Sessionsäkerhetsinställningar

Få reda på mer om inställningar för sessionssäkerhet.

• Inställningar för sessionstimeout
  Salesforces timeoutkontroll för sessioner är en säkerhetsåtgärd som utformats för att skydda mot obehörig åtkomst genom att automatiskt avsluta användarsessioner efter en specificerad period av inaktivitet.
• Sessionsinställningar
  Lås sessioner till ursprunglig IP-adress för att förhindra sessionsövertagande genom att säkerställa att en användares sessions-ID endast förblir giltigt när det öppnas från den specifika IP-adress där det först etablerades.
• Inställningar för säkra anslutningar (HTTPS)
  Detta ramverk för flerlagerskontroll stärker sessionens integritet genom att tillämpa kontinuerlig IP-validering för varje begäran och skydda sessionstokens från obehörig skriptåtkomst via attributet HTTPOnly.
• Cacheinställningar
  Denna konfiguration optimerar plattformsprestanda och användarbekvämlighet genom att använda ett globalt innehållsleveransnätverk (CDN) och säker webbläsarcachning för att snabba på leveransen av statiska Lightning.
• Skydd av innehållssäkerhetspolicy
  Hindra användare från att kringgå säkerhetskontroller när de visar mallar i Salesforce Classic med Internet Explorer och tillämpa ett rigoröst ramverk som blockerar oauktoriserade skript och resurser från att köras inom plattformen.
• Direktiv för återgivning av innehållssäkerhetspolicy (CSP)
  Att aktivera CSP-direktiv (innehållssäkerhetspolicy) låter din Salesforce-organisation använda de senaste, mest restriktiva säkerhetsstandarderna för hur resurser läses in på Lightning.
• Skydd mot förfalskning av begäran om flera webbplatser (CSRF)
  Aktivera CSRF-skydd i Salesforces sessionsinställningar för att säkra din miljö.
• Klickkapningsskydd
  Salesforce tillhandahåller inställningar för klickkapningsskydd för att skydda din organisation från attacker med upprättelse i användargränssnitt.
• Lightning Loader API-version
  Att aktivera den senaste Lightning Locker API-versionen är en säkerhetskontroll som säkerställer att alla Lightning i din organisation styrs av de senaste säkerhetskorrigeringarna.
• Lightning webbsäkerhet
  Att aktivera Lightning Web Security (LWS) är en säkerhetskontroll som ersätter den äldre Lightning Locker med en modern, virtualiseringsbaserad sandbox för Lightning.
• Skydd för hänvisar-URL
  Kontrollen Skydd för hänvisar-URL i Salesforce låter HTTP-sidhuvudet Referrer-Policy reglera mängden intern URL-information som delas med externa webbplatser.
• Säkerhetssidhuvuden för korsursprung
  Aktivera Cross-Origin Opener Policy (COOP) och Cross-Origin Embedder Policy (COEP) i Salesforces sessionsinställningar.
• Innehållssniffningsskydd
  För att förhindra att webbläsare felaktigt tolkar filer som körbara skript ska Salesforce-administratörer aktivera "Aktivera skydd för innehållssniffning" i menyn Sessionsinställningar.
• Säker utloggningssida
  Denna kontroll säkerställer att när en Salesforce-session löper ut i en webbläsarflik omdirigeras användaren automatiskt till en fördefinierad, säker URL.
• E-postinställningar för nya användare
  Salesforces inställning "Länkutgång" för välkomstmeddelanden är en säkerhetskontroll som definierar den tidsram som en ny användares aktiveringslänk förblir aktiv för.