المدوّنة · 20 سبتمبر 2023 · Steve Simpson · الهوية

أمان Salesforce: استكشاف خيارات المصادقة عبر ملفات التعريف

في مقالة سابقة تعمقنا في مجال أمان Salesforce، مع التركيز على المصادقة والتفويض. واليوم نضيّق نطاقنا لنستكشف مصادقة المستخدمين الذين يصلون إلى Salesforce عبر المتصفحات، حين تكون Salesforce هي موفّر الهوية.

فهم عملية المصادقة

[caption id="" align=“alignnone” width=“1800”] تدفق المصادقة باستخدام Salesforce بوصفها موفّر الهوية [/caption]

للمستخدمين الذين يصلون إلى Salesforce عبر متصفح:

الخطوة 1: تُصادِق Salesforce المستخدم.

الخطوة 2: تُمرَّر جلسة إلى خادم الويب الخاص بالمثيل.

الخطوة 3: يحدد التفويض الصفحات والموارد التي يمكن للمستخدم الوصول إليها.

محور جولتنا اليوم هو الخطوة الأولى: المصادقة. ومن المهم أن نلاحظ أنه عندما تعمل Salesforce بوصفها موفّر الهوية، تُخزَّن بيانات الاعتماد داخل Salesforce نفسها.

عناصر أساسية مثل سياسات كلمات المرور، ونطاقات IP لتسجيل الدخول، وساعات تسجيل الدخول، وإعدادات الجلسة، والمصادقة متعددة العوامل، بل وحتى المصادقة القائمة على الشهادات من جهة العميل، تُضبط في ملف تعريف Salesforce.

جولة عملية

لنمنحك فهمًا عمليًا، لنمرّ على إنشاء ملف تعريف في Salesforce وإعداده:

[caption id="" align=“alignnone” width=“986”] إنشاء ملف تعريف جديد [/caption]

إنشاء ملف تعريف جديد: بعد تسجيل الدخول إلى مؤسسة Salesforce، انتقل إلى ‘Profiles’ وأنشئ ملف تعريف جديدًا، وليكن “Deluxe Director”، مشتقًا من ملف تعريف Standard User.

ضبط إعدادات ملف التعريف: بعد إنشاء ملف التعريف:

[caption id="" align=“alignnone” width=“1607”] إعدادات ملف التعريف [/caption]

اضبط مهلة انتهاء الجلسة ومستويات أمان الجلسة.

اضبط سياسات كلمات المرور: انتهاء صلاحية كلمة المرور، والحد الأدنى لطولها، ودرجة تعقيدها، وحدود المحاولات غير الصالحة، وما إلى ذلك.

تعيين ملف التعريف: لأغراض العرض، لنفترض أن هناك مستخدمًا اسمه “David Director”. يُعيَّن لهذا المستخدم ملف التعريف “Deluxe Director”.

[caption id="" align=“alignnone” width=“1620”] إدخال نطاق IP [/caption] [caption id="" align=“alignnone” width=“1606”] القائمة المرتبطة لنطاقات IP في ملف التعريف [/caption]

اختبار قيود IP: عند تحديد نطاق IP في “Login IP Ranges” بملف التعريف، يُمنع المستخدمون من خارج هذا النطاق من تسجيل الدخول. لاحظ أن Salesforce تعرض حاليًا رسالة خطأ عامة لقيود نطاق IP، وقد تكون غير واضحة للمستخدمين النهائيين.

[caption id="" align=“alignnone” width=“513”] الخطأ المعروض عند تقييد نطاق IP [/caption]

تقييد ساعات تسجيل الدخول: كما في قيود IP، يمكنك تحديد ساعات معينة يستطيع المستخدمون تسجيل الدخول خلالها. وخارج هذه الساعات، سيواجه المستخدم مرة أخرى رسالة خطأ عامة.

[caption id="" align=“alignnone” width=“1617”] ساعات تسجيل الدخول (نطاق ساعة واحدة كل يوم) [/caption] [caption id="" align=“alignnone” width=“484”] ساعات تسجيل الدخول: رسالة غير واضحة للمستخدمين [/caption]

تفعيل المصادقة متعددة العوامل (MFA): يمكن إضافة طبقة أمان أخرى بتفعيل MFA لملف التعريف. ومع تشغيل MFA، عندما يحاول “David Director” تسجيل الدخول، ستطلب منه Salesforce ربط Salesforce Authenticator. تضمن خطوة التحقق الإضافية هذه ألا يصل إلى النظام إلا الأفراد المصرّح لهم.

[caption id="" align=“alignnone” width=“1299”] خانة اختيار في ملف التعريف لتفعيل MFA: ‏Multi-Factor Authentication for User Interface Logins (أسفل يمين الصورة) [/caption] [caption id="" align=“alignnone” width=“457”] أول تسجيل دخول بعد تفعيل MFA [/caption] [caption id="" align=“alignnone” width=“531”] نافذة منبثقة جديدة لتفعيل Salesforce Authenticator. الخطوة التالية هي إضافة Authenticator. ثم تُدخل هنا العبارة المكوّنة من كلمتين التي ظهرت لك. [/caption] [caption id="" align=“alignnone” width=“426”] في انتظار الإجراءات في Salesforce Authenticator [/caption] [caption id="" align=“alignnone” width=“389”] التأكيد، مع علامة الاختيار، ثم يُسجَّل دخول المستخدم [/caption]

في الختام

إدارة أمان المستخدمين في Salesforce بسيطة نسبيًا لكنها بالغة الأهمية. فالمنصة توفر أدوات وإعدادات متنوعة على مستوى ملف التعريف تساعدك على تفصيل عملية المصادقة على مقاس احتياجات مؤسستك.

ومع أن قيود IP وساعات تسجيل الدخول تضيف طبقات أمان إضافية، فمن الضروري أن تنتبه إلى رسائل الخطأ العامة التي تعرضها.

أما المصادقة متعددة العوامل (MFA) فتوفر طبقة حماية إضافية واضحة ومباشرة.

أرجو أن تكون هذه الجولة في المصادقة القائمة على ملفات التعريف في Salesforce مفيدة! تابعنا لنقاشات أعمق عن تعقيدات الجلسات في الحلقات القادمة.