Självregistreringskontroll

Kontrollnamn

Självregistrering

Rekommenderad konfiguration

Ta bort/inaktivera självregistrering för att bjuda in nya besökare till Experience Cloud-webbplatsen.

Inställningar>Visuella kraftsidor>CommunitiesSelfReg - ska inte ha profilen tilldelad eller Sida refererad och inte tillgänglig för Lightning Experience, Upplevelsebyggarwebbplatser och mobilappen (ej markerad).

Kontrollöversikt

Denna kontroll innefattar att inaktivera självregistreringsfunktionen och dess associerade Visualforce för att säkerställa att nya webbplatsmedlemmar endast kan läggas till genom en auktoriserad, administratörsledd inbjudningsprocess.

Säkerhetsrisk om den inte är konfigurerad

När självregistrering har aktiverats eller lämnats aktiv i bakgrunden kan alla personer (eller automatiserade bot) på internet skapa ett giltigt användarkonto i din Salesforce-organisation och därmed kringgå dina interna gransknings- och identitetsbekräftelseförfaranden.

Hotscenarier

En attackerare använder ett skript för att massregistrera tusentals konton som de sedan använder för att undersöka den interna webbplatsen för sårbarheter, skrapa användarkataloger eller starta en denial-of-service-attack (DoS) mot ditt licensantal.

Uppskattat CVSS-betygintervall

Kritisk (9,0-10,0).

Att tänka på vad gäller riskpåverkan

Okontrollerat kontoskapande leder till att licensen förbrukas, dataföroreningar och en utökad attackyta, eftersom varje ny "användare" är en potentiell startplats för att utnyttja delningsregler på objektnivå.

Högre risk när

Om Visualforce "CommunitiesSelfReg" fortfarande är tilldelad till profiler förblir den en funktionell "bakdörr" som kan nås via en direkt URL även om knappen "Registrera" är dold i användargränssnittet.

Låg risk när

Om webbplatsen använder reCAPTCHA och en självregistreringshanterare (Apex) som kräver manuellt administratörsgodkännande innan ett nyregistrerat konto faktiskt aktiveras.

Att tänka på vad gäller affärer och integration

Inaktivering av självregistrering flyttar bördan av användarintroduktion till ditt interna team eller ett automatiserat API-drivet inbjudningssystem, vilket kan öka den administrativa kostnaden men ge överlägsen säkerhetsstyrning.

Rekommenderad åtgärd

Gå till Inloggning och registrering, avmarkera "Låt kunder och partners självregistrera" och se till att Visualforce CommunitiesSelfReg inte är refererad eller tillgänglig för några profiler.

Vägledning för granskning av säkerhetshälsa

Säkerhetshälsogranskning identifierar "endast inbjudan"-åtkomst som det primära försvaret mot automatiserad portalanvändning med självregistrering, vilket kräver att fönstret "Självregistrering" endast öppnas om det finns en verifierad verksamhetsnödvändighet och en robust botdetekteringsstrategi.