Salesforce-Sicherheit einfach erklärt: ein Leitfaden zu Authentifizierung, Autorisierung und Datensatzfreigabe
Willkommen zu diesem Leitfaden zur Salesforce-Sicherheit! In diesem Beitrag fassen wir die wichtigsten Punkte unseres YouTube-Videos zu Authentifizierung, Autorisierung und Datenfreigabe in Salesforce zusammen.
Salesforce ist eine leistungsstarke Plattform mit robusten Sicherheitsfunktionen, aber sie kann komplex sein. Wir möchten diese Komplexität für Sie vereinfachen.
Authentifizierung und erste Autorisierung:
Stellen Sie sich Salesforce als gesichertes Gebäude vor und die Authentifizierung als den Vorgang, der entscheidet, wer hineindarf. Diese erste Autorisierung legt fest, ob jemand eingelassen wird oder draussen bleibt. Salesforce kennt verschiedene Zugangsmechanismen, etwa Browser, Client-Anwendungen und APIs.
[caption id="" align=“alignnone” width=“1914”]
Authentifizierung und Autorisierung, ähnlich wie der Weg durch die Sicherheitskontrolle in ein Gebäude. [/caption]
Zu den wichtigsten Einstellungen und Komponenten rund um die Authentifizierung gehören:
App-Manager: zum Einrichten von Salesforce als Dienstanbieter für Single Sign-on (SSO).
Verbundene Apps: ermöglichen den OAuth-Zugriff für APIs und externe Anbieter.
Anmelde-Flows: steuern, was Nutzende bei ihrer ersten Anmeldung tun.
Benutzereinstellungen: Profile und Single-Sign-on-Mechanismen.
Sicherheit auf Gebäudeebene:
Im «Gebäude» angekommen, brauchen Nutzende Authentifizierung und Autorisierung, um auf bestimmte Funktionen zuzugreifen. Sicherheit auf Gebäudeebene heisst, zu steuern, was Nutzende tun können. Wichtige Komponenten sind:
App-Manager: den Zugriff für OAuth und externe Anbieter konfigurieren.
Registerkarten: festlegen, auf welche Registerkarten Nutzende zugreifen können.
Lightning-Anwendungsgenerator: angepasste App-Layouts erstellen.
Benutzereinstellungen: Profile und Single-Sign-on-Authentifizierungsmechanismen.
Berechtigungssätze: zusätzliche Zugriffsstufen für verbundene Apps gewähren.
Event Relay: Plattformereignisse an externe Systeme senden.
Sicherheit auf Büroebene:
Stellen Sie sich die Büros in Salesforce als die verschiedenen Funktionen und Daten der Plattform vor. Sicherheit auf Büroebene steuert den Zugriff auf diese Bereiche. Komponenten und Einstellungen sind:
Registerkarten: entscheiden, welche Registerkarten Nutzende sehen.
Lightning-Anwendungsgenerator: App-Layouts konfigurieren.
Berichtstypen und Objekt-Manager: den Zugriff auf Objekte und Felder steuern.
Benutzereinstellungen: Berechtigungssätze und Berechtigungssatzgruppen.
Objekt-Manager: den Zugriff auf Objekte und Felder steuern.
Zugriff auf Datensatzebene:
Beim Zugriff auf Datensatzebene geht es darum, zu steuern, welche konkreten Datensätze jemand in Salesforce sehen oder bearbeiten kann. Wichtige Elemente sind:
[caption id="" align=“alignnone” width=“1910”]
Den Zugriff auf bestimmte Felder steuern [/caption]
Rollen: eine Rollenhierarchie aufbauen.
Öffentliche Gruppen: Gruppen mit gemeinsamem Zugriff festlegen.
Organisationsweite Standards: Standard-Zugriffsstufen festlegen.
Freigaberegeln: den Zugriff nach Kriterien oder Eigentümer anpassen.
Gebietsbeschränkungen: den Zugriff nach Gebieten verwalten.
Programmatische Freigabe: eigene Freigabelogik umsetzen.
Freigabesätze und Freigabegruppen: weitere Freigabeoptionen.
Fazit:
In diesem Beitrag haben wir einen Überblick über die Salesforce-Sicherheit gegeben und dabei Authentifizierung, Autorisierung und Datenfreigabe angesprochen. Diese Aspekte zu verstehen, ist für eine sichere Salesforce-Umgebung unverzichtbar.
Zum Abschluss:
Danke, dass Sie meinen Beitrag gelesen haben! Ich hoffe, die Zusammenfassung war hilfreich.
Bleiben Sie dran hier auf www.SteveTechArc.com und auf dem YouTube-Kanal @SteveTechArc (opens in a new tab).
Die Welt ein Stück verändern, indem ich gute Gedanken mit anderen Architekt:innen und allen auf dem Weg dorthin teile!
Transkript mit Unterstützung von KI
STA 4.1