Considérations relatives à CSRF pour Salesforce Connect : adaptateurs OData 2.0 et 4.0
Prenez connaissance des comportements, des limitations et des recommandations spécifiques à la protection CSRF (protection contre la falsification de requête inter-site) dans les sources de données externes OData.
Éditions requises
Disponible avec : aussi bien Salesforce Classic que Lightning Experience (pas pour des objets externes haut volume de données)
Disponible avec : Developer Edition
Disponible moyennant un coût supplémentaire avec : Enterprise Edition, Performance Edition et Unlimited Edition
La protection CSRF n'est pas disponible pour les sources de données externes avec des volumes de données importants.
Assurez-vous que l'URL de la source de données externe commence par https:// afin de permettre au HTTP sécurisé d'empêcher tout accès non autorisé au jeton et au cookie anti-CSRF.
En plus de l'activation de la protection CSRF dans la source de données externe, nous recommandons de garder la protection CSRF activée dans les paramètres de sécurité de session de votre organisation. Ces paramètres de session sont activés par défaut. Ils protègent vos données Salesforce et vos données externes des attaques en falsification de requête inter-site (CSRF).
Activer la protection CSRF dans les requêtes GET des pages hors configuration
Activer la protection CSRF dans les requêtes POST des pages hors configuration
We use three kinds of cookies on our websites: required, functional, and advertising. You can choose whether functional and advertising cookies apply. Click on the different cookie categories to find out more about each category and to change the default settings.
Privacy Statement
Required Cookies
Always Active
Required cookies are necessary for basic website functionality. Some examples include: session cookies needed to transmit the website, authentication cookies, and security cookies.
Functional Cookies
Functional cookies enhance functions, performance, and services on the website. Some examples include: cookies used to analyze site traffic, cookies used for market research, and cookies used to display advertising that is not directed to a particular individual.
Advertising Cookies
Advertising cookies track activity across websites in order to understand a viewer’s interests, and direct them specific marketing. Some examples include: cookies used for remarketing, or interest-based advertising.