Gennemse indstillinger for sessionssikkerhed

Få mere at vide om indstillinger for sessionssikkerhed.

• Indstillinger for sessionstimeoutkontrol
  Salesforce-sessionstimeoutkontrol er en sikkerhedsforanstaltning, der er designet til at beskytte mod uautoriseret adgang ved automatisk at afslutte brugersessioner efter en angivet periode med inaktivitet.
• Sessionsindstillingskontrol
  Lås sessioner til den oprindelige IP-adresse for at forhindre sessionsovertagelse ved at sikre, at en brugers sessions-id kun forbliver gyldigt, når der opnås adgang til det fra den specifikke IP-adresse, hvor den først blev etableret.
• HTTPS-indstillingskontrol (Secure Connections)
  Denne styrker sessionsintegriteten ved at håndhæve kontinuerlig IP-validering for hver anmodning og beskytte sessionstokener mod uautoriseret scriptadgang via HTTPOnly-attributten.
• Indstillingskontrol for cachelagring
  Denne konfiguration optimerer platformens ydeevne og brugervenlighed ved at bruge et globalt CDN (Content Delivery Network) og sikker browsercachelagring for at sætte skub i leveringen af statiske Lightning.
• Kontrol af beskyttelse af indholdssikkerhedspolitik
  Forhindr brugere i at tilsidesætte sikkerhedskontroller, når de får vist skabeloner i Salesforce Classic ved brug af Internet Explorer, og håndhæv en streng struktur, der blokerer uautoriserede scripts og ressourcer fra at blive kørt på platformen.
• Indholdssikkerhedspolitik - gengivelseskontrol for CSP-direktiv
  Aktivering af gengivelse af CSP-direktiv (Content Security Policy) giver din Salesforce-organisation mulighed for at indføre de seneste, mest restriktive sikkerhedsstandarder for, hvordan ressourcer indlæses på Lightning.
• CSRF-beskyttelseskontrol (Cross-Site Request Forgery)
  Aktiver CSRF-beskyttelse i Salesforce-sessionsindstillinger for at sikre dit miljø.
• Clickjack-beskyttelseskontrol
  Salesforce leverer clickjack-beskyttelsesindstillinger til at beskytte din organisation mod genoprettelsesangreb i brugergrænsefladen.
• Lightning Loader API-versionskontrol
  Aktivering af den seneste Lightning Locker API-version er en sikkerhedskontrol, der sikrer, at alle Lightning i din organisation styres af de seneste sikkerhedsfejlretninger.
• Lightning
  Aktivering af Lightning Web Security (LWS) er en sikkerhedskontrol, der erstatter den ældre Lightning Locker med en moderne, virtualiseringsbaseret sandbox til Lightning.
• Kontrol for henvisnings-URL-beskyttelse
  Kontrolen Beskyttelse af henvisnings-URL i Salesforce aktiverer HTTP-sidehovedet for henvisnings-politik til at regulere mængden af interne URL-oplysninger, der deles med eksterne websites.
• Kontrol af krydsoprindelsessikkerhedssidehoveder
  Aktivering af COOP (Cross-Origin Opener Policy) og COEP (Cross-Origin Embedder Policy) i Salesforce-sessionsindstillinger.
• Kontrol af beskyttelse mod Content Sniffing
  Hvis du vil forhindre browsere i forkert at fortolke filer som scripts, der kan eksekveres, skal Salesforce-administratorer aktivere "Aktiver beskyttelse mod indholdsspærring" i menuen Sessionsindstillinger.
• Sikker logoutsidekontrol
  Denne kontrol sikrer, at når en Salesforce-session udløber på en browserfane, omdirigeres brugeren automatisk til en foruddefineret, sikker URL.
• Kontrol af indstillinger for velkomstmail for ny bruger
  Salesforce-indstillingen "Linkudløb" for velkomstmails er en sikkerhedskontrol, der definerer den tidsramme, som en ny brugers aktiveringslink forbliver aktiv i.