Безопасность сеанса и обозревателя

После входа пользователей их сеансы и взаимодействия обозревателя становятся потенциальными целями для атак. Настройте параметры безопасности сеанса, защитите от кликджекинга и управляйте списками разрешенных для внешних URL-адресов и происхождения. Потом просмотрите cookie-файлы, используемые Salesforce Platform для улучшения функций и ускорения времени обработки.

• Ограничение взаимодействий с внешними URL-адресами и источниками
  В нашем связанном мире взаимодействие с внешними веб-сайтами и источниками является необходимостью. Чтобы защитить сеть и данные, настройте списки разрешенных и включите параметры, ограничивающие взаимодействие Salesforce и внешних источников. И ограничьте переадресации, исходящие из Salesforce, URL-адресами, которым вы Trust.
• Настройка защиты от кликджекинга
  Кликджекинг — это тип атаки, при котором пользователи выбирают элементы интерфейса (например, кнопки или ссылки). При нажатии отображается запрос HTTP, выполняющий вредоносные действия, которые могут привести к взлому данных, неразрешенной рассылке, измененным регистрационным данным или подобным результатам. Чтобы помочь защитить от такого типа атак, большинство страниц Salesforce могут обслуживаться только страницей встроенной рамки из того же домена. Узнайте, какие типы страниц поддерживают рамки и как настроить связанные параметры кликджекинга.
• Безопасность сеанса
  Сеанс начинается после входа пользователя на платформу. Используйте безопасность сеанса для ограничения доступа к сети на компьютере, который зарегистрированный пользователь оставил без присмотра. Кроме того, данный алгоритм позволяет сократить количество внутренних атак (например, при попытке использования сеанса другого сотрудника). Выберите определенные параметры сеанса, чтобы контролировать правила его проведения.
• Cookie-файлы Salesforce Platform
  Salesforce Platform использует cookie-файлы для улучшения производительности и ускорения времени обработки. Сохраняя параметры пользователя, cookie-файлы могут улучшить работу и производительность Salesforce Platform.