Revisar configuración de seguridad de sesión

Obtenga información acerca de la configuración de seguridad de la sesión.

• Control de configuración de tiempo de espera de sesión
  El control de tiempo de espera de sesión de Salesforce es una medida de seguridad diseñada para protegerse contra el acceso no autorizado finalizando automáticamente sesiones de usuario tras un periodo de inactividad especificado.
• Control de configuración de sesión
  Bloquee las sesiones en la dirección IP de origen para evitar el secuestro de sesiones asegurándose de que el Id. de sesión de un usuario permanece válido solo cuando se accede desde la dirección IP específica donde se estableció por primera vez.
• Control de configuración de conexiones seguras (HTTPS)
  Este marco de trabajo de control de múltiples capas fortalece la integridad de la sesión aplicando la validación de IP continua para cada solicitud y protegiendo los tokens de sesión del acceso de secuencias de comandos no autorizado a través del atributo HTTPOnly.
• Control de configuración de caché
  Esta configuración optimiza el desempeño de la plataforma y la comodidad del usuario utilizando una Red de entrega de contenido (CDN) global y caché de navegador seguro para acelerar la entrega de recursos Lightning estáticos.
• Control de protección de políticas de seguridad de contenidos
  Evite que los usuarios omitan las comprobaciones de seguridad al visualizar plantillas en Salesforce Classic utilizando Internet Explorer, y aplique un marco riguroso que bloquea la ejecución de secuencias de comandos y recursos no autorizados dentro de la plataforma.
• Directiva de Política de seguridad de contenidos (CSP) que representa el control
  La activación de la representación de directivas de CSP (Política de seguridad de contenidos) permite a su organización de Salesforce adoptar los estándares de seguridad más recientes y restrictivos sobre cómo se cargan los recursos en páginas Lightning.
• Control de protección de falsificación de solicitudes de sitio cruzado (CSRF)
  Active Protección CSRF en la configuración de sesión de Salesforce para proteger su entorno.
• Control de protección contra secuestro de clics
  Salesforce proporciona parámetros de Protección contra secuestro de clics para proteger su organización de ataques de reparación de la interfaz de usuario.
• Control de versión de API de Cargador Lightning
  La activación de la versión más reciente de la API Lightning Locker es un control de seguridad que garantiza que todos los componentes Lightning de su organización se rigen por los parches de seguridad más recientes.
• Control de seguridad web Lightning
  La activación de Seguridad web Lightning (LWS) es un control de seguridad que sustituye la arquitectura Lightning Locker heredada por un sandbox moderno basado en virtualización para componentes Lightning.
• Control de protección de URL de referencia
  El control Protección de URL de referencia en Salesforce permite al encabezado HTTP de Política de referencia regular la cantidad de información de URL interna compartida con sitios web externos.
• Control de encabezados de seguridad de origen cruzado
  Activación de Política de apertura de origen cruzado (COOP) y Política de integración de origen cruzado (COEP) en la configuración de sesión de Salesforce.
• Control de protección de rastreo de contenido
  Para evitar que los navegadores interpreten incorrectamente los archivos como secuencias de comandos ejecutables, los administradores de Salesforce deben activar "Activar protección contra el rastreo de contenido" en el menú Configuración de la sesión.
• Control de página de cierre de sesión seguro
  Este control garantiza que cuando una sesión de Salesforce caduca en una ficha del navegador, el usuario se redirige automáticamente a una URL segura predefinida.
• Nuevo control de configuración de email de bienvenida de usuario
  El parámetro "Vencimiento de vínculo" de Salesforce para mensajes de email de bienvenida es un control de seguridad que define el periodo de tiempo durante el cual el vínculo de activación de un nuevo usuario permanece activo.