Du är här:
Notisinställningar: Notisinställningar för appen Extern klient
Kontrollen underlättar konfigurationen av mobila pushnotiser för att varna användare om specifika Salesforce-händelser.
Kontrollnamn
Externa klientappar: Notisinställningar: Notisinställningar för appen Extern klient: Notisinställningar för appen Extern klient
Rekommenderad konfiguration
Konfigurera notisinställningarna för den externa klientappen (beta).
Kontrollöversikt
Kontrollen underlättar konfigurationen av mobila pushnotiser för att varna användare om specifika Salesforce-händelser, som godkännandebegäranden eller omnämnanden, medan de inte aktivt använder programmet.
Säkerhetsrisk om den inte är konfigurerad
Frånvaron av en definierad policy för pushnotiser ökar sannolikheten för att känsliga data läcker genom klartextbelastningar som visas på låsta enhetsskärmar eller fångas upp via osäkra leveranskanaler.
Hotscenarier
En obehörig person kan se känsliga transaktionsdetaljer, information om godkännandebegäran eller användaromnämnanden direkt från enhetens låsskärm utan att kräva fysisk autentisering av handenheten.
Uppskattat CVSS-betygintervall
Hög (7,0-8,9).
Att tänka på vad gäller riskpåverkan
Misslyckande med att säkra notisinnehåll kan resultera i brott mot sekretessen för känslig information, vilket potentiellt kan leda till identitetsstöld, kontoövertagande eller bristande efterlevnad av dataskyddsföreskrifter.
Högre risk när
Risknivåerna ökar när notisbelastningar inkluderar personligt identifierande information (PII) eller när programmet inte maskerar förhandsvisningar av meddelanden medan enheten förblir i ett låst läge.
Låg risk när
Risken minskas om programmet endast skickar generiska pings som kräver att användaren autentiserar inom appen för att se det faktiska känsliga innehållet eller om end-to-end-kryptering tillämpas för belastningen.
Att tänka på vad gäller affärer och integration
Att etablera dessa policyer kräver samordning mellan backendnotisservrar och mobila operativsystems API, vilket kan påverka mått för användarengagemang och viktiga varningars aktualitet.
Rekommenderad åtgärd
Implementera en policy som begränsar känsliga data i pushbelastningar och konfigurerar programmet att använda allmänna platshållare för notiser som visas på låsskärmen på systemnivå.
Vägledning för granskning av säkerhetshälsa
Följa meddelandeprinciper så att pushnotiser endast fungerar som en signalmekanism snarare än en primär transport för känsliga data eller kryptografiska hemligheter.
