Salesforce 組織のセキュリティ保護

Salesforce では、データとアプリケーションを保護するためにすべてのレイヤーにセキュリティが組み込まれていますが、セキュリティは共有責任です。ユーザーが安全に作業できるように認証とアクセス制御を設定します。次に、不可欠な保護を設定し、組織の健全性を監視します。

• Salesforce セキュリティの使用開始
  Salesforce を初めて使用する場合も、新しい組織を設定する場合も、セキュリティ設定を確認する場合も、ここから開始して Salesforce Platform で使用できる主要なセキュリティ機能と設定を理解します。
• Salesforce のセキュリティの基本
  Salesforce のセキュリティ機能を使用すると、ユーザーはジョブを安全かつ効率的に実行できます。Salesforce では、ユーザーが操作するデータの公開が制限されます。データの機密性に適したセキュリティコントロールを実装します。連携してデータを社外の認証されていないアクセスや、ユーザーによる不正使用から保護する必要があります。
• ユーザー認証と ID 検証
  ユーザー認証と ID 検証は連携して、Salesforce へのアクセスを保護します。ユーザー認証では、ユーザー名とパスワードなどのログイン情報を使用して ID を確立するようにユーザーに要求します。ID 検証とは、ユーザーのみが知っている確認コードなどの証拠を提供することで、ユーザーがアカウントの所有権を証明することです。多要素認証 (MFA)、シングルサインオン (SSO)、パスキーを使用したパスワードなしのログインなどの安全な認証および ID 検証機能を使用して、Salesforce へのアクセスを保護します。
• ユーザーおよび API アクセス
  Salesforce 組織およびデータへのアクセス権をユーザーおよび API に付与する方法について説明します。
• IP およびドメインアクセス
  必要なドメインをネットワーク許可リストに追加し、Salesforce で IP 許可リストを設定します。
• メールセキュリティ
  Salesforce でメールを送信できるようにするには、メールドメインを確認します。また、トランスポートレイヤーセキュリティ (TLS)、送信者ポリシーフレームワーク (SPF)、DomainKeys Identified Mail (DKIM)、ドメインベースのメッセージ認証 (DMARC) などのメールセキュリティ標準を使用して、送信通信を保護します。また、ユーザーが Salesforce でメールアドレスと返信メールアドレスの必要な検証を完了できるようにします。
• 証明書と鍵
  Salesforce 証明書と鍵のペアは、組織からの要求を検証する署名に使用されます。これらは、外部 Web サイトとの認証済み SSL 通信、または Salesforce 組織を ID プロバイダーとして使用する場合に使用されます。使用している外部 Web サイトで要求が Salesforce 組織から行われていることを確認する必要がある場合は、Salesforce 証明書と鍵のペアの生成のみ必要です。
• セッションとブラウザーのセキュリティ
  ユーザーがログインすると、セッションとブラウザーの操作が攻撃の標的になる可能性があります。セッションセキュリティ設定を定義し、クリックジャックから保護し、外部 URL とオリジンの許可リストを管理します。次に、Salesforce Platform が機能を改善して処理時間を短縮するために使用する Cookie を確認します。
• セキュリティ状態の確認
  セキュリティ設定を確認し、潜在的な脆弱性を特定して対処するための推奨事項を取得します。
• Salesforce でのセキュリティの監視と監査
  Salesforce セキュリティは、継続的な方法です。項目や設定の変更など、組織のセキュリティへの変更を監査します。ユーザーログイン、モバイルデバイスアクセス、ユーザー ID 検証イベントを追跡します。