Sécurisation de votre organisation Salesforce

Salesforce intègre la sécurité à chaque couche pour protéger vos données et vos applications, mais la sécurité est une responsabilité partagée. Configurez des contrôles d'authentification et d'accès afin de sécuriser le travail de vos utilisateurs. Configurez ensuite les protections essentielles et surveillez la santé de votre organisation.

• Premiers pas avec Salesforce Security
  Que vous découvriez Salesforce, configuriez une nouvelle organisation ou examiniez votre configuration de sécurité, commencez ici pour comprendre les principales fonctionnalités et paramètres de sécurité disponibles dans Salesforce Platform.
• Concepts de base de la sécurité Salesforce
  Les fonctionnalités de sécurité de Salesforce permettent à vos utilisateurs d'accomplir les tâches avec efficacité et en toute sécurité. Salesforce limite l'exposition des données aux utilisateurs qui les utilisent. Mettez en place des contrôles de sécurité adaptés au niveau de confidentialité de vos données. Nous travaillerons ensemble pour protéger vos données contre tout accès non autorisé d'utilisateurs extérieurs à votre société et contre toute utilisation inappropriée par vos utilisateurs.
• Authentification des utilisateurs et vérification de l'identité
  L'authentification des utilisateurs et la vérification de l'identité fonctionnent ensemble pour protéger l'accès à Salesforce. L'authentification des utilisateurs demande aux utilisateurs d'établir leur identité avec des identifiants, tels qu'un nom d'utilisateur et un mot de passe. La vérification de l'identité est lorsqu'un utilisateur démontre qu'il est propriétaire de son compte en fournissant des preuves, par exemple un code de vérification que seul l'utilisateur connaît. Protégez l'accès à Salesforce avec des fonctionnalités d'authentification sécurisée et de vérification de l'identité telles que l'authentification multifacteur (MFA), l'authentification unique (SSO) et la connexion sans mot de passe avec des clés.
• Accès utilisateur et API
  Découvrez comment accorder aux utilisateurs et aux API l'accès à votre organisation et à vos données Salesforce.
• Accès IP et domaine
  Ajoutez les domaines requis à votre liste d'autorisations réseau et configurez des listes d'autorisations IP dans Salesforce.
• Sécurité de la messagerie
  Pour permettre à Salesforce d'envoyer des e-mails, vérifiez vos domaines de messagerie. Protégez les communications sortantes avec les normes de sécurité de la messagerie, notamment Transport Layer Security (TLS), Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) et Domain-based Message Authentication (DMARC). Aidez vos utilisateurs à vérifier leur adresse e-mail et leur adresse e-mail de retour dans Salesforce.
• Certificats et clés
  Les certificats Salesforce et les paires de clés sont utilisés pour les signatures qui vérifient qu'une requête provient de votre organisation. Ils sont utilisés pour les communications SSL authentifiées avec un site Web externe ou lors de l'utilisation de votre organisation Salesforce en tant que fournisseur d'identité. Vous devez générer un certificat et une paire de clés Salesforce uniquement lorsque vous travaillez avec un site Web externe qui souhaite vérifier si une demande provient d'une organisation Salesforce.
• Sécurité de la session et du navigateur
  Lorsque les utilisateurs se connectent, leurs sessions et les interactions de leur navigateur deviennent des cibles potentielles d'attaque. Configurez les paramètres de sécurité de session, protégez-vous contre le détournement de clics et gérez les listes d'autorisations pour les URL et les origines externes. Vérifiez ensuite les cookies que Salesforce Platform utilise pour améliorer les fonctionnalités et accélérer les temps de traitement.
• Examen de votre état de sécurité
  Vérifiez votre configuration de sécurité et recevez des recommandations pour identifier et corriger les vulnérabilités potentielles.
• Surveillance et audit de la sécurité dans Salesforce
  La sécurité de Salesforce est une pratique permanente. Auditez les modifications apportées à la sécurité de votre organisation, y compris les changements de champ et de configuration. Suivez les connexions des utilisateurs, l'accès aux appareils mobiles et les événements de vérification de l'identité des utilisateurs.