SecuritySettings

true であれば、サポートへのログインアクセス権をユーザーが付与できます。false であれば、システム管理者のみがログインアクセス権を付与できます。

ユーザーは、ライセンスを受けている管理対象パッケージへのログインアクセス権を Salesforce 組織全体に付与することはできません。プロファイルで「ユーザーの管理」権限が有効になっているシステム管理者のみが、これらの公開者にアクセス権を付与できます。管理対象パッケージにはログインアクセスできないものもあります。[ログインアクセスポリシー] ページのリストにパッケージが表示されていない場合は、そのパッケージにはログインアクセスできません。

API バージョン 55.0 以降で利用できます。

API バージョン 55.0 以降で利用できます。

この設定は、Salesforce の直接リンク、アクション後の URL、またはログイン後の URL を介したユーザーのリダイレクトに適用されます。直接リンクの例、<a href="https://www.example.com”>example.com</a>。アクション後の URL とログイン後の URL では、retURL、startURL、saveURL、cancelURL、targetURL などの保護された URL リダイレクトパ��メーターを使用します。後続のリダイレクトは Salesforce の外部で発生するため検証できません。

この項目を true に設定すると、別の Salesforce 組織へのリダイレクト時にユーザーに警告が表示されなくなります。セキュリティを向上するには、所有する Salesforce 組織の URL を RedirectWhitelistUrl に追加し、この項目を true に設定します。

API バージョン 59.0 以降で利用できます。

API バージョン 59.0 以降で利用できます。

使用可能な値は次のとおりです。

• Always — Salesforce からロードされたすべてのアプリケーションや Web サイトがユーザーのカメラにアクセスできます。
• Never — Salesforce からのスクリプトを含むすべてのアプリケーションや Web サイトはユーザーのカメラにアクセスできません。
• TrustedUrls — canAccessCamera が true に設定された CspTrustedSite エントリのみが、ユーザーのカメラにアクセスできます。

enablePermissionsPolicy が false の場合、この項目による影響はありません。

この項目は、API バージョン 59.0 以降で利用できます。

使用可能な値は次のとおりです。

• Always — Salesforce からロードされたすべてのアプリケーションや Web サイトがユーザーのマイクにアクセスできます。
• Never — Salesforce からのスクリプトを含むすべてのアプリケーションや Web サイトはユーザーのマイクにアクセスできません。
• TrustedUrls — canAccessMicrophone が true に設定された CspTrustedSite エントリのみが、ユーザーのマイクにアクセスできます。

enablePermissionsPolicy が false の場合、この項目による影響はありません。

この項目は、API バージョン 59.0 以降で利用できます。

まれに Salesforce で、要求元のアプリケーションまたは専用ブラウザーが Content-Security-Policy: frame-ancestors HTTP ヘッダーディレクティブをサポートしているかどうか識別できない場合があります。その場合この項目は、Salesforce がこの組織に提供するページの HTTP レスポンスヘッダーにディレクティブが含まれているか (true)、または省略されているか (false) を示します。デフォルト値は false です。

sendCspForUncommonClients が true の場合、Content-Security-Policy: frame-ancestors HTTP ヘッダーディレクティブがサポートされていないアプリケーションやブラウザーから Salesforce にアクセスすると、サポートされていないことが不明確な場合にエラーが発生する可能性があります。

この項目は、API バージョン 59.0 以降で利用できます。

IP 範囲を追加するには、追加する IP 範囲を含めて、すべての既存の IP 範囲をリリースします。追加する IP 範囲のみリリースした場合、既存の IP 範囲がリリースした IP 範囲に置き換えられます。すべての IP 範囲を削除するには、networkAccess 項目を空白のままにしてください (<networkAccess></networkAccess>)。

ユーザーのパスワードで使用する必要がある文字の種別。有効な値は、次のとおりです。

• NoRestriction — 要件がなく、最も安全性の低いオプションです。
• AlphaNumeric — デフォルト設定。少なくとも 1 つの英字と 1 つの数字を使用する必要があります。この値がデフォルト値です。
• SpecialCharacters - 少なくとも 1 つの英字、1 つの数字、および次のうち 1 つの文字を使用する必要があります。! " # $ % & ' ( ) * + , - ./ : ; < = > ? @ [ \ ] ^ _ ` { | } ~
• UpperLowerCaseNumeric — 少なくとも 1 つの数字、1 つの英大文字、および 1 つの英小文字を使用する必要があります。この値は API バージョン 31.0 以降で使用できます。
• UpperLowerCaseNumericSpecialCharacters - 少なくとも 1 つの数字、1 つの英大文字、1 つの英小文字、および次のうち 1 つの文字を使用する必要があります。! " # $ % & ' ( ) * + , - ./ : ; < = > ? @ [ \ ] ^ _ ` { | } ~この値は API バージョン 31.0 以降で使用できます。
• Any3UpperLowerCaseNumericSpecialCharacters - 1 つの数字、1 つの英大文字、1 つの英小文字、および次の 1 つの特殊文字のうち、少なくとも 3 つを使用する必要があります (! " # $ % & ' ( ) * + , - ./ : ; < = > ? @ [ \ ] ^ _ ` { | } ~)。この値は API バージョン 46.0 以降で使用できます。

