Salesforce (FedRAMP)

Salesforce (FedRAMP) 集成可检测已集成的 FedRAMP-compliant Salesforce environment 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。

• 一个 FedRAMP-compliant Salesforce environment（大多数版本均兼容）
• 具有以下任一权限的 Salesforce 组织：
  • System Administrator（系统管理员）权限
  • View Setup and Configuration（查看设置和配置）、Customize Applications（自定义应用程序）以及 Modify All Data（修改所有数据）的权限

为了使 Salesforce (FedRAMP) 集成正常运行，Cloudflare CASB 需要通过 Connected App 获取以下 Salesforce 权限：

• Manage user data via APIs (api)
• Manage user data via Web browsers (web)
• Perform requests at any time (refresh_token, offline_access)
• Access unique user identifiers (openid)

这些权限遵循最小特权原则，以确保仅授予所需的最低访问权限。要了解有关每种权限的更多信息，请参阅 Salesforce OAuth 令牌和作用域文档 ↗。

Salesforce (FedRAMP) 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。

要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。

识别以潜在不安全方式共享的已上传内容、文件和附件。

发现以不安全方式配置的账户和管理员级别设置。

标记用户访问问题，包括账户误用以及用户未遵循最佳实践。