セッションセキュリティ設定の変更

セキュリティ上の理由により、この設定はデフォルトで有効になっています。この設定は、API 要求には適用されません。すべての API 要求には HTTPS が必要です。

コミュニティと Salesforce サイトで HTTPS を有効にするには、「サイトとコミュニティの HSTS」を参照してください。

Summer '17 リリース以降に作成された取引先では、この設定がデフォルトで有効になっています。

この設定をオンにすると、システム管理者がユーザとしてログアウトした後に Salesforce を使用し続けるためにはログインし直す必要があります。オフにした場合は、システム管理者がユーザとしてログアウトした後で元のセッションに戻ります。すべての組織で、この設定がデフォルトで有効になっています。

範囲を指定するには、[新規] をクリックし、開始 IP アドレスと終了 IP アドレスを入力して、開始値と終了値を含む範囲を定義します。

この項目は、Enterprise Edition、Unlimited Edition、Performance Edition、および Developer Edition では使用できません。これらのエディションでは、有効な [ログイン IP アドレスの制限] をユーザプロファイル設定に指定できます。

通常、ユーザ名は、セッションがアクティブである期間、またはユーザが [ログイン情報を保存する] を選択した場合にのみキャッシュされます。この保存オプションは、SSO セッションでは使用できません。セッションが期限切れになると、ユーザ名は、ログインページとスイッチャに表示されなくなります。[ログアウトするまでログイン情報を保存します] を有効にすると、ユーザが明示的にログアウトした場合にのみキャッシュされたユーザ名が削除されます。セッションがタイムアウトしても、ユーザ名はスイッチャに無効として表示されます。ユーザは、自分のコンピュータを操作していてセッションがタイムアウトになった場合、ユーザ名を選択して再認証できます。ユーザが共有コンピュータを操作している場合、ユーザがログアウトすると、ユーザ名はただちに削除されます。

この設定は、すべての組織のユーザに適用されます。このオプションはデフォルトで有効になっていません。ただし、ユーザの便宜のため、有効にすることをお勧めします。組織がログインページで SSO または認証��すべてのプロバイダを公開していない場合は、この設定を無効にしてください。

SMS による検証方法を無効にする場合は、Salesforce サポートにお問い合わせください。メールによる ID 検証方法を無効にすることはできません。

メールアドレスの変更が有効になる前に、ユーザは再度ログインして、自分の ID を確認する必要があります。ユーザが ID を検証するには、Salesforce Authenticator、SMS、メールなどの登録済みの検証方法を使用します。

また、信頼済み外部ドメインで iframe を許可します。この機能を有効にするには、[Trusted Domains for Visualforce and Survey Inline Frames (Visualforce およびアンケートインラインフレームの信頼済みドメイン)] でフレーム化を許可する外部ドメインを追加します。

また、信頼済み外部ドメインで iframe を許可します。この機能を有効にするには、[Trusted Domains for Visualforce and Survey Inline Frames (Visualforce およびアンケートインラインフレームの信頼済みドメイン)] でフレーム化を許可する外部ドメインを追加します。

API バージョンが指定されていないすべての Lightning コンポーネントについて、Lightning Locker との互換性を確保するために API バージョンを設定します。Lightning Locker により、各バージョンでセキュリティが向上します。このため、カスタムコンポーネントを更新して、最新バージョンに準拠させることをお勧めします。今すぐ更新を実行できない場合、または最新バージョンと互換性がない管理パッケージが必要な場合は、以前の互換 API バージョンを一時的に選択できます。

この設定を更新すると、その変更はすでに送信されたお知らせメールのリンクに適用されます。たとえば、2 日前にユーザを追加してお知らせメールを送信し、その時点ではリンクの有効期間が 7 日間だったとします。設定を更新して、リンクの有効期間を 1 日にすると、2 日前に送信したメールのリンクは有効ではなくなります。