Protezione dell'organizzazione Salesforce

Salesforce integra la sicurezza in ogni livello per proteggere i dati e le applicazioni, ma la sicurezza è una responsabilità condivisa. Configurare i controlli di autenticazione e di accesso in modo che gli utenti lavorino in modo sicuro. Impostare quindi le protezioni essenziali e monitorare lo stato dell'organizzazione.

• Suggerimenti introduttivi sulla protezione di Salesforce
  Sia che si utilizzi Salesforce per la prima volta, che si imposti una nuova organizzazione o si riveda la configurazione di protezione, iniziare da qui per capire le funzioni e le impostazioni di protezione chiave disponibili in Salesforce Platform.
• Nozioni fondamentali sulla protezione di Salesforce
  Le funzioni di protezione di Salesforce sono utili per consentire agli utenti di svolgere le proprie attività in modo sicuro ed efficiente. Salesforce limita l'esposizione dei dati agli utenti che li utilizzano. Implementare i controlli di protezione che si ritengono appropriati in base alla riservatezza dei propri dati. Lavoriamo insieme per proteggere i dati dell'utente dall'accesso non autorizzato dall'esterno dell'azienda e dall'utilizzo inappropriato da parte degli utenti.
• Autenticazione utente e verifica dell'identità
  L'autenticazione utente e la verifica dell'identità funzionano insieme per proteggere l'accesso a Salesforce. L'autenticazione utente chiede agli utenti di stabilire la propria identità con credenziali, ad esempio un nome utente e una password. La verifica dell'identità si verifica quando un utente dimostra di essere titolare del proprio account fornendo prove, ad esempio un codice di verifica che solo l'utente conosce. Proteggere l'accesso a Salesforce con funzioni di autenticazione e verifica dell'identità protette come l'autenticazione a più fattori (MFA), Single Sign-On (SSO) e l'accesso senza password con chiavi di accesso.
• Accesso utente e API
  Informazioni su come concedere a utenti e API l'accesso all'organizzazione e ai dati Salesforce.
• Accesso IP e dominio
  Aggiungere i domini richiesti all'elenco consentiti della rete e configurare gli elenchi consentiti IP in Salesforce.
• Sicurezza email
  Per abilitare Salesforce all'invio di email, verificare i domini di email. Proteggere le comunicazioni in uscita con standard di sicurezza email come TLS (Transport Layer Security), SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) e DMARC (Domain-based Message Authentication). Aiutare gli utenti a completare la verifica richiesta dell'indirizzo email e dell'indirizzo email di risposta in Salesforce.
• Certificati e chiavi
  I certificati e le coppie di chiavi Salesforce vengono utilizzati per le firme che verificano la provenienza di una richiesta dall'organizzazione. Vengono utilizzati per le comunicazioni SSL autenticate con un sito Web esterno o quando si utilizza l'organizzazione Salesforce come provider di identità. È necessario generare una coppia di certificato e chiave Salesforce soltanto se si lavora con un sito Web esterno che richiede la verifica della provenienza di una richiesta da un'organizzazione Salesforce.
• Sicurezza di sessioni e browser
  Dopo che gli utenti hanno eseguito l'accesso, le sessioni e le interazioni del browser diventano potenziali obiettivi di attacco. Configurare le impostazioni di sicurezza della sessione, proteggersi dal clickjacking e gestire gli elenchi consentiti per URL e origini esterni. Rivedere quindi i cookie utilizzati da Salesforce Platform per migliorare le funzionalità e accelerare i tempi di elaborazione.
• Revisione dello stato della sicurezza
  Esaminare la configurazione di sicurezza e ottenere consigli per identificare e risolvere potenziali vulnerabilità.
• Monitoraggio e controllo della sicurezza in Salesforce
  La sicurezza di Salesforce è una pratica continua. Controllare le modifiche alla protezione dell'organizzazione, incluse le modifiche dei campi e delle impostazioni. Tenere traccia degli accessi degli utenti, dell'accesso ai dispositivi mobili e degli eventi di verifica dell'identità degli utenti.