Mécanismes de sécurité de la messagerie

Salesforce prend en charge plusieurs mécanismes de sécurité de la messagerie : Sécurité de la couche des transactions (TLS), Infrastructure de stratégie d'expéditeur (SPF), DomainKeys Identified Mail (DKIM) et Authentification des messages basée sur le domaine, rapports et conformité (DMARC). Chaque mécanisme protège différents aspects d'un e-mail.

• Configuration de TLS (Transaction Layer Security)
  Le protocole TLS (Transaction Layer Security) crypte le contenu d'une transaction par e-mail pendant la transmission. L'expéditeur et le destinataire peuvent également l'utiliser pour vérifier leur identité mutuelle. Vous pouvez choisir un paramètre TLS lors de l'envoi d'e-mails via Salesforce ou via un relais de messagerie.
• Infrastructure de stratégie d'expéditeur (SPF)
  La méthode d'authentification par e-mail Sender Policy Framework (SPF) vise à réduire les spams et les fraudes en empêchant les expéditeurs de masquer leur identité. SPF détecte l'usurpation d'e-mail en fournissant un processus de vérification des personnes autorisées à envoyer des e-mails en votre nom. SPF améliore la délivrabilité des messages, protège la crédibilité et la réputation de vos domaines, et renforce la confiance des utilisateurs. Salesforce utilise SPF et vous le recommande également.
• Clés DomainKeys Identified Mail (DKIM)
  Utilisez la fonctionnalité de clé DKIM pour permettre à Salesforce de signer les e-mails sortants envoyés au nom de votre société. Ces signatures donnent aux destinataires l'assurance que l'e-mail a été traité de façon cohérente avec votre société. Une clé DKIM active vérifie également la propriété de votre domaine afin de permettre à Salesforce d'envoyer des e-mails pour vos utilisateurs.
• Authentification des messages basée sur le domaine, rapports et conformité (DMARC)
  DMARC (Domain-based Message Authentication, Reporting, and Conformance) est un protocole d'authentification, de stratégie et de rapport par e-mail. Il s'appuie sur les protocoles Sender Policy Framework (SPF) et DomainKeys Identified Mail (DKIM). Si aucune de ces méthodes d'authentification ne réussit, la stratégie DMARC détermine la procédure à suivre avec le message. Salesforce prend en charge et recommande DMARC. Il vous revient de déterminer si vous l'implémentez pour votre domaine.