Øktsikkerhet

Etter pålogging oppretter en bruker en økt på plattformen. Bruk øktsikkerhet til å begrense eksponering av nettverket ditt når en bruker forlater datamaskinen uovervåket mens han eller hun fremdeles er pålogget. Øktsikkerhet begrenser også risikoen for interne angrep, som når en ansatt prøver å bruke økten til en annen ansatt. Velg blant flere øktinnstillinger for å bestemme virkemåten i økter.

Du kan bestemme når økten til en inaktiv bruker skal utløpe. Standard tidsavbrudd for økter er etter to timer uten aktivitet. Når tidsavbrudd for økten nås, vises det en dialogboksmelding for brukerne der de kan velge å logge av eller fortsette å arbeide. Hvis de ikke reagerer på denne ledeteksten, blir de logget av.

Merk Når brukere lukker et nettleservindu eller en fane, logges de ikke automatisk av fra sin Salesforce-økt. Forsikre deg om at brukerne er oppmerksomme på denne virkemåten og at de avslutter alle økter riktig ved å velge Ditt navn | Logg av.

Brukerøkter kan utløpe når en ny Salesforce-hovedutgivelse tas i bruk. Start en ny økt etter en hovedutgivelse for å unngå avbrudd. Hvis du vil se hovedutgivelsesdatoene for forekomsten, går du til Trust-status, søker etter forekomsten og klikker på vedlikeholdsfanen.

Du kan begrense tilgangen til bestemte typer ressurser basert på sikkerhetsnivået som er knyttet til godkjenningsmetoden for brukerens gjeldende økt. Hver påloggingsmetode har som standard én av to sikkerhetsnivåer: Standard eller Høy sikkerhet. Du kan endre øktsikkerhetsnivået og definere policyer slik at bestemte ressurser blir tilgjengelig bare for brukere som er tildelt nivået Høy sikkerhet. Du finner mer informasjon i Sikkerhet på øktnivå i Endre innstillinger for øktsikkerhet.

Du kan bestemme hvor organisasjonen skal lagre brukerpålogginger og om de kan vises fra brukervalglisten, med innstillingene Aktiver bufring og automatisk fullføring på påloggingsside, Aktiver brukerbytte og Husk meg frem til avlogging.

• Endre innstillingene for øktsikkerhet
  Bruk Øktinnstillinger-skjermen til å konfigurere øktsikkerhet. Du kan konfigurere innstillinger som tilkoblingstype for økter, restriksjoner for tidsavbrudd og IP-adresseområder som en beskyttelse mot skadelige angrep.
• Aktivere sikkerhetsinnstillinger for nettlesere
  Sikkerhetsinnstillinger for nettlesere beskytter sensitiv informasjon og overvåker SSL-sertifikater.
• Kontrollere tilgang til nettleserfunksjoner
  For å bestemme om forespørsler til en ekstern (ikke-Salesforce)-server eller URL-adresse skal få tilgang til brukerens kamera og mikrofon, aktiverer du HTTP-hodet Permissions-Policy. Velg deretter når du vil gi tilgang til hver av disse nettleserfunksjonene.
• Kreve øktsikkerheten Høy sikkerhet for sensitive operasjoner
  For å sikre forskjellige oppsettområder i organisasjonen kan du kreve et sikkerhetsnivå med høy sikkerhet for sensitive operasjoner, som å få tilgang til rapporter og behandle IP-adresser. Du kan også blokkere brukere slik at de ikke får tilgang til disse oppsettområdene.
• Vis brugersessionsoplysninger på siden Sessionsadministration
  Overvåg og beskyt Salesforce ved at gennemse aktive sessioner og sessionsdetaljer på siden Sessionsadministration i Opsætning. Du kan opprette tilpassede listevisninger, vise detaljer om en bruker knyttet til en bestemt økt og enkelt avslutte mistenkelige økter. Salesforce-administratorer kan se alle aktive brugersessioner, og ikke-administratorer kan kun se deres sessioner.
• Typer av brukerøkter
  Lær om økttyper på siden Brukerøktinformasjon for å bidra til å overvåke og beskytte organisasjonen.