Field Service Mobile-säkerhet

Field Service Mobile-appen är byggd med Salesforce Mobile SDK. Salesforce Mobile SDK har en uppsättning tjänster som inkluderar säkerhet och autentisering för program som byggs med detta ramverk.

Mer information om dataskyddsföreskrifter och Agentforce Service (tidigare Service Cloud) finns i Dataskydd och sekretess.

Lokal kryptering vid vila

Kryptering ökar säkerheten för dina kunders data och hjälper dig följa sekretesspolicyer, säkerhetskrav och avtalsförpliktelser. Shield-plattformskryptering och Fältgranskningslogg stöds för följande fält i arbetsordrar, arbetsorderradartiklar och servicebokningar:

• Description
• Subject
• AddressStreet(och City endast)

För att kryptera dessa fält, lägg till dem i din krypteringspolicy i Inställningar. Fälten Ämne och Adress har stöd för både probabilistisk och deterministisk kryptering, medan fältet Beskrivning endast har stöd för probabilistisk kryptering. Om Fältgranskningslogg är aktiverad kan du ange lagringspolicyer för fälthistorik för de fält vars data du vill behålla.

Anteckning

• Kryptering stöds inte för fälten Latitud och Longitud, som kan användas för att hitta en adress.
• När du krypterar ett fält krypteras inte befintliga värden. Kontakta Salesforce för hjälp med att kryptera befintliga data.

Kryptering vid vila på serversidan

Salesforce tillhandahåller krypteringsmöjligheter för data vid vila på Salesforce-servrarna. Funktionen Plattformskryptering låter kunder skapa policyer på fältnivå för att kryptera känsliga data. Denna funktion har stöd för egna objekt, och en underuppsättning av standardfält i standardobjekt. För tillfället stöds kryptering för vissa fält i följande standardobjekt: Konto, Kontakt, Säljprojekt, Lead, Kundcase och Kundcasekommentar.

Egna fält i dessa eller andra objekt kan krypteras om de använder datatyper som kan krypteras.

Kryptera data som överförs

Data som överförs till och från Salesforce-servern skyddas med SSL. Autentisering, åtkomstkontroller och digitala signaturer skyddas med SHA-256.

Tillförlitliga IP-intervall

Inloggningar i Field Service Mobile-appen kan begränsas till specifika tillförlitliga IP-intervall, vilket även gäller för Salesforce-mobilappen. Du kan implementera detta med en VPN-lösning (Virtual Private Network) på mobilenheter. Efter att de har loggat in på VPN kan användare logga in i appen. Efteråt kan användaren logga in i Salesforce.

Enhetsidentifiering

Salesforce testar i ett pilotprogram en ny funktion för att spåra enheters fingeravtryck vid åtkomst till Salesforce-tjänsterna. Funktionen har stöd för möjligheten att se vem som loggat in med en specifik enhet och att återkalla åtkomst för specifika enheter.

Hantering av känsliga data

För att förhindra att känsliga data läcker har Salesforce-appar stöd för fyra inställningar som begränsar exfiltrering av data via en mobilenhet.

• DISABLE_EXTERNAL_PASTE : Låter användare kopiera och klistra in data inom appen, men hindrar användare från att klistra in data som kopieras från appen till andra appar eller funktioner i operativsystemet.
  

  Anteckning Den här funktionen fungerar inte på Samsung-telefoner (och andra tillverkare av Android-telefoner) där en anpassad urklippsimplementering används.
• FORCE_EMAIL_CLIENT_TO : Om en användare trycker på en e-poståtgärd inom appen dirigeras användaren till e-postappen som specificeras i attributvärdet.
• SHOW_OPEN_IN : Hindrar användare från att öppna filer i program utanför appen.
• SHOW_PRINT : Används för att inaktivera utskrifter inifrån appen.

Följande tabell visar nivån av stöd för dessa funktioner i Field Service Mobile-appen och i Salesforce-mobilappen.

Inställningarna för Field Service Mobile-appen är icke-restriktiva som standard. För att ändra en inställning från standardvärdet, gå till Inställningar. Skriv Anslutna appar i rutan Snabbsökning, välj Hantera anslutna appar och klicka sedan på namnet på den anslutna Field Service-appen. Uppdatera attributet från sektionen Egna attribut på den anslutna appens sida.

Mobile Device Management

Salesforce tillhandahåller en extra nivå av säkerhet för med de flesta populära Mobile Device Management-sviter (MDM). Både Android och iOS, med en MDM, ger dig utökad funktionalitet för distribuering och kontroll över dina användares enheter. De utökad säkerhetsfunktionerna, när du kombinerar Salesforce med en MDM, inkluderar certifikatbaserad autentisering och automatisk provisionering av egen värd.