Schützen Ihrer Salesforce-Organisation

Salesforce integriert Sicherheit in jede Ebene, um Ihre Daten und Anwendungen zu schützen. Die Sicherheit ist jedoch eine gemeinsame Verantwortung. Konfigurieren Sie Authentifizierungs- und Zugriffssteuerungen, damit Ihre Benutzer sicher arbeiten können. Richten Sie dann wichtige Schutzmaßnahmen ein und überwachen Sie den Zustand Ihrer Organisation.

• Erste Schritte mit Salesforce Security
  Unabhängig davon, ob Sie neu bei Salesforce sind, eine neue Organisation einrichten oder Ihre Sicherheitskonfiguration überprüfen, machen Sie sich hier mit den wichtigsten Sicherheitsfunktionen und -einstellungen vertraut, die in Salesforce Platform verfügbar sind.
• Salesforce-Sicherheitsgrundlagen
  Mit den Salesforce-Sicherheitsfunktionen unterstützen Sie Ihre Benutzer dabei, ihre Aufgaben sicher und effizient zu erledigen. Salesforce begrenzt die Aufnahme der Daten für Benutzer, die damit arbeiten. Implementieren Sie Sicherheitssteuerungen, die Ihrer Einschätzung nach für die Vertraulichkeit Ihrer Daten am geeignetsten sind. Wir arbeiten zusammen, um Ihre Daten vor nicht autorisiertem Zugriff von außerhalb Ihres Unternehmens und vor unangemessener Verwendung durch Ihre Benutzer zu schützen.
• Benutzerauthentifizierung und Identitätsüberprüfung
  Die Benutzerauthentifizierung und die Identitätsüberprüfung arbeiten zusammen, um den Zugriff auf Salesforce zu schützen. Bei der Benutzerauthentifizierung werden Benutzer aufgefordert, ihre Identität mit Anmeldeinformationen wie Benutzername und Kennwort festzulegen. Bei der Identitätsüberprüfung weist ein Benutzer die Inhaberschaft seines Accounts nach, indem er Nachweise wie einen Prüfcode angibt, den nur der Benutzer kennt. Schützen Sie den Zugriff auf Salesforce mit sicheren Authentifizierungs- und Identitätsüberprüfungsfunktionen wie Multi-Faktor-Authentifizierung (MFA), Single Sign-On (SSO) und Anmeldung ohne Kennwort mit Kennwörtern.
• Benutzer- und API-Zugriff
  Erfahren Sie, wie Sie Benutzern und APIs Zugriff auf Ihre Salesforce-Organisation und -Daten erteilen können.
• IP- und Domänenzugriff
  Fügen Sie Ihrer Netzwerk-Zulassungsliste die erforderlichen Domänen hinzu und konfigurieren Sie IP-Zulassungslisten in Salesforce.
• E-Mail-Sicherheit
  Überprüfen Sie Ihre E-Mail-Domänen, damit Salesforce E-Mails senden kann. Schützen Sie zudem die ausgehende Kommunikation mit E-Mail-Sicherheitsstandards wie Transport Layer Security (TLS), Absenderrichtlinien-Framework (SPF), DomainKeys Identified Mail (DKIM) und Domain-based Message Authentication (DMARC). Helfen Sie Ihren Benutzern zudem, die erforderliche Überprüfung ihrer E-Mail-Adresse auszuführen und die E-Mail-Adresse in Salesforce zurückzugeben.
• Zertifikate und Schlüssel
  Salesforce-Zertifikate und -Schlüsselpaare werden für Signaturen verwendet, die bestätigen, dass eine Anforderung aus Ihrer Organisation stammt. Sie werden für die authentifizierte SSL-Kommunikation mit einer externen Website oder bei Verwendung Ihrer Salesforce-Organisation als Identitätsanbieter verwendet. Ein Salesforce-Zertifikat und -Schlüsselpaar müssen nur erstellt werden, wenn Sie eine externe Website nutzen, bei der bestätigt werden muss, dass die jeweilige Anforderung von einer Salesforce-Organisation stammt.
• Sitzungs- und Browsersicherheit
  Nachdem sich Benutzer angemeldet haben, werden ihre Sitzungen und Browserinteraktionen zu potenziellen Angriffszielen. Konfigurieren Sie Sitzungssicherheitseinstellungen, schützen Sie vor Clickjacking und verwalten Sie Zulassungslisten für externe URLs und Ursprünge. Überprüfen Sie dann die Cookies, die Salesforce Platform verwendet, um die Funktionalität zu verbessern und die Verarbeitungszeiten zu beschleunigen.
• Überprüfen Ihres Sicherheitsstatus
  Überprüfen Sie Ihre Sicherheitskonfiguration und erhalten Sie Empfehlungen zum Identifizieren und Beheben potenzieller Schwachstellen.
• Überwachen und Überprüfen der Sicherheit in Salesforce
  Salesforce-Sicherheit ist eine fortlaufende Praxis. Überprüfen Sie Änderungen an der Sicherheit Ihrer Organisation, einschließlich Feld- und Setup-Änderungen. Verfolgen Sie Benutzeranmeldungen, den Zugriff auf Mobilgeräte und Ereignisse der Benutzeridentitätsüberprüfung.