Приложения внешних клиентов

Узнайте о приложениях внешних клиентов.

• Параметры приложения внешнего клиента: Защита секретов метаданных
  Этот параметр безопасности предотвращает извлечение или экспорт конфиденциальных секретов пользователя простого текста, используемых для проверки подлинности OAuth, посредством Salesforce Metadata API.
• Параметры приложения внешнего клиента: Маскировка секрета REST API
  Этот параметр безопасности блокирует возможность запроса или извлечения конфиденциальных секретов пользователя OAuth посредством программных вызовов REST API.
• Настройка параметров OAuth приложения внешнего клиента: Наименьшие привилегии области OAuth
  ECA позволяют использовать высокодетализированные области OAuth, контролирующие полномочия для ECA.
• Настройка параметров OAuth приложения внешнего клиента: Настройка маркера кода
  Этот элемент управления определяет параметры безопасности для маркеров удостоверений, включая их срок действия, авторизованных получателей и определенные атрибуты или полномочия пользователя, добавленные в полезные данные.
• Включение потока OAuth: Отключение потока регистрационных данных клиента
  Этот параметр безопасности деактивирует тип предоставления OAuth 2.0, позволяющий приложению проверять подлинность и открывать данные только с собственными регистрационными данными без вмешательства или присутствия пользователя.
• Включение потока OAuth: Включение кода авторизации и потока регистрационных данных
  Этот параметр безопасности активирует современное расширение OAuth 2.0, позволяющее приложению безопасно обменять временный код авторизации на маркеры доступа, сохраняя строгую связь с уникальными регистрационными данными приложения.
• Включение потока OAuth: Включение потока носителя JWT
  Этот параметр безопасности активирует поток OAuth 2.0 на основе сертификата, позволяющий приложению авторизовываться, подписывая веб-маркер JSON (JWT) личным ключом вместо использования статического общего секрета.
• Безопасность: Требовать секрет для процесса веб-сервера
  Этот параметр безопасности требует, чтобы веб-сервер или приложение предоставили уникальный секрет клиента Salesforce для завершения обмена кода авторизации на маркер доступа.
• Безопасность: Требовать секрет для процесса проверки подлинности маркера обновления
  Данный параметр безопасности предписывает приложению предоставить действительный секрет клиента вместе с маркером обновления для получения нового активного маркера доступа от сервера авторизации Salesforce.
• Безопасность: Требовать ключ подтверждения для обмена кодами (PKCE)
  Этот параметр безопасности требует криптографического рукопожатия во всех совместимых OAuth 2.
• Безопасность: Включение ротации маркера обновления
  Этот параметр безопасности аннулирует и заменяет каждый маркер обновления новым одноразовым маркером при каждом использовании клиентом для получения нового маркера доступа.
• Безопасность: Выпуск веб-маркера доступа на основе JSON (JWT) для именованных пользователей
  Этот параметр безопасности переносит сервер авторизации Salesforce с выпуска непрозрачных маркеров доступа на основе ссылки на выпуск автономных веб-маркеров JSON с криптографической подписью.
• Веб-приложение: Укрепление политик SAML, единый выход, проверка подписи и шифрование ответа
  Этот пакет политик безопасности завершает сеансы на основе SAML глобально после выхода, что все входящие запросы проверки подлинности проверяются криптографически на подлинность.
• Приложения внешних клиентов: Параметры мобильного приложения: Блокировка мобильного экрана
  Управление применяет обязательный механизм проверки подлинности, например, PIN-код, пароль или биометрический фактор, который должен быть успешно проверен, прежде чем пользователь получит доступ к мобильному приложению или среде устройства.
• Параметры и политики всплывающих уведомлений для мобильных устройств: Безопасность мобильного всплывания
  Этот элемент управления устанавливает безопасную архитектуру для передачи внешних предупреждений на мобильные устройства, управляя содержимым, шифрованием и протоколами доставки, используемыми службами уведомлений.
• Параметры уведомлений: Параметры уведомлений приложения внешнего клиента
  Управление облегчает настройку мобильных всплывающих уведомлений для предупреждения пользователей о конкретных событиях Salesforce.
• Настройка политик OAuth: Безопасность настраиваемых атрибутов
  Этот параметр безопасности позволяет администраторам Salesforce определять и ограничивать конкретные метаданные уровня пользователя и утверждения компании, вводимые в маркер кода OAuth с криптографической подписью.
• Настройка политик OAuth: Настройка политик потока регистрационных данных клиента
  Это состояние безопасности препятствует использованию потока регистрационных данных клиента в пользу более безопасных, контекстных методов проверки подлинности пользователя.
• Настройка политик OAuth: Код OAuth 2.0 и политики потока регистрационных данных для приложений внешних клиентов
  Этот параметр безопасности определяет конкретные операционные параметры и ограничения авторизации как для интерактивных обменов кодами авторизации, так и для автоматических межмашинных потоков регистрационных данных клиента.
• Настройка политик OAuth: Этапирование, ротация и удаление регистрационных данных OAuth для приложения внешнего клиента
  Этот процесс безопасности использует Salesforce REST API для программного создания, ротации и вывода из эксплуатации секретов пользователя и ключей пользователя для приложений внешних клиентов, не открывая их в административном пользовательском интерфейсе.
• Настройка политик OAuth: Управление регистрационными данными OAuth приложения внешнего клиента посредством менеджера секретов AWS
  Эта интеграция безопасности позволяет Salesforce автоматически синхронизировать и хранить секреты пользователя OAuth приложения внешнего клиента напрямую в централизованном хранилище менеджера секретов AWS.
• Настройка политик OAuth: Управление использованием OAuth приложения внешнего клиента
  Этот параметр безопасности предоставляет администраторам Salesforce централизованный интерфейс для отслеживания, установки и блокировки отдельных экземпляров приложения внешнего клиента, чтобы регулировать, какие сторонние интеграции могут активно открывать организационные данные.
• Настройка политик OAuth: Управление начальным URL-адресом для приложений внешних клиентов
  Этот параметр безопасности позволяет администраторам Salesforce определить и проверить конкретный URL-адрес целевой страницы, куда направляются пользователи после завершения процесса авторизации OAuth для приложения внешнего клиента.
• Настройка политик OAuth: Настройка настраиваемых областей для приложений внешних клиентов
  Этот параметр безопасности позволяет администраторам Salesforce определять определенные ограниченные полномочия доступа, позволяющие внешним приложениям взаимодействовать только с назначенными защищенными ресурсами.
• Настройка политик OAuth: Определение профилей/наборов полномочий для доступа к приложениям внешних клиентов
  Эти параметры безопасности ограничивают доступ к приложению и доступность средства запуска приложений определенным поднабором пользователей, требуя явной предварительной административной авторизации посредством назначенных профилей и наборов полномочий.
• Создание приложений внешних клиентов посредством Metadata API: Ограничение создания приложения внешнего клиента посредством Metadata API
  Этот параметр безопасности ограничивает возможность определения и развертывания метаданных приложения внешнего клиента посредством Metadata API только авторизованными разработчиками и администраторами.