「Salesforceでの設定不備問題で、両備システムズの自治体向けサービスに不正アクセス」記事へのコメント

ビジネスチャンス

[Anonymous Coward]

ここまで設定不備が多発するって、もはや設定をチェックするだけの サービス とかでも金が貰えるんじゃないかな。

Re:ビジネスチャンス

[Anonymous Coward]

せっかくのクラウド()サービスなんだしSalesforce側で定期的に不備やリスクのある設定を顧客に通知するとかすればいいのにと思っているのですが、難しいんですかね？

ひょっとしてSalesforce自身もSalesforceを理解していないとか

Re:

[Anonymous Coward]

使ったことないから見当違いかもしれないけれど、Salesforceってアプリストアみたいなもので、個別のアプリについて詳細は把握していないんじゃないの？

Re:

[Anonymous Coward]

まず「あえて」そうしているか「設定漏れ」でそうなっているかの判断はSalesforce側での判断はかなり難しいだろうと思う。

その上で怪しいものはすべて通知しろというのであれば、
例えば広域で絞ったアクセスを
ユーザやレコード単位では許可しているなど、広域の設定だけ見て「リスクあり」かどうかの判断は難しい。
広域の設定だけ見て「リスクはない」という結果を出してしまうと本来与えるべきではない安心を与えてしまいかねない。

といった問題があるかなと思いました。