로그인 액세스 제어

제어 이름

로그인 액세스 정책

권장 구성

다음으로 로그인을 위한 다단계 인증을 활성화합니다. 관리자 로그인을 요구하여 고객에게 알림: 설정>로그인 액세스 정책>관리자가 모든 사용자로 로그인할 수 없음 사용자가 게시자에 대한 액세스 권한을 부여하지 못하도록 방지: 설정>로그인 액세스 정책 - 관리자만 사용할 수 있습니다.

제어 개요

Salesforce는 Salesforce 관리자가 Salesforce 지원 사용자, 파트너 지원 사용자 또는 구독자가 Salesforce 조직에 다른 사용자로 로그인할 수 있도록 조직을 설정할 수 있도록 허용합니다. 이 로그인 액세스 기능을 엄격하게 제어하면 로그인 액세스 세션을 사용하여 수행되는 무단 작업을 제어할 수 있습니다.

구성되지 않은 경우 보안 위험

부적절한 Salesforce 로그인 액세스 설정은 지원 또는 파트너 지원 사용자가 명시적 사용자 동의 또는 유효한 비즈니스 근거 없이 중요한 데이터에 액세스할 수 있는 권한 우회 또는 내부 위협 창의 위험을 야기합니다.

위협 시나리오

관리자 계정을 손상한 위협 행위자 - 경영진의 Knowledge 없이 민감한 재무 데이터 또는 기밀 인사원 레코드에 액세스할 수 있는 고위 수준의 경영진을 가리킵니다. 대칭 세션은 대상 사용자의 전체 권한을 상속하며 MFA를 다시 챌 필요가 없으므로 공격자가 독점적인 정보를 추출할 수 있습니다.

예상 CVSS 점수 범위

높음(7.0~8.9)

위험 영향 고려 사항

위험 심각도는 로그인 시 부여된 사용자 모집단 규모 및 액세스 권한에 따라 다릅니다.

고위험 시점

사용자 ID 확인이 없음(MFA 또는 기타), 이벤트 모니터링이 없습니다.

낮은 위험 또는 비위험

다음 중 하나 이상이 구현되면 이 제어가 낮은 위험으로 간주될 수 있습니다.

• MFA 적용 또는 ID 확인: MFA는 Salesforce 사용자 또는 사용되는 그대로의 로그인 시 적용됩니다.
• 네트워크 계층의 IP 로그인 제한: 설정을 수정할 권한이 있는 사용자의 IP 로그인 제한
• 로그인 시간 제한: Salesforce에서 로그아웃하거나 종료된 상태로 로그인하면 사용자가 서비스 공급자에서 자동으로 로그아웃됩니다.

비즈니스 및 통합 고려 사항

고객은 사용자 로그인 액세스와 관련하여 비즈니스 프로세스를 평가해야 합니다.

권장 수정

관리자 로그인에 대한 사용자 동의를 활성화하고 관리자 승인 없이 사용자의 게시자 액세스 권한 부여 기능을 제한합니다.

보안 상태 검토 지침

보안 상태 검토는 로그인 액세스와 관련된 플랫폼 구성을 식별합니다. 기준선 보안의 일환으로 보안 상태 검토는 사용자 계정에 액세스할 때 알림 및 동의를 비롯한 로그인 액세스 제어를 평가하여 기능이 일반적인 개인 정보 보호 및 규정 준수 모범 사례와 일치하는지 확인합니다.