工作階段與瀏覽器安全性

使用者登入後,其工作階段和瀏覽器互動會成為潛在攻擊目標。設定工作階段安全性設定、防止點閱綁架,以及管理外部 URL 和來源的允許清單。然後檢閱 Salesforce Platform 用來改善功能和縮短處理時間的 Cookie。

• 限制外部 URL 和來源的互動
  在這個互聯的世界中，與外部網站和來源的互動是必要的。若要保護您的網路和資料，請設定允許清單，並啟用可限制 Salesforce 和外部來源互動方式的設定。另外，將源自於 Salesforce 的重新導向限制為您信任的 URL。
• 設定點閱綁架保護
  點閱綁架是一種攻擊類型，會誘騙使用者點閱某個元件 (例如按鈕或連結)。按一下便會傳送 HTTP 要求，該要求會執行可導致資料入侵、未經授權的電子郵件、變更的認證或類似結果的惡意動作。為了協助保護您免受此類攻擊，大多數 Salesforce 頁面都只能由相同網域上的頁面在內嵌框架中提供服務。瞭解可建立框架的頁面類型，以及如何設定相關的點閱綁架設定。
• 工作階段安全性
  登入後，使用者可使用平台建立工作階段。您可以使用工作階段安全性，以便在使用者離開電腦但仍登入時，限制您網路的曝光度。工作階段安全性也能降低內部攻擊的風險，例如，某個員工嘗試使用另一名員工的工作階段時。從數個工作階段設定進行選擇，以控制工作階段行為。
• Salesforce Platform Cookie
  Salesforce Platform 會使用 Cookie 來改善功能，並縮短處理時間。藉由儲存使用者的設定，Cookie 可加強使用者的體驗和 Salesforce Platform 的效能。