Salesforce-organisaatiosi suojaaminen

Salesforce rakentaa tietoturvaa jokaiseen kerrokseen tietojesi ja sovelluksiesi suojaamiseksi, mutta tietoturva on yhteinen vastuu. Määritä todennus- ja käyttöoikeusasetukset, jotta käyttäjäsi voivat työskennellä turvallisesti. Määritä sitten tärkeät suojausasetukset ja valvo organisaatiosi kuntoa.

• Salesforce-suojauksen käytön aloittaminen
  Olitpa sitten uusi Salesforcessa, uuden organisaation määrittäjä tai tarkastaaksesi tietoturvakokoonpanosi, voit aloittaa tästä ymmärtääksesi Salesforce Platformissa käytettävissä olevat tärkeimmät suojausominaisuudet ja asetukset.
• Salesforce-tietoturvan perusteet
  Salesforcen tietoturvaominaisuudet auttavat sinua rohkaisemaan käyttäjiäsi tekemään työnsä turvallisesti ja tehokkaasti. Salesforce näyttää tiedot vain käyttäjille, jotka työstävät niitä. Toteuta tietoturvan ohjaimet, jotka katsot asianmukaisiksi tietojesi herkkyyteen nähden. Toimimme yhdessä suojataksemme tietosi yhtiösi ulkopuoliselta valtuuttamattomalta käytöltä sekä käyttäjiesi asiattomalta käytöltä.
• Käyttäjien todennus ja henkilöllisyydenvahvistus
  Käyttäjien todennus ja henkilöllisyydenvahvistus toimivat yhdessä Salesforcen käyttöoikeuksien suojaamiseksi. Käyttäjien todennus pyytää käyttäjiä vahvistamaan henkilöllisyytensä tunnuksilla, kuten käyttäjänimellä ja salasanalla. Henkilöllisyydenvahvistus tapahtuu, kun käyttäjä osoittaa tilinsä omistajuuden antamalla todisteita, kuten vahvistuskoodin, jonka vain käyttäjä tietää. Suojele Salesforcen käyttöoikeuksia suojatuilla todennus- ja henkilöllisyydenvahvistusominaisuuksilla, kuten monimenetelmäinen todennus (MFA), kertakirjautuminen (SSO) ja salasanaton sisäänkirjautuminen salasana-avaimilla.
• Käyttäjä- ja API-käyttöoikeudet
  Tutustu myöntämään käyttäjille ja API-rajapinnoille pääsyn Salesforce-organisaatioosi ja dataasi.
• IP- ja toimialueen käyttöoikeudet
  Lisää vaaditut toimialueet verkostosi sallittujen toimialueiden luetteloon ja määritä IP-allowlist-luettelot Salesforcessa.
• Sähköpostien suojaus
  Vahvista sähköpostitoimialueesi salliaksesi Salesforcen lähettää sähköposteja. Voit myös suojata lähteviä viestejä sähköpostien suojaustasoilla, kuten Transport Layer Security (TLS), Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) ja Domain-based Message Authentication (DMARC). Auta käyttäjiäsi vahvistamaan sähköpostiosoitteensa ja palauttamaan sähköpostiosoitteensa Salesforcessa.
• Sertifikaatit ja avaimet
  Salesforce-sertifikaatteja ja avainparia käytetään allekirjoituksille, jotka vahvistavat, että pyyntö tulee organisaatiostasi. Niitä käytetään todennettuun SSL-viestintään ulkoisen verkkosivuston kanssa tai kun käytät Salesforce-organisaatiotasi henkilöllisyydentarjoajana. Sinun täytyy ainoastaan luoda Salesforce-sertifikaatti ja -avainpari, jos käytät ulkoista verkkosivustoa, joka haluaa vahvistuksen siitä, että pyyntö tulee Salesforce-organisaatiosta.
• Istunnon ja selaimen suojaus
  Kun käyttäjät kirjautuvat sisään, heidän istunnoistaan ja selaimien toiminnoistaan tulee mahdollisia hyökkäysten kohteita. Määritä istunnon suojausasetukset, suojaa napsautuksilta ja hallitse ulkoisten URL-osoitteiden ja alkuperien sallittujen luetteloita. Tutustu sitten evästeisiin, joita Salesforce Platform käyttää ominaisuuksien parantamiseen ja käsittelyaikojen nopeuttamiseen.
• Tietoturvasi kunnon tarkastaminen
  Tarkasta tietoturvakokoonpanosi ja saat suosituksia mahdollisten haavoittuvuuksien tunnistamiseksi ja korjaamiseksi.
• Suojauksen valvonta ja auditointi Salesforcessa
  Salesforcen tietoturva on jatkuva käytäntö. Tarkasta organisaatiosi tietoturvaan tehdyt muutokset, mukaan lukien kenttien ja määritysten muutokset. Seuraa käyttäjien sisäänkirjautumisia, mobiililaitteiden käyttöoikeuksia ja käyttäjien henkilöllisyydenvahvistustapahtumia.