risorse dannose e vulnerabilità nei componenti utilizzando la policy per la sicurezza dei contenuti e Lightning Locker. Queste opzioni consentono di mantenere la sicurezza del sito continuando a utilizzare le risorse esterne necessarie. Inoltre, è possibile scegliere tra varie impostazioni e autorizzazioni per proteggere i propri dati e quelli dei clienti e condividere pubblicamente il sito con gli utenti guest.

• Condivisione dei dati CRM in un sito Experience Cloud
  La condivisione dei dati CRM in un sito Experience Cloud può apparire un'operazione complessa. È necessario prendere in considerazione i diversi livelli di condivisione dei dati in un'organizzazione Salesforce interna e quindi aggiungere i livelli di protezione inclusi nell'implementazione di un portale o una comunità. Di seguito è riportato un riepilogo di tutte le risorse necessarie quando si imposta la condivisione dei dati per il sito Experience Cloud.
• Abilitazione della protezione dal clickjack nei siti Experience Cloud
  Il clickjacking è un tipo di attacco che inganna gli utenti facendo loro fare clic su qualcosa, ad esempio un pulsante o un link, nella convinzione che si tratti di un componente sicuro. Tramite la creazione di iframe nascosti che puntano alle pagine dei siti Experience Cloud, gli hacker incoraggiano gli utenti a fare clic su un elemento che sembra essere in una pagina Web diversa. Il clic però viene dirottato e non attiva l'elemento visibile, bensì un elemento dell'iframe del sito invisibile sovrapposto a esso. Il clickjacking può potenzialmente eseguire azioni dannose che provocano intrusione nei dati, email non autorizzate, modifica di credenziali e altre conseguenze specifiche sul sito. Grazie alla protezione dal clickjack, tuttavia, è possibile tutelare il proprio sito stabilendo se i browser autorizzano la presenza di frame che puntano alle pagine.
• Autenticazione degli utenti del sito Experience Cloud
  Per l'autenticazione di clienti e dipendenti nel sito Experience Cloud sono disponibili varie opzioni. I clienti sono utenti con licenze Comunità, Portale Clienti, Identità esterna o Portale partner. Per impostazione predefinita, possono accedere con nome utente e password assegnati da Salesforce per il sito Experience Cloud. I dipendenti dell'organizzazione Salesforce sono utenti con licenze Salesforce con funzionalità complete. Gli utenti interni seguono il flusso di accesso dei dipendenti utilizzando nome utente e password Salesforce. In aggiunta alle impostazioni predefinite, è possibile configurare SAML, i provider di autenticazione di terze parti o l'accesso OAuth per eseguire l'autenticazione e autorizzare tutti gli utenti che accedono al sito. È possibile anche configurare la registrazione automatica per utilizzare Individuazione dell'accesso e facilitare la procedura di autenticazione per gli utenti.
• Crittografia dei dati del sito Experience Cloud
  È possibile aggiungere una funzione di sicurezza nei siti Experience Cloud crittografando file, allegati e campi supportati.
• CSP e Lightning Locker nei siti Generatore di esperienze
  I siti Generatore di esperienze utilizzano la CSP (Content Security Policy) e Lightning Locker per proteggere il sito da attacchi dannosi e vulnerabilità del codice personalizzato. La CSP è uno standard W3C che controlla l'origine del contenuto che può essere caricato nelle pagine del sito e aiuta a proteggere dagli attacchi di Cross-Site Scripting (XSS). Lightning Locker è un livello di architettura Salesforce che consente l'esecuzione sicura dei componenti Lightning di terze parti e del codice personalizzato nella stessa pagina del browser. Scegliendo tra diversi livelli di sicurezza, è possibile ottimizzare le scelte di sicurezza del proprio sito e la tolleranza dei rischi.
• Cookie di Experience Cloud
  Experience Cloud utilizza i cookie per migliorare la funzionalità e ridurre i tempi di elaborazione. Tramite il salvataggio delle impostazioni dell'utente, i cookie possono migliorare l'esperienza utente e le prestazioni del sito Experience Cloud.