Salesforce セキュリティガイド
j拡張トランザクションセキュリティポリシーの適用
拡張トランザクションセキュリティでトランザクションセキュリティポリシーを作成し、ユーザアクティビティを監視して制御します。ポリシーを作成する前に、使用可能なイベント種別、ポリシー条件、一般的な使用事例を理解します。拡張トランザクションセキュリティは、リアルタイムイベントモニタリングに含まれています。
| 使用可能なインターフェース: Salesforce Classic および Lightning Experience |
| 使用可能なエディション: Enterprise Edition、Performance Edition、Unlimited Edition、および Developer Edition Salesforce Shield または Salesforce Event Monitoring アドオンサブスクリプションが必要です。 |
条件ビルダー
トランザクションセキュリティポリシーは、イベントを監視します。イベントは、SOAP API、REST API、および Bulk API でオブジェクトに基づいて発生するユーザアクティビティのカテゴリです。条件ビルダーを使用してポリシーを作成するとき、ユーザアクティビティでこれらのオブジ��クトのどの項目を監視するかを選択します。ポリシーのアクションはユーザが操作する項目に対する条件に応じて実行されるため、これらの項目は条件と呼ばれます。ポリシーを作成するとき、ポリシーで監視する条件を選択します。
条件ビルダーで使用可能な条件は、すべてのイベントオブジェクト項目のサブセットであり、オブジェクトに応じて異なります。Apex ベースのポリシーを作成する場合、イベントオブジェクトの任意の項目を使用できます。たとえば、ReportEvent イベントオブジェクトの場合、条件ビルダーの条件としてレコードは使用できません。一方、TxnSecurity.EventCondition インターフェースを実装する Apex クラスの ReportEvent.Records 項目は使用できます。
条件一覧
| イベントオブジェクト | 条件ビルダーで使用可能な条件 | アクション |
|---|---|---|
| ApiEvent | API 種別、API バージョン、アプリケーション、クライアント、経過時間、操作、プラットフォーム、照会されるエンティティ、クエリ、処理行、セッションレベル、アクセス元 IP、ユーザエージェント、ユーザ ID、ユーザ名 | ブロック、通知 |
| ListViewEvent | アプリケーション名、API 参照名、イベントソース、リストビュー ID、名前、列名、列数、並び替えの基準、所有者 ID、照会されるエンティティ、処理行、範囲、セッションレベル、アクセス元 IP、ユーザ ID、ユーザ名 | ブロック、通知、2 要素認証 (UI ログイン用) |
| LoginEvent | API 種別、API バージョン、アプリケーション、ブラウザ、国、ログイン URL、プラットフォーム、セッションレベル、アクセス元 IP、TLS プロトコル、ユーザ ID、ユーザ種別、ユーザ名 | ブロック、通知、2 要素認証 (UI ログイン用) |
| ReportEvent | ダッシュボード ID、ダッシュボード名、説明、イベントソース、形式、スケジュール済み、名前、列名、列数、操作、所有者 ID、照会されるエンティティ、レポート ID、処理行、範囲、セッションレベル、アクセス元 IP、ユーザ ID、ユーザ名 | ブロック、通知、2 要素認証 (UI ログイン用) |