Istunnon suojausasetukset

Tutustu istunnon suojausasetuksiin.

• Istunnon aikakatkaisun asetukset
  Salesforcen istunnon aikakatkaisun hallinta on suojaustoimenpide, joka on suunniteltu suojaamaan valtuuttamattomalta käytöltä lopettamalla käyttäjäistunnot automaattisesti tietyn aikakatkaisun jälkeen.
• Istuntoasetukset
  Lukitse istunnot alkuperäiseen IP-osoitteeseen estääksesi istunnon kaappauksen varmistamalla, että käyttäjän istuntotunnus pysyy voimassa vain, kun sitä käytetään tietystä IP-osoitteesta, jossa se luotiin ensimmäistä kertaa.
• Suojattujen yhteyksien (HTTPS) asetukset
  Tämä monikerroksinen ohjauskehys parantaa istunnon eheyttä käyttämällä jatkuvaa IP-vahvistusta jokaiselle pyynnölle ja suojelemalla istuntovaltuuksia komentosarjojen valtuuttamattomasta käytöstä HTTPOnly-attribuutin kautta.
• Välimuistiasetukset
  Tämä kokoonpano optimoi sovellusalustan suorituskyvyn ja käyttäjäystävällisyyden käyttämällä globaalia sisällön toimitusverkkoa (CDN) ja suojattua selainvälimuistia nopeuttaakseen staattisten Lightning toimittamista.
• Sisällön suojauskäytännön suojaus
  Estä käyttäjiä ohittamasta suojaustarkistuksia, kun he tarkastelevat malleja Salesforce Classicissa Internet Explorerilla, ja noudata tiukkaa kehysjärjestelmää, joka estää valtuuttamattomia komentosarjoja ja resursseja suorittamasta sovellusalustalla.
• Sisällön suojauskäytännön (CSP) direktiivien renderöinti
  CSP (Content Security Policy) -direktiivien renderöinnin ottaminen käyttöön sallii Salesforce-organisaatiosi käyttää uusimpia ja rajoittavimpia tietoturvastandardeja, jotka koskevat resurssien lataamista Lightning.
• Sivustojen välisten pyyntöjen väärentämisen (CSRF) suojaus
  Ota CSRF-suojaus käyttöön Salesforce-istuntoasetuksista suojellaksesi ympäristöäsi.
• Clickjack-suojaus
  Salesforce tarjoaa Clickjack-suojausasetukset suojellakseen organisaatiotasi käyttöliittymän korjaushyökkäyksiltä.
• Lightning Loader API -versio
  Uusimman Lightning Locker API -version ottaminen käyttöön on tietoturvatarkistus, joka varmistaa, että organisaatiosi kaikki Lightning ovat uusimpien tietoturvatarkistusten alaisia.
• Lightning
  Lightning Web Security (LWS) -sovelluksen käyttöönotto on tietoturvan hallinta, joka korvaa vanhan Lightning Locker -arkkitehtuurin Lightning modernilla ja virtuaaliin perustuvalla sandboxilla.
• Viittaajan URL-suojaus
  Salesforcen Viittaajan URL-suojaus -objekti sallii HTTP-otsakkeen hallita ulkoisten verkkosivustojen kanssa jaettujen sisäisten URL-tietojen määrää.
• Ristiinlasketut suojausotsikot
  Cross-Origin Opener Policy (COOP)- ja Cross-Origin Embedder Policy (COEP) -käytäntöjen ottaminen käyttöön Salesforce-istuntoasetuksissa.
• Sisällön piilottamisen suojaus
  Salesforce-pääkäyttäjien tulisi ottaa Sisällön nauhoitussuojaus käyttöön Istuntoasetukset-valikosta estääkseen selaimia tulkitsemasta tiedostoja väärin suoritettavina komentosarjoina.
• Suojattu uloskirjautumissivu
  Tämä hallinta varmistaa, että kun Salesforce-istunto vanhenee selainvälilehdessä, käyttäjä ohjataan automaattisesti esimääritettyyn ja suojattuun URL-osoitteeseen.
• Uuden käyttäjän tervetulosähköpostin asetukset
  Tervetuloa-sähköpostien Salesforcen "Linkin vanheneminen" -asetus on suojausasetus, joka määrittää ajanjakson, jonka aikana uuden käyttäjän aktivointilinkki pysyy aktiivisena.