Sie befinden sich hier:
Bearbeiten von Sitzungseinstellungen in Profilen
Sie können Sitzungseinstellungen benutzerprofilbasiert steuern. Wenn Sie die Profilsitzungseinstellungen nicht konfigurieren, werden die Sitzungseinstellungen der Organisation auf Benutzer des Profils angewendet. Wenn die Profileinstellungen festgelegt sind, setzen sie die organisationsweiten Einstellungen außer Kraft.
Erforderliche Editionen
| Verfügbarkeit: Salesforce Classic und Lightning Experience |
| Verfügbarkeit: Essentials, Professional, Enterprise, Performance, Unlimited, Developer und Database.com Edition |
| Benutzerdefinierte Profile verfügbar in: Essentials, Professional, Enterprise, Performance, Unlimited und Developer Edition |
| Erforderliche Benutzerberechtigungen | |
|---|---|
| Bearbeiten der Sitzungs- und Kennworteinstellungen in Profilen: | Profile und Berechtigungssätze verwalten |
- Geben Sie unter "Setup" im Feld "Schnellsuche" den Text Profile ein und wählen Sie dann Profile aus.
- Wählen Sie ein Profil aus.
-
Führen Sie den entsprechenden Schritt aus, je nachdem, welche Benutzeroberfläche Sie verwenden.
- Klicken Sie auf der verbesserten Benutzeroberfläche für die Profilverwaltung auf Sitzungseinstellungen und dann auf Bearbeiten.
- Klicken Sie auf der ursprünglichen Benutzeroberfläche für die Profilverwaltung auf Bearbeiten und blättern Sie dann zum Abschnitt "Sitzungseinstellungen".
-
Wählen Sie für "Zeitüberschreitung der Sitzung nach" einen Zeitüberschreitungswert aus der Dropdown-Liste aus.
Legen Sie fest, wie viele Minuten oder Stunden ohne Aktivität verstreichen müssen, bevor bei der Authentifizierungssitzung eines Benutzers eine Zeitüberschreitung auftritt. Am Ende der Sitzung muss sich der Benutzer erneut anmelden.
-
Wählen Sie Hohe Sicherung für "Sitzungssicherheitsebene bei Anmeldung erforderlich" aus, um vorzuschreiben, dass Benutzer ihre Identität bei der Anmeldung mittels Multi-Faktor-Authentifizierung bestätigen müssen. Nachdem sich die Benutzer erfolgreich authentifiziert haben, werden sie bei Salesforce angemeldet.
Möglicherweise werden Benutzer während eines OAuth-Genehmigungs-Flows zweimal aufgefordert, ihre Identität mit der Multi-Faktor-Authentifizierung zu bestätigen. Die erste Aufforderung erfolgt in der UI-Sitzung. Die zweite Aufforderung wird angezeigt, wenn das Zugriffstoken an die UI übertragen wird, da die Sitzung mit der Sicherheitsebene "Hohe Sicherung" nicht an das Zugriffstoken übertragen wird.
-
Aktivieren Sie unterschiedliche Anmelderichtlinien für die Mitarbeiter Ihrer Organisation, je nachdem, ob sie sich bei Salesforce oder auf einer Experience Cloud-Site anmelden.
-
Wählen Sie Trennen Sie die Anmeldeauthentifizierung für die Experience Cloud-Site und Salesforce für Mitarbeiter aus, wenn Sie Mitarbeitern im Vergleich zur Anmeldung bei Salesforce weniger restriktiven Zugriff auf eine Site erteilen möchten.
Mitarbeiter müssen sich oftmals über das Unternehmensnetzwerk oder über die VPN bei Salesforce anmelden. Wenn Sie diese Option nicht auswählen, verwenden Mitarbeiter dieselben Richtlinien für die Anmeldung bei Salesforce und bei ihren Experience Cloud-Sites.
Wenn Sie diese Option auswählen, werden Salesforce und Experience Cloud-Sites als getrennte Anwendungen erachtet. Entsprechend können Sie die Site-Anmelderichtlinien für Mitarbeiter lockern. Folglich können Mitarbeiter in einer aktiven Salesforce-Sitzung aufgefordert werden, sich erneut anzumelden, wenn sie auf eine Site zugreifen. Und Mitarbeiter, die sich bei einer Site anmelden, können aufgefordert werden, sich bei Salesforce anzumelden.
