Salesforce セキュリティガイド
j機密情報の操作への高保証セッションセキュリティの要求
組織内のさまざまな設定領域をセキュリティで保護するために、レポートへのアクセスや IP アドレスの管理といった機密情報の操作には高保証レベルのセキュリティが必要です。また、これらの設定領域にアクセスするユーザをブロックすることもできます。
| 使用可能なエディション: すべてのエディション |
| 必要なユーザ権限 | |
|---|---|
| セキュリティ設定を変更する | 「アプリケーションのカスタマイズ」 |
これらの設定は、これらの操作にアクセスするためのユーザ権限を持つユーザにのみ適用されます。ログイン後に高保証セッションがユーザに割り当てられていれば、機密情報の操作に高保証が必要な場合でも同じセッションで ID の検証が要求されることはありません。
- [設定] から、[クイック検索] ボックスに「ID」と入力し、[ID 検証] をクリックします。
-
[セッションセキュリティレベルポリシー] で、セッションセキュリティレベルを高保証に上げるか、ユーザをブロックします。
- レポートおよびダッシュボード — レポートとダッシュボードへのアクセスを制御します。この設定は、レポートおよびダッシュボードの [アクセスポリシー] ページにもあります。この設定は、どちらの場所でも変更できます。
- 暗号化鍵の管理 — [プラットフォームの暗号化] ページ、[証明書と鍵の管理] 設定ページ、TenantSecret オブジェクトへのアクセスを制御します。
- 認証プロバイダの管理 — [認証プロバ��ダ] ページ、[ユーザの詳細] 設定ページ、AuthProvider オブジェクトへのアクセスを制御します。
- ログインアクセスポリシーを管理 — [ログインアクセスポリシー] 設定ページへのアクセスを制御します。
- IP アドレスを管理 — [ネットワークアクセス] 設定ページへのアクセスを制御します。
- パスワードポリシーを管理 — [パスワードポリシー] 設定ページと [プロファイルの詳細] へのアクセスを制御します。
- 共有を管理 — [共有設定] 設定ページ、SharingRules オブジェクト、およびメタデータ API の CustomObject の sharingModel 項目へのアクセスを制御します。