Sicurezza di sessioni e browser

Dopo che gli utenti hanno eseguito l'accesso, le sessioni e le interazioni del browser diventano potenziali obiettivi di attacco. Configurare le impostazioni di sicurezza della sessione, proteggersi dal clickjacking e gestire gli elenchi consentiti per URL e origini esterni. Rivedere quindi i cookie utilizzati da Salesforce Platform per migliorare le funzionalità e accelerare i tempi di elaborazione.

• Limitazione delle interazioni con URL e origini esterne
  Nel nostro mondo connesso, l'interazione con siti Web e origini esterne è una necessità. Per proteggere la rete e i dati, configurare gli elenchi consentiti e abilitare le impostazioni che limitano l'interazione di Salesforce con le origini esterne. Limitare i reindirizzamenti originati da Salesforce agli URL affidabili.
• Configurazione della protezione dal clickjack
  Il clickjacking è un tipo di attacco che inganna gli utenti facendo loro fare clic su qualcosa, ad esempio un pulsante o un link. Con il clic viene inviata una richiesta HTTP che esegue azioni dannose che possono causare interruzioni dei dati, messaggi email non autorizzati, credenziali modificate o risultati simili. Per proteggersi da questo tipo di attacco, la maggior parte delle pagine Salesforce può essere servita da una pagina dello stesso dominio solo in un frame in linea. Di seguito sono riportate informazioni sui tipi di pagine che si possono inserire in frame e su come configurare le impostazioni di clickjack correlate.
• Protezione della sessione
  Dopo l'accesso, un utente stabilisce una sessione con la piattaforma. Utilizzare la protezione della sessione per limitare l'esposizione alla rete quando un utente lascia incustodito il computer mentre è ancora connesso. La protezione della sessione limita inoltre il rischio di attacchi interni, ad esempio quando un dipendente tenta di utilizzare la sessione di un collega. Per controllare il comportamento delle sessioni è possibile scegliere fra varie impostazioni di sessione.
• Cookie Salesforce Platform
  Salesforce Platform utilizza i cookie per migliorare la funzionalità e ridurre i tempi di elaborazione. Tramite il salvataggio delle impostazioni dell'utente, i cookie possono migliorare l'esperienza utente e le prestazioni di Salesforce Platform.