ニュースNews

【お知らせ】株式会社セールスフォース・ドットコムの発表による同社の一部製品又は機能におけるゲストユーザへの情報共有設定に起因する事象について

2020年12月26日 13:07

このたび、株式会社セールスフォース・ドットコム(以下「SFDC社」)から、SFDC社の一部製品又は機能(Experience Cloud〔旧 Community Cloud〕、Salesforceサイト、Site.com。以下「対象製品」)を利用されているお客様において、お客様の利用するSalesforce上の組織の一部の情報が第三者から閲覧することができる事象(以下「本事象」)が発生していたこと、及び、本事象は、SFDC社製品の脆弱性に起因するものではなく、ゲストユーザへの情報共有に関する設定が対象製品において適切に行われていない場合に発生する事象であることが発表されました。

◆「【お知らせ】当社一部製品をご利用のお客様におけるゲストユーザに対する共有に関する設定について」
※SFDC社の提供するWebサイトに移動します。
https://www.salesforce.com/jp/company/news-press/press-releases/2020/12/201225/

本発表を受け、当社製品(TeamSpirit)における対象製品の利用状況、及び、当社が利用する対象製品のゲストユーザへの情報共有に関する設定について調査及び確認を行いましたのでご報告いたします。

1.当社製品(TeamSpirit)について
当社製品であるTeamSpirit(SFDC社の提供するクラウドプラットフォーム上で作動するアプリケーションを指します。)において対象製品の利用はございませんので、TeamSpirit標準機能をご利用になられるお客様環境において本事象の影響はございません。

2.当社が利用する対象製品について
当社は、対象製品のうち「Salesforceサイト」をTeamSpiritご契約者様専用ポータルサイトである「TS Circle」において使用しておりますが、同ポータルサイトにつきましては本事象の生じる条件下になかったことを確認しております。その他の当社が利用する対象製品の影響範囲については現在調査を行っております。

3.お客様において対象製品のうちSalesforceサイトを設計運用されている場合について
お客様にてSalesforceサイトを設計運用されている場合は、SFDC社の発表をご参照の上、お客様にて設定のご確認をお願いいたします。

※SFDC社の提供するWebサイトに移動します。
◆SFDC社の発表
https://www.salesforce.com/jp/company/news-press/press-releases/2020/12/201225/

◆ゲストユーザセキュリティポリシーのベストプラクティス
https://help.salesforce.com/articleView?siteLang=ja&id=000355945&type=1&mode=1

本件に関するお問い合わせ先
【TeamSpiritをご利用中のお客様】
TeamSpiritのご契約時にお客様に設定しておりますTS Circleのケース、又は専用サポート電話からお問い合わせください。

【その他のお問い合わせ】
本WEBページの問合せフォームよりお問い合わせください。
https://corp.teamspirit.com/ja-jp/contact