Mitarbeiter, die diese Optionen in ihren Profilen aktiviert haben, müssen sich erneut bei ihrer Site anmelden, wenn sie zu Experience Cloud-Site-Arbeitsumgebungen wechseln. Benutzer, die diese Optionen aktiviert haben und über die erforderlichen Berechtigungen verfügen, können Experience Cloud-Sites weiterhin erstellen.
Hinweis Externe Kunden und Partner können sich in der Regel ohne solche restriktiven Anmelderichtlinien bei Experience Cloud-Sites anmelden. - Wählen Sie Anmelde-IP-Einschränkungen lockern aus, um IP-Einschränkungen für diese Benutzerprofile zu ignorieren.
-
Wählen Sie Aktivierung des Mitarbeitergeräts während der Experience Cloud-Site-Anmeldung überspringen aus, um Mitarbeitern den Zugriff auf Experience Cloud-Sites zu erleichtern.
Wenn diese Einstellung aktiviert ist, fordert Salesforce Mitarbeiter nicht zur Identitätsüberprüfung auf, wenn sie über einen nicht erkannten Browser, ein nicht erkanntes Gerät oder eine nicht erkannte IP-Adresse auf eine Experience Cloud-Site zugreifen. Durch diese Einstellung wird die Geräteaktivierung nicht übersprungen, wenn sich ein Mitarbeiter bei Ihrer Organisation anmeldet.
- Wählen Sie OAuth für Mitarbeiter zulassen aus, um die Autorisierung mit OAuth für Mitarbeiter zu unterstützen, für die die Einstellung "Separate Experience Cloud-Site und Salesforce-Anmeldeauthentifizierung für Mitarbeiter" in ihrem Profil aktiviert ist.
-
Wählen Sie Trennen Sie die Anmeldeauthentifizierung für die Experience Cloud-Site und Salesforce für Mitarbeiter aus, wenn Sie Mitarbeitern im Vergleich zur Anmeldung bei Salesforce weniger restriktiven Zugriff auf eine Site erteilen möchten.
-
Konfigurieren Sie optional für Kunden- und Partnerprofile diese zusätzlichen Einstellungen.
-
Wenn Sie steuern möchten, wie lange eine Kunden- oder Partnersitzung dauert, bevor sich der Benutzer erneut anmelden muss, wählen Sie für "Zeitüberschreitung nach Sitzung" einen Zeitüberschreitungswert aus der Dropdown-Liste aus.
Die maximale Sitzungsdauer hängt von der Community-Benutzerlizenz ab, die dem Profil zugeordnet ist. Bei den meisten Community-Lizenzen, beispielsweise Kunden-Community-Benutzer- und Partner-Community-Lizenzen, beträgt die maximale Länge 24 Stunden. Für die Kundenportal-Lizenzen "External Identity" und "High Volume" können Sie Sitzungen auf bis zu 7 Tage verlängern.
-
Wählen Sie Geräteaktivierung für Kunden aktivieren aus, um die Sicherheit zu erhöhen, indem Kunden und Partner aufgefordert werden, ihre Identität zu bestätigen, wenn sie sich über einen nicht erkannten Browser, ein nicht erkanntes Gerät oder eine nicht erkannte IP-Adresse anmelden.
Diese Option gilt für Benutzer mit Community-Lizenzen oder der External Identity-Lizenz.
-
Wählen Sie Benutzer bleiben angemeldet, wenn sie ihren Browser schließen (Beta) aus, um zu verhindern, dass Kunden oder Partner abgemeldet werden.
Durch diese Einstellung können Kunden- oder Partnerbenutzersitzungen so lange aktiv bleiben, bis sich die Benutzer von der Site abmelden oder eine Sitzungszeitüberschreitung auftritt. Wenn Sie diese Einstellung nicht auswählen, werden Kunden oder Partner abgemeldet, wenn sie ihren Browser schließen. Diese Option gilt nur für die Kundenportal-Lizenzen "External Identity" und "High Volume".
-
Wenn Sie steuern möchten, wie lange eine Kunden- oder Partnersitzung dauert, bevor sich der Benutzer erneut anmelden muss, wählen Sie für "Zeitüberschreitung nach Sitzung" einen Zeitüberschreitungswert aus der Dropdown-Liste aus.
- Speichern Sie Ihre Änderungen.
