【Salesforce】セキュリティとデータアクセスのポイント
![](https://livehappy.blog/wp-content/uploads/2022/02/main_salesforce.png)
今回の記事では、ユーザの管理について、自分の備忘録を記載していく。
1. ログインの制限
制限は大きく2つに分類される。
・組織のデフォルト設定:信頼済みIP ⇒ 信頼済みIPの範囲外は、確認コードが要求されるが、ログイン拒否されるわけではない。
・プロファイル:IPの範囲、ログイン時間 ⇒ IP範囲外、ログイン時間外では、否応なしにログイン拒否。
また、MFA(多要素認証)もある。2022/2月から基本的には適用される方針となっている。
2.オブジェクトアクセスの決定
3.レコードアクセスの決定
これらは以下の図に集約した。
![](https://livehappy.blog/wp-content/uploads/2022/03/86cee439fd9c76cc10b20a58b1e8a826-1024x574.png)