Sitzungs- und Browsersicherheit

Nachdem sich Benutzer angemeldet haben, werden ihre Sitzungen und Browserinteraktionen zu potenziellen Angriffszielen. Konfigurieren Sie Sitzungssicherheitseinstellungen, schützen Sie vor Clickjacking und verwalten Sie Zulassungslisten für externe URLs und Ursprünge. Überprüfen Sie dann die Cookies, die Salesforce Platform verwendet, um die Funktionalität zu verbessern und die Verarbeitungszeiten zu beschleunigen.

• Einschränken von Interaktionen mit externen URLs und Ursprüngen
  In unserer verbundenen Welt ist es notwendig, mit externen Websites und Ursprüngen zu interagieren. Konfigurieren Sie zum Schutz Ihres Netzwerks und Ihrer Daten Zulassungslisten und aktivieren Sie Einstellungen, die die Interaktion von Salesforce und externen Quellen begrenzen. Begrenzen Sie darüber hinaus Umleitungen, die von Salesforce ausgehen, auf URLs, denen Sie vertrauen.
• Konfigurieren des Clickjack-Schutzes
  Clickjacking ist eine Art Angriff, bei dem Benutzer zu einem Klick auf etwas verleitet werden, beispielsweise auf eine Schaltfläche oder einen Link. Durch den Klick wird eine HTTP-Anforderung gesendet, die bösartige Aktionen ausführt, die zu Datenangriffen, nicht autorisierten E-Mails, geänderten Anmeldeinformationen oder ähnlichen Ergebnissen führen können. Zum Schutz vor dieser Art von Angriffen können die meisten Salesforce-Seiten nur in einem Inline-Frame von einer Seite in derselben Domäne bereitgestellt werden. Erfahren Sie, welche Seitentypen in Frames eingebettet werden können und wie Sie die zugehörigen Clickjack-Einstellungen konfigurieren können.
• Sitzungssicherheit
  Nach der Anmeldung stellt ein Benutzer eine Sitzungsverbindung mit der Plattform her. Nutzen Sie die Sitzungssicherheit, um das Risiko für Ihr Netzwerk gering zu halten für den Fall, dass ein Benutzer den Computer unbeaufsichtigt lässt, während er noch angemeldet ist. Hiermit wird zudem das Sicherheitsrisiko interner Angriffe minimiert, also von Fällen wie beispielsweise dem, dass ein Mitarbeiter versucht, die Sitzung eines anderen Mitarbeiters zu nutzen. Sie haben die Auswahl zwischen mehreren Sitzungseinstellungen, um das Sitzungsverhalten zu steuern.
• Salesforce Platform-Cookies
  Salesforce Platform verwendet Cookies zur Verbesserung der Funktionen und zur Beschleunigung der Verarbeitungszeiten. Cookies können durch Speichern der Einstellungen eines Benutzers die Benutzerfreundlichkeit und die Salesforce Platform-Leistung verbessern.