セッションセキュリティ

無効なユーザセッションを期限切れにするタイミングを制御できます。デフォルトのセッションタイムアウトでは、2 時間で無効になります。セッションタイムアウトの時間に達すると、ログアウトするか作業を続行するかの選択を促すダイアログが表示されます。このダイアログに応答しないと、ログアウトされます。

デフォルトで、Salesforce は TLS (トランスポートレイヤセキュリティ) を使用し、すべての通信にセキュアな接続 (HTTPS) を必要とします。[セキュアな接続 (HTTPS) が必要] 設定により、Salesforce へのアクセスに TLS (HTTPS) が必要かどうかが決まります。Salesforce にこの設定を無効にし、URL を https:// から http:// に変更するよう依頼した場合でも、アプリケーションにアクセスできます。ただし、セキュリティを強化するために、すべてのセッションで TLS を使用する必要があります。詳細は、「セッションセキュリティ設定の変更」を参照してください。

ユーザの現��のセッションに対する認証メソッドに関連付けられたセキュリティレベルに基づいて、特定のタイプのリソースへのアクセスを制限できます。デフォルトで、各 login メソッドには [標準] または [高保証] という 2 つのセキュリティレベルのいずれかが設定されています。セッションセキュリティレベルを変更してポリシーを定義すると、指定したリソースの使用を高保証レベルが割り当てられたユーザに限定することができます。詳細は、「セッションレベルセキュリティ」を参照してください。

ユーザログイン情報を組織で保管するかどうか、また、設定 [ログインページでキャッシングとオートコンプリート機能を有効にする]、[ユーザの切り替えを有効化]、および [ログアウトするまでログイン情報を保存します] を使用してスイッチャから表示できるようにするかどうかを制御できます。