ユーザーパスワードが失効し、変更する必要が生じるまでの期間。有効な値は、次のとおりです。

• Never
• ThirtyDays
• SixtyDays
• NinetyDays。この値がデフォルト値です。
• SixMonths
• OneYear

ロックアウトが解除されるまでの所要時間。有効な値は、次のとおりです。

• FifteenMinutes。この値がデフォルト値です。
• ThirtyMinutes
• SixtyMinutes
• Forever (システム管理者のみがリセット可能)

ログイン失敗が許される回数。この回数を超えると、そのユーザーはロックアウトされ、ログインできなくなります。有効な値は、次のとおりです。

• NoLimit
• ThreeAttempts
• FiveAttempts
• TenAttempts。この値がデフォルト値です。

パスワードに必要な最小限の文字数。5 ～ 50 文字を指定できます (デフォルトは 8 文字)。API バージョン 35.0 以降で利用できます。

API バージョン 35.0 より前の場合は、有効な値 FiveCharacters、EightCharacters (デフォルト)、TenCharacters、TwelveCharacters (API バージョン 31.0 以降)、FifteenCharacters (API バージョン 34.0 以降) を含む列挙 minPasswordLength を使用して、最小パスワード長を指定します。

入力モードがひらがなに設定された Microsoft Input Method Editor (IME) を組織で使用している場合、通常のテキスト項目で ASCII 文字を入力すると、日本語文字に変換されます。ただし、IME は伏せ字のテキストを含む項目では適切に動作しません。この機能を有効にした後で組織のユーザーがパスワードまたはその他の値を正しく入力できない場合は、機能を無効にしてください。

パスワードヒントの質問に対する回答にパスワードそのものを含めることができるかどうかについての制限。有効な値は、次のとおりです。

• None
• DoesNotContainPassword。この値がデフォルト値です。

デフォルトでは、この設定は、既存の組織で無効になります (false)。新しい組織では、この設定は、デフォルトで有効になります (true)。API バージョン 48.0 以降で利用できます。

ブラウザーでドキュメントコンテンツや、動的コンテンツとして悪意のあるファイル (JavaScript、スタイルシート) が実行されることによって MIME タイプが推定されないかどうかを示します。

この項目は、API バージョン 39.0 以降で使用できます。API バージョン 58.0 以降では、enableContentSniffingProtection は常に true です。

true に設定した場合、次の OAuth エンドポイントのクロスオリジンリソース共有 (CORS) が有効になります。

• /services/oauth2/token
• /services/oauth2/revoke
• /services/oauth2/introspect

デフォルト設定は false です。API バージョン 50.0 以降で利用できます。

サードパーティドメインへの接続に HTTPS が必要かどうかを示します。

Summer '17 リリース以降に作成された取引先では、この設定がデフォルトで有効になっています。

この項目は、API バージョン 42.0 以降で使用できます。

反射型クロスサイトスクリプティング攻撃に対する保護を有効にするかどうかを決定します。反射型クロスサイトスクリプティング攻撃が検出され、XSS 保護が有効になっている場合、コンテンツのない空白のページがブラウザーに表示されます。

この項目は、API バージョン 39.0 以降で使用できます。

有効になっていて、UserDevice の状況が取り消し済みに設定されている場合、そのデバイスは Salesforce アプリケーションからログインできません。ブラウザーからのログインは影響を受けません。

この項目は、API バージョン 50.0 以降で使用できます。

false である場合、スイッチャーは有効にならず、組織は他の組織のスイッチャーには表示されません。

メールアドレスを変更するときに、再ログインの要求ではなくユーザー ID の確認を行うかどうかを示します。

この項目は、API バージョン 42.0 以降で利用できます。

Salesforce Authenticator など、多要素認証 (MFA) の検証方法を追加するときに再ログインではなく ID の確認をユーザーに求めるかどうかを示します。(以前は多要素認証は 2 要素認証と呼ばれていました。)

この項目は、API バージョン 40.0 以降で使用できます。

この項目は、API バージョン 47.0 以降で使用できます。

信頼する URL を指定するには、RedirectWhitelistUrl メタデータ型を使用します。

redirectBlockModeEnabled 項目と redirectionWarning 項目は相互に排他的です。true に設定できるのは、これらの項目の一方のみです。

