Du er her:
Behandle øktpolicyer for en tilkoblet app: Høy sikkerhet kreves for tilkoblet app
Denne sikkerhetsinnstillingen krever at brukere som har tilgang til et bestemt tilkoblet program, må ha et øktsikkerhetsnivå kategorisert som høy sikkerhet.
Navn på kontroll
Tilkoblede apper: Behandle øktpolicyer for en tilkoblet app: Høy sikkerhet kreves for tilkoblet app
Anbefalt konfigurasjon
Økt med høy sikkerhet kreves - valgt "Blokker dette programmet | Hev øktnivået til høy sikkerhet".
Oversikt over kontroll
Denne sikkerhetsinnstillingen krever at brukere som har tilgang til et bestemt tilkoblet program, må ha et øktsikkerhetsnivå kategorisert som høy sikkerhet, vanligvis oppnådd via godkjenning med flere faktorer.
Sikkerhetsrisiko hvis ikke konfigurert
Manglende øktekrav med høy sikkerhet for tilkoblede apper fører til en sårbarhet der angripere utfører sensitive handlinger eller tilgangssikrede data uten en sekundær godkjenningsfaktor.
Trusselscenarier
En angriper som har kompromittert en brukers primære passord, får full tilgang til en tilkoblet appintegrering og tilhørende data fordi programmet ikke utløser en tilleggsidentitetsutfordring for å bekrefte økten.
Beregnet CVSS Score-område
Høyt (7.0–8,9).
Viktige punkter om risikoinnvirkning
Mislykket håndheving av høye sikkerhetsnivåer letter uautorisert sideflytting og dataekspiltrering fra integrerte systemer som baserer seg på Salesforce-økten som det primære Trust.
Høyere risiko når
Når det tilkoblede programmet gis administrative omfang eller kan endre viktige organisasjonsmetadata og sikkerhetskonfigurasjoner.
Lav risiko når
Hvis firmaet allerede håndhever universell godkjenning med flere faktorer på globalt påloggingsnivå eller bruker sertifikatbasert godkjenning for alle brukerøkter.
Viktige punkter om virksomheten og integrasjonen
Høy sikkerhet er den sikre standarden for programmer som håndterer sensitive data, mens standard sikkerhetsnivåer kan være egnet for skrivebeskyttede verktøy med lav risiko for å minimere brukerfriksjon under ikke-kritiske oppgaver.
Anbefalt rettelse
Gå til Behandle tilkoblede apper, velg det aktuelle programmet, og merk av for Økt med høy sikkerhet kreves under Øktpolicyer.
Veiledning for vurdering av sikkerhetstilstand
Sikkerhetstilstandsvurdering identifiserer håndheving med høy sikkerhet som en sterkt anbefalt standard for alle integrasjoner som behandler sensitive data, for å sikre at en enkelt legitimasjonskompromiss ikke kan føre til et fullstendig systembrudd.
