セールフォースにおけるログイン設定とセキュリティ - SFA Hacks - SFA徹底攻略!SFAの今を伝える

SFA徹底攻略!SFAの「今」を伝える

セールフォースにおけるログイン設定とセキュリティ

投稿日:2016年09月27日

セキュリティ確保のためのログイン設定

ログイン

クラウドにより顧客情報や個人情報、企業の機密情報などを扱う場合、システムとしての信頼性を担保するのは何と言ってもセキュリティです。
CRMであれSFAであれ、顧客情報その他の重要な情報にアクセスできる環境にあるので、システムの生命線と言っても過言ではないでしょう。

セキュリティに関わる重要なファクターとしてログインに関わる様々な設定があります。
今回はセールスフォースにおけるログインのセキュリティ設定にはどのような配慮がなされているか、見ていきましょう。

セールスフォースのプロファイル

YOTA93_minogasanai15133536_TP_V

企業内の顧客情報やその他の重要な情報について、全てのユーザーが全てのデータにアクセスできる状況では情報漏えいのリスクが高まります。

アクセスできるデータを、ユーザーの所属や階層により制限することは重要で、これを「権限設定」と言います。セールスフォースにおいては、この「権限設定」を「プロファイル」の基本として行います。

プロファイルとは、システムに関する様々な権限を一つにまとめた設定を指します。あらかじめ用意された標準となるプロファイル、例えば「システム管理者」や「標準ユーザー」というものがあります。独自の設定をプロファイルに施し、カスタマイズも可能です。

1ユーザーに対して割り与えることができるプロファイルはひとつだけです。しかしながら実際の業務において、それでは支障が出たり効率が悪化したりするケースが生じてしまいます。

そこで、複数業務を行うユーザーにプロファイルの中から必要な権限を複数選びセットにして割り当てることができます。これは「権限セット」と呼ばれ、参照のみ可能、編集と作成が可能、作成と削除が可能というふうに、権限を割り当てることができます。

様々なログイン設定

SEP_329915201730_TP_V

セールスフォースのログイン設定には以下のようなものがあります。

1.IPアドレス制限をプロファイルごとに行う

セールスフォースでは前述のプロファイルの設定で、ログインを許可するIPアドレスを任意に決定することができます。後述する「組織全体の信頼できるIPアドレス」の中のIPアドレスからのアクセスでも、プロファイルのIPアドレス制限で許可されていなければ、ユーザーはログインができません。

2.ログイン可能な時間帯の指定

プロファイルごとにログイン可能な時間帯を指定することができます。
手順としては、「設定」→「ユーザの管理」→「プロファイル」で選択したプロファイルのログイン時間帯の制限関連リストから編集を行います。

3.不正アクセス対策

不正アクセスを防止するためにいくつかの方法があります。

(1)コンピュータの有効化

新しいデバイスやPCから初めてログインする時や、パスワードの変更をしてから初めてログインする時には、「有効化が必要」というメッセージが表示されます。
セールスフォースが不明なデバイスと認識したためです。
この場合確認コードを要求すると既に登録されたメールアドレスに確認コードが届くので、これを入力することによりログインが可能になります。サービスの許可されていない不正なアクセスを防止します。

(2)セキュリティトークンの発行

API経由でログインする場合には、セキュリティトークンが発行されます。セキュリティトークンは20文字以上の非常に長い文字列で、これを管理者側が発行し、パスワードと併せて追記することでログインを許可します。

4.組織の信頼のおけるIPアドレスの設定

「コンピュータの有効化」などによりログインにハードルを設けてばかりでは、効率がよくありません。
そこでセールスフォースでは、組織の信頼済みIPアドレスを設定しアクセス制限を効率化しています。

5.パスワードポリシー

セールスフォースのパスワードポリシーは、様々に指定可能です。

パスワードの有効期間については、30日から1年まで指定できます。以前使用したパスワードの利用制限回数の制限や、パスワードの長さの指定も可能です。

ログインについては、ロックするまでの回数の設定、ロックアウトされた時のロックの有効期間なども指定できます。

おわりに

salesforce

セールスフォースは、セキュリティについても非常に高い評価をされているベンダーです。
その一つの現われが前述のようなログイン設定からも理解できます。
重要な顧客情報や機密を守りながら、顧客との関係性を高め営業の活性化と強化を支援するのが、セールスフォースの優位性と言えます。

ダウンロード資料

SFAを通して働き方を変えるための資料をご用意しております。ぜひダウンロードしてご活用ください。

3分で分かるSansan

事例集

営業日報テンプレート

無料SFAサービスの比較資料

↑
気になる語句で検索してみましょう!