セールスフォースだからできること
様々な手段でログインを制限、監視
企業ごとに設定可能なパスワード・セキュリティ・ポリシー
有効期限、過去のパスワードの利用制限、最小パスワード長、複雑さ（英数混在など文字列制限）、最大施行回数、ロックアウト時間SSO（シングルサインオン）機能
セールスフォース・ドットコム内にパスワードを持たないデュアルファクターソリューションとの組み合わせ
ログイン可能なIPアドレスの制限
VPNとの併用で、社外からアクセス時もセキュアな接続を確保
コンピュータの有効化
組織毎、ユーザーごとに信頼済みIPアドレスのリストを保持。正規のユーザか認識するためにブラウザのクッキーと共に用いられます。これまでに接続が行われていないブラウザ及びIPアドレスからのログイン要求の場合には、コンピュータの有効化が必要
- ユーザーがPCから離れた際の不正な利用を防ぐ。一定時間操作がない場合にはセッションを切る。再びアクセスする際にはログインが必要。
- Salesforce.comでは下記６ヶ月間のログイン履歴を保存。ログイン成功/失敗、失敗した理由、アクセス元IP、ブラウザ等の情報をCSVファイルで取得可能。
スタッフブログ
