Salesforce: Setup > Security > Session Settings

Salesforce를 사용하다 보면, 로그인한 사용자의 보안과 관련된 다양한 설정이 필요해요. Session Settings 메뉴는 바로 이런 로그인 세션의 안전과 편의성을 조절하는 곳입니다.

이 기능은 무엇인가

Session Settings는 Salesforce에 로그인한 사용자가 얼마 동안 활동하지 않으면 자동으로 로그아웃되는지, 한 번에 여러 기기에서 로그인할 수 있는지, 그리고 세션 중에 어떤 보안 규칙이 적용되는지 등을 관리하는 메뉴입니다. 쉽게 말해, 사용자의 로그인 상태(세션)를 어떻게 관리할지 결정하는 곳이에요.

언제 사용하는가

이 메뉴는 다음과 같은 상황에서 사용합니다.

  • 회사의 보안 정책에 따라 사용자가 일정 시간 동안 아무 활동이 없으면 자동으로 로그아웃되게 하고 싶을 때
  • 여러 컴퓨터나 브라우저에서 동시에 로그인하는 것을 제한하고 싶을 때
  • 로그인 후 사용자의 행동을 더 안전하게 관리하고 싶을 때

예를 들어, 은행이나 병원처럼 민감한 정보를 다루는 회사라면, 세션 타임아웃을 짧게 설정해서 보안을 강화할 수 있습니다.

어떻게 이해하면 쉬운가

이 메뉴를 쉽게 이해하려면, 세션을 "로그인해서 Salesforce를 쓰고 있는 한 번의 방문"이라고 생각하면 돼요. 세션이 끝나면 다시 로그인해야 하죠. Session Settings는 이 "방문"이 얼마나 오래 지속될지, 그리고 중간에 어떤 보안 체크를 할지 정하는 곳이에요.

예시

  • Session Timeout: 사용자가 30분 동안 아무것도 하지 않으면 자동으로 로그아웃되게 설정할 수 있어요.
  • Lock sessions to the IP address from which they originated: 사용자가 로그인한 IP 주소가 바뀌면 세션을 끊어서, 다른 곳에서 세션을 훔쳐 쓰지 못하게 할 수 있어요.
  • Require secure connections (HTTPS): Salesforce에 접속할 때 항상 안전한 연결(HTTPS)만 허용하도록 강제할 수 있어요.

이런 설정들은 회사의 보안 정책이나 Salesforce 에디션, 그리고 사용 환경에 따라 조금씩 다르게 보일 수 있습니다. 만약 메뉴에서 보이지 않는 옵션이 있다면, Salesforce 버전이나 org의 기능 활성화 상태에 따라 다를 수 있다는 점도 참고해 주세요.

Tip: 설정 변경 전에는 꼭 회사의 보안 정책이나 실사용자들의 업무 흐름을 고려해서 결정하는 게 좋아요! 더 자세한 내용은 Salesforce 공식 문서의 Session Settings 안내도 참고해보세요.

Leave a Reply

Your email address will not be published. Required fields are marked *