Sitzungssicherheit

Nach der Anmeldung stellt ein Benutzer eine Sitzungsverbindung mit der Plattform her. Nutzen Sie die Sitzungssicherheit, um das Risiko für Ihr Netzwerk gering zu halten für den Fall, dass ein Benutzer den Computer unbeaufsichtigt lässt, während er noch angemeldet ist. Hiermit wird zudem das Sicherheitsrisiko interner Angriffe minimiert, also von Fällen wie beispielsweise dem, dass ein Mitarbeiter versucht, die Sitzung eines anderen Mitarbeiters zu nutzen. Sie haben die Auswahl zwischen mehreren Sitzungseinstellungen, um das Sitzungsverhalten zu steuern.

Sie können das Ablaufen einer inaktiven Benutzersitzung steuern. Der Standard-Timeout-Wert für Sitzungen ist eine Inaktivitätszeit von zwei Stunden. Wenn der Timeout-Wert für die Sitzung erreicht wurde, wird den Benutzern ein Dialogfeld angezeigt, in dem sie sich abmelden oder die Arbeit fortsetzen können. Wenn sie auf diese Eingabeaufforderung nicht reagieren, werden sie abgemeldet.

Hinweis Wenn Benutzer ein Browser-Fenster oder eine Registerkarte schließen, werden sie nicht automatisch von ihrer Salesforce-Sitzung abgemeldet. Stellen Sie sicher, dass sich Ihre Benutzer dieses Verhaltens bewusst sind und alle Sitzungen ordnungsgemäß beenden, indem Sie Ihr Name | Abmeldung auswählen.

Benutzersitzungen können ablaufen, sobald eine neue Salesforce-Hauptversion wirksam wird. Starten Sie nach einer Aktualisierung der Hauptversion eine neue Sitzung, um Unterbrechungen zu vermeiden. Wechseln Sie zu Vertrauensstatus, suchen Sie nach Ihrer Instanz und klicken Sie auf die Registerkarte "Wartung", um zu erfahren, wann die Hauptversion für Ihre Instanz aktualisiert wird.

Sie können nun den Zugriff auf bestimmte Ressourcentypen auf Basis der Sicherheitsebene, die mit der Authentifizierungsmethode für die aktuelle Sitzung des Benutzers verknüpft ist, beschränken. Standardmäßig verfügt jede Anmeldemethode über eine von zwei Sicherheitsebenen: "Standard" oder "Hohe Sicherung". Sie können die Sicherheitsebene der Sitzung ändern und Richtlinien definieren, sodass festgelegte Ressourcen nur für Benutzer verfügbar sind, denen die Ebene "Hohe Sicherung" zugewiesen ist. Einzelheiten finden Sie im Thema über die Sitzungsebenensicherheit beim Ändern von Sitzungssicherheitseinstellungen.

Sie können steuern, ob Benutzeranmeldungen in Ihrer Organisation gespeichert werden und ob sie über die Umschaltung mit den Einstellungen Zwischenspeicherung und automatische Vervollständigung auf Anmeldeseite aktivieren, Benutzerumschaltung aktivieren und Bis Abmeldung speichern angezeigt werden.

• Ändern von Sicherheitseinstellungen für Sitzungen
  Verwenden Sie den Bildschirm "Sitzungseinstellungen", um die Sitzungssicherheit zu konfigurieren. Sie können Einstellungen konfigurieren, darunter etwa den Sitzungsverbindungstyp, Zeitüberschreitungseinschränkungen und IP-Adressbereiche zum Schutz vor bösartigen Angriffen.
• Aktivieren von Browsersicherheitseinstellungen
  Durch Browsersicherheitseinstellungen werden sensible Informationen geschützt und SSL-Zertifikate überwacht.
• Steuern des Zugriffs auf Browserfunktionen
  Aktivieren Sie den HTTP-Header "Permissions-Policy", um zu steuern, ob an einen externen (Nicht-Salesforce-)Server oder URL gesendete Anforderungen auf die Kamera und das Mikrofon des Benutzers zugreifen können. Wählen Sie dann aus, wann der Zugriff auf die einzelnen Browserfunktionen zugelassen werden soll.
• Vorschreiben einer hohen Sitzungssicherheit für sensible Vorgänge
  Zum Schutz unterschiedlicher Einrichtungsbereiche in Ihrer Organisation können Sie für sensible Vorgänge eine Sicherheitsebene mit hoher Sicherung vorschreiben. Zu diesen Vorgängen zählen beispielsweise das Zugreifen auf Berichte und das Verwalten von IP-Adressen. Sie können auch blockieren, dass Benutzer auf diese Einrichtungsbereiche zugreifen können.
• Anzeigen von Benutzersitzungsinformationen auf der Seite "Sitzungsverwaltung"
  Überwachen und schützen Sie Salesforce durch Überprüfen von aktiven Sitzungen und Sitzungsdetails auf der Seite "Sitzungsverwaltung" unter "Setup". Sie können benutzerdefinierte Listenansichten erstellen, Details über einen mit einer bestimmten Sitzung verknüpften Benutzer anzeigen und verdächtige Sitzungen einfach beenden. Salesforce-Administratoren können alle aktiven Benutzersitzungen anzeigen. Nicht-Administratoren können nur ihre eigenen Sitzungen anzeigen.
• Benutzersitzungstypen
  Hier erfahren Sie, wie Sie mit den Sitzungstypen auf der Seite "Benutzersitzungsinformationen" Ihre Organisation überwachen und schützen können.