Sady oprávnění a skupiny sad oprávnění v Salesforce: průvodce a ukázka
V dnešním průzkumu zabezpečení Salesforce se ponoříme hluboko do světa sad oprávnění a skupin sad oprávnění.
Salesforce se v průběhu let vyvíjel a dnes jsou sady oprávnění hlavním způsobem, jak udělovat přístup k různým prvkům platformy.
V tomto článku probereme význam sad oprávnění a to, jak je lze uspořádat do skupin sad oprávnění pro efektivnější správu přístupu.
Přechod od profilů k sadám oprávnění
V minulosti byly profily hlavním způsobem, jak řídit přístup k funkcím Salesforce. V poslední době ale nastal zásadní posun. Profily jsou teď navržené tak, aby se omezily na to podstatné a soustředily se hlavně na prvky, jako je přístup z IP adres a základní výchozí nastavení. Skutečná síla je v sadách oprávnění, tedy v kolekcích oprávnění seskupených do sady.
Tento posun umožňuje jemnější řízení přístupu uživatelů. Místo přidávání spousty oprávnění přímo do profilů uživatelů nabízejí sady oprávnění modulární přístup ke správě přístupu. Můžete si je představit jako stavební kameny, které lze kombinovat do složitých sad oprávnění. Skupiny sad oprávnění navíc zavádějí koncept „ztlumení“ (muting), který umožňuje skupině uživatelů odebrat konkrétní schopnosti.
Anatomie profilů a sad oprávnění
Abychom koncept lépe pochopili, rozebereme ho na praktickém příkladu. Představte si instanci Salesforce s různými typy uživatelů, z nichž každý potřebuje jinou úroveň přístupu. Ukážeme to na ukázce s uživatelem pilotem Paulem a dvěma objekty: „View Airports“ a „Navigational Aids“.
1. Vytvoření profilu Staff Pilot
Začněte vytvořením profilu s minimálním přístupem pro Paula, výstižně nazvaného „Staff Pilot Profile“. Tento profil by měl udělovat jen nezbytné minimum oprávnění.
2. Sestavení sad oprávnění
Teď vytvoříme dvě sady oprávnění:
Sada oprávnění 1: Airport View
Popis: zobrazení dat o letištích
Oprávnění: přístup k objektu „OA Airports“, včetně přístupu pro čtení ke všem jeho polím.
Sada oprávnění 2: Navigational View
Popis: zobrazení navigačních dat
Oprávnění: přístup k objektu „OA Navigational Aid“ spolu s přístupem pro čtení ke všem jeho polím.
3. Vytvoření skupiny sad oprávnění
Dále vytvořte skupinu sad oprávnění s názvem „Pilot Group“. Bude se skládat ze dvou dříve vytvořených sad oprávnění, „Airport View“ a „Navigational View“.
4. Ztlumení oprávnění
A teď přichází kouzlo ztlumení. Pomocí ztlumující sady oprávnění můžeme odebrat konkrétní schopnosti. V našem případě chceme odebrat přístup k poli „File Name“ v objektu „Navigational Aid“.
[caption id="" align=“alignnone” width=“2236”]
Vyberte ztlumující sadu oprávnění [/caption]
Tato ztlumující sada oprávnění musí patřit konkrétně ke skupině „Pilot Group“ a nelze ji sdílet ani vytvořit předem.
Přiřazení uživatelům a vypršení
Teď, když máme sady oprávnění a skupiny připravené, je můžeme přiřadit uživatelům. V této ukázce přiřadíme pilota Paula do skupiny „Pilot Group“. Tím to ale nekončí.
Dobu přiřazení můžete řídit nastavením data vypršení. Uživatelům tak můžete udělit časově omezený přístup a skupina sad oprávnění se po vypršení automaticky odebere.
Výsledek
Když se pilot Paul přihlásí, uvidí dvě karty: „OA Airports“ a „OA Navigational Aid“. Všimněte si ale, že ztlumené pole „File Name“ už není dostupné. To ukazuje, jak mohou sady oprávnění a skupiny sad oprávnění nabídnout jemné řízení schopností uživatelů.
Závěr
Na závěr: profily Salesforce by měly být navržené hlavně pro autentizaci a přístup, zatímco sady oprávnění a skupiny sad oprávnění by měly být uspořádané podle funkcí. Tento přístup vám umožní efektivněji spravovat schopnosti uživatelů a udržet dobře strukturovaný systém.
Díky síle sad oprávnění a ztlumení snadno přizpůsobíte přístup uživatelů konkrétním potřebám a vytvoříte bezpečnější a efektivnější prostředí Salesforce.
Děkuji
Doufám, že tento článek objasnil možnosti profilů, sad oprávnění a skupin sad oprávnění.
Zůstaňte naladěni tady na www.SteveTechArc.com a na kanálu @SteveTechArc (opens in a new tab) na YouTube.
Pomáháme měnit svět sdílením zajímavých myšlenek s kolegy architekty a se všemi, kdo jsou na cestě k architektovi!
STA 4.3