Salesforcen tietoturva: todennusvaihtoehtojen tutkiminen profiilien kautta
Aiemmassa artikkelissa perehdyimme Salesforcen tietoturvaan ja keskityimme todennukseen ja valtuutukseen. Tänään rajaamme aihetta ja tutkimme selaimella Salesforceen kirjautuvien käyttäjien todennusta, kun Salesforce toimii identiteetintarjoajana.
Todennusprosessin ymmärtäminen
[caption id="" align=“alignnone” width=“1800”]
Todennusvirta, kun Salesforce on identiteetintarjoaja [/caption]
Käyttäjille, jotka käyttävät Salesforcea selaimella:
Vaihe 1: Salesforce todentaa käyttäjän.
Vaihe 2: Istunto välitetään instanssin verkkopalvelimelle.
Vaihe 3: Valtuutus ratkaisee, mihin sivuihin ja resursseihin käyttäjällä on pääsy.
Tämänpäiväisen tutkimusretken ydin on vaihe yksi: todennus. On tärkeää huomata, että kun Salesforce toimii identiteetintarjoajana, tunnistetiedot tallennetaan itse Salesforceen.
Keskeiset osat, kuten salasanakäytännöt, kirjautumisen IP-osoitealueet, kirjautumisajat, istuntoasetukset, monivaiheinen todennus ja jopa asiakaspuolen varmennepohjainen todennus, määritetään Salesforcen profiilissa.
Käytännön läpikäynti
Jotta saat käytännön tuntuman, käydään läpