监控和审计 Salesforce 中的安全性

Salesforce 安全性是一项持续实践。审核对贵组织安全性的更改，包括字段和设置更改。跟踪用户登录、移动设备访问和用户身份验证事件。

• 通过设置审计跟踪监控设置更改
  设置审计跟踪可以跟踪您和其他管理员对设置实施的更改。审计历史在设置多个管理员时格外有用。
• 监视登录历史
  作为管理员，您可以监控登录 Salesforce 和 Experience Cloud 站点的所有尝试。登录历史页面显示过去 6 个月最多 2 万个用户登录记录。要查看更多记录，要将信息下载到 CSV 或 GZIP 文件。
• 监视身份验证历史
  使用身份验证历史来监测并最多审核过去 6 个月贵组织用户身份验证尝试的 20,000 个记录。例如，当用户在多重身份验证期间成功提供基于时间的一次性密码 (TOTP) 作为身份证明时，该信息会记录在身份验证历史记录中。
• 查看用户如何验证身份
  要查看谁正在使用哪些身份验证方法，请自定义用户的列表视图或创建身份验证方法报表。使用自定义报表，以发现贵组织或 Experience Cloud 站点的身份验证行为模式。
• 字段历史跟踪
  要保留谁更改了什么内容以及何时更改的审计跟踪，请使用字段历史跟踪。选择要跟踪的标准和自定义对象字段。
• 监视调试日志
  设置跟踪标记，以在 Developer Console 或“设置”中为用户、Apex 类和 Apex 触发器触发记录。监视剩余日志，以在贵组织中诊断问题。
• 移动设备跟踪
  移动设备跟踪让您可以更好地控制数据安全性。您可以跟踪并监控哪些移动设备访问 Salesforce 组织。您可以撤销对丢失和被盗设备的访问权限。您还可以构建流程和策略，以定义设备如何访问您的组织，例如在授权登录之前需要设备的批准请求。