Uw Salesforce-organisatie beveiligen

Salesforce bouwt beveiliging in elke laag in om uw gegevens en toepassingen te beschermen, maar beveiliging is een gedeelde verantwoordelijkheid. Configureer authenticatie- en toegangscontroles zodat uw gebruikers veilig kunnen werken. Stel vervolgens essentiële beveiligingen in en bewaak de gezondheid van uw organisatie.

• Aan de slag met Salesforce Security
  Of u nu nieuw bent bij Salesforce, een nieuwe organisatie instelt of uw beveiligingsconfiguratie controleert, u vindt hier de belangrijkste beveiligingsvoorzieningen en instellingen die beschikbaar zijn in het Salesforce Platform.
• Grondbeginselen van Salesforce-beveiliging
  De Salesforce-beveiligingsvoorzieningen helpen u om uw gebruikers in staat te stellen om hun werk veilig en doeltreffend uit te voeren. Salesforce beperkt het openbaar maken van gegevens tot de gebruikers die ermee moeten werken. Implementeer de beveiligingselementen die u geschikt acht voor de gevoeligheid van uw gegevens. We zullen samenwerken om uw gegevens te beschermen tegen ongemachtigde toegang van buiten uw bedrijf en tegen ongepast gebruik door uw gebruikers.
• Gebruikersverificatie en identiteitsverificatie
  Gebruikersauthenticatie en identiteitsverificatie werken samen om toegang tot Salesforce te beschermen. Gebruikersauthenticatie vraagt gebruikers om hun identiteit vast te stellen met inloggegevens, zoals een gebruikersnaam en wachtwoord. Identiteitsverificatie is wanneer een gebruiker eigendom van zijn of haar account aantoont door bewijs te leveren, zoals een verificatiecode die alleen de gebruiker kent. Bescherm toegang tot Salesforce met veilige authenticatie- en identiteitsverificatievoorzieningen zoals multi-factorenauthenticatie (MFA), Single Sign-On (SSO) en inloggen zonder wachtwoord met toegangssleutels.
• Gebruikers- en API-toegang
  Lees hier meer over het geven van gebruikers en API's toegang tot uw Salesforce-organisatie en -gegevens.
• IP- en domeintoegang
  Voeg de vereiste domeinen toe aan uw goedgekeurde netwerklijst en configureer goedgekeurde IP-lijsten in Salesforce.
• E-mailbeveiliging
  Als u Salesforce e-mail wilt laten verzenden, controleert u uw e-maildomeinen. En bescherm uitgaande communicatie met standaarden voor e-mailbeveiliging, waaronder Transport Layer Security (TLS), Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) en Domain-based Message Authentication (DMARC). En help uw gebruikers de vereiste verificatie van hun e-mailadres en retour-e-mailadres in Salesforce te voltooien.
• Certificaten en sleutels
  Salesforce-certificaten en sleutelparen worden gebruikt voor handtekeningen die verifiëren dat een verzoek afkomstig is uit uw organisatie. Ze worden gebruikt voor geauthenticeerde SSL-communicatie met een externe website of bij het gebruik van uw Salesforce-organisatie als identiteitsleverancier. U hoeft alleen een Salesforce-certificaat- en -sleutelpaar te genereren als u werkt met een externe website die verificatie verlangt dat een verzoek afkomstig is van een Salesforce-organisatie.
• Sessie- en browserbeveiliging
  Nadat gebruikers zijn ingelogd, worden hun sessies en browserinteracties potentiële doelwitten voor aanvallen. Configureer sessiebeveiligingsinstellingen, bescherm tegen klikkapingen en beheer goedgekeurde lijsten voor externe URL's en herkomst. Controleer vervolgens de cookies die Salesforce Platform gebruikt om de functionaliteit te verbeteren en de verwerkingstijden te versnellen.
• Uw beveiligingstoestand controleren
  Controleer uw beveiligingsconfiguratie en krijg aanbevelingen voor het identificeren en oplossen van potentiële kwetsbaarheden.
• Beveiliging bewaken en controleren in Salesforce
  Salesforce-beveiliging is een voortdurende praktijk. Controleer wijzigingen in de beveiliging van uw organisatie, inclusief veld- en set-upwijzigingen. Houd inlogpogingen van gebruikers, toegang tot mobiele apparaten en events voor gebruikersidentiteitsverificatie bij.