API 56.0 以降で使用できます。

信頼する URL を指定するには、RedirectWhitelistUrl メタデータ型を使用します。

redirectBlockModeEnabled 項目と redirectionWarning 項目は相互に排他的です。true に設定できるのは、これらの項目の一方のみです。

API バージョン 42.0 以降で利用できます。

API バージョン 42.0 から 57.0 では、referrerPolicy が true の場合、Salesforce がこの組織向けに提供するページには、referrer-policy HTTP ヘッダーと origin-when-cross-origin ディレクティブが含まれます。

有効な値は、次のとおりです。

• origin-when-cross-origin — クロスドメイン要求の場合、または対象 Web サイトがダウングレードされたプロトコルにある場合にのみオリジンを送信します。ダウングレードされたプロトコルの一例として、HTTPS URL から HTTP サイトに対して行われる要求があります。これは、デフォルト設定です。
• no-referrer — リファラーを含めません。
• no-referrer-when-downgrade — 対象 Web サイトがダウングレードされたプロトコルにある場合、リファラーを省略します。たとえば、HTTPS URL から HTTP サイトに対して要求を行う場合です。この referrerPolicyDirective は推奨されません。ページの完全な URL が、同じかそれより高いプロトコルレベルへのクロスオリジン要求、たとえば、HTTPS から HTTPS への要求や、HTTP から HTTP または HTTPS への要求に公開されるためです。
• origin — 常にオリジンのみを送信します。
• same-origin — クロスオリジン要求のリファラーを省略します。
• strict-origin — 同じプロトコルレベルの要求 (HTTPS から HTTPS) の場合、オリジンのみを送信します。対象 Web ���イトがダウングレードされたプロトコルにある場合、リファラーを省略します。ダウングレードされたプロトコルの一例として、HTTPS URL から HTTP サイトに対して行われる要求があります。
• strict-origin-when-cross-origin — 同じオリジンの要求の場合、完全なリファラー URL を送信します。同じプロトコルレベルのクロスオリジン要求 (HTTPS から HTTPS) の場合、オリジンのみを送信します。対象 Web サイトがダウングレードされたプロトコルにある場合、リファラーを省略します。
• unsafe-url — 完全なリファラー URL を常に含めます。この referrerPolicyDirective は推奨されません。安全ではないオリジンからの要求にページの完全な URL が公開されるためです。

HTTP リファラーポリシーディレクティブについての詳細は、『MDN Docs HTTP Guide (MDN ドキュメント HTTP ガイド)』の「Referrer-Policy」エントリを参照してください。

JavaScript を使用してセッション ID の Cookie にアクセスするカスタムアプリケーションまたはパッケージアプリケーションを使用している場合、requireHttpOnly が true に設定されていると、アプリケーションが停止します。アプリケーションは Cookie にアクセスできません。

Salesforce へのログインまたはアクセスに HTTPS が必要かどうかを決定します。セキュリティ上の理由により、このオプションはデフォルトで有効になっており、無効にすることはできません。HTTP に変更するには、Salesforce カスタマーサポートにお問い合わせください。

この項目は、API バージョン 40.0 以降で使用できます。

何も操作を行っていないユーザーに、ログアウトするか操作を続行するかを尋ねるまでの時間。有効な値は、次のとおりです。

• FifteenMinutes
• ThirtyMinutes
• SixtyMinutes
• NinetyMinutes — API バージョン 58.0 以降で利用できます。
• TwoHours
• FourHours
• EightHours
• TwelveHours
• TwentyFourHours — API バージョン 38.0 以降で使用できます。

ブラウザーではサードパーティクッキーの使用が制限されています。この組織設定は認証クッキーの代わりとなるため、Safari の [サイト越えトラッキングを防ぐ] 設定などのブラウザー設定を無効にするようにユーザーに要求することが不要になります。

この項目は、API バージョン 59.0 以降で利用できます。

true の場合、サポートされるすべての検証方法のリストがユーザーに表示されます。 

false の場合、[Salesforce Authenticator] オプションのみがユーザーに表示されます。サポートされるすべての検証方法のリストを表示するには、ユーザーは新しいページに移動する必要があります。

Summer ’21 リリースより前に作成された組織の場合、デフォルト設定は false です。この設定をオンにする前に、次の考慮事項を確認してください。

• この設定では、ブラウザーのローカルストレージを使用してカスタムログアウト URL を保存します。
• この設定がカスタムログインインテグレーションと干渉しないことを確認します。

Summer '20 より前にこの機能を有効にしていて、2020 年 7 月 27 日より前に無効にする場合は、カスタマーサポートにお問い合わせください。