Salesforce 集成可检测已集成的 Salesforce environment 中的各种数据防泄漏、账户配置错误和用户安全风险，这些风险可能会使您和您的组织易受攻击。
- 一个 Salesforce environment（大多数版本均兼容）
- 具有以下任一权限的 Salesforce 组织：
- System Administrator（系统管理员）权限
- View Setup and Configuration（查看设置和配置）、Customize Applications（自定义应用程序）以及 Modify All Data（修改所有数据）的权限
为了使 Salesforce 集成正常运行，Cloudflare CASB 需要通过 Connected App 获取以下 Salesforce 权限：
Manage user data via APIs (api)Manage user data via Web browsers (web)Perform requests at any time (refresh_token, offline_access)Access unique user identifiers (openid)
这些权限遵循最小特权原则，以确保仅授予所需的最低访问权限。要了解有关每种权限的更多信息，请参阅 Salesforce OAuth 令牌和作用域文档 ↗。
Salesforce 集成目前会扫描以下发现（或安全风险）。发现按类别分组，然后按严重程度级别排序。
要及时获取新增的 CASB 发现，请将此页面存为书签或订阅其 RSS 源。
识别以潜在不安全方式共享的已上传内容、文件和附件。
| 发现类型 | FindingTypeID | 严重程度 |
|---|---|---|
| Salesforce：无密码即可公开访问的 Content Document | 4cde56ed-19db-4cdb-a6c6-3aede5e17785 |
紧急 |
| Salesforce：使用弱密码即可公开访问的 Content Document | 68c43ab8-733d-4798-b25f-202f6fcf435f |
高 |
| Salesforce：公开访问且受密码保护的 Content Document | 75194f6b-5a95-48fa-b485-37181d2d19c8 |
中 |
| Salesforce：Content Document 已共享且 12 个月以上未查看（陈旧权限） | 7125e209-234a-4f10-89d2-1af0601c277f |
中 |
| Salesforce：大小超过 2 GB 的 Content Document | 3d21de13-4b9f-483c-921a-44cdef7a58c5 |
中 |
发现以不安全方式配置的账户和管理员级别设置。
| 发现类型 | FindingTypeID | 严重程度 |
|---|---|---|
| Salesforce：没有 HTTPS 的域 | 20916e32-442e-4622-9e54-e1f37eb7d79f |
高 |
| Salesforce：默认账户记录访问权限允许编辑 | 316f1d9a-447e-432c-add7-7adde67c4f19 |
中 |
| Salesforce：默认案例记录访问权限允许编辑 | a7c8eb3e-b5be-4bfc-969a-358186bf927a |
中 |
| Salesforce：默认联系人记录访问权限允许编辑 | e7be14f0-24d6-4d6c-9e12-ca3f23d34ba9 |
中 |
| Salesforce：默认潜在客户记录访问权限允许编辑 | 12fde974-45e8-4449-8bf4-dc319370d5ca |
中 |
| Salesforce：默认业务机会记录访问权限允许编辑 | 2ab78d14-e804-4334-9d46-213d8798dd2a |
中 |
| Salesforce：启用了活动合规密送电子邮件的组织 | 43e5fd20-1cba-4f1d-aa39-90c7ce2e088a |
低 |
标记用户访问问题，包括账户误用以及用户未遵循最佳实践。
| 发现类型 | FindingTypeID | 严重程度 |
|---|---|---|
| Salesforce：用户使用不同的电子邮件地址发送电子邮件 | a2790c4f-03f5-449f-b209-5f4447f417af |
中 |
| Salesforce：非活动用户 | 57e44995-c7ad-46fe-9c55-59706e663adf |
低 |
| Salesforce：用户从未登录 | a0bf74df-c796-4574-ac1c-0f239ea8c9ac |
低 |
| Salesforce：用户已有 90 天以上未登录 | 8395c824-bc44-4c12-b300-40f2477384d4 |
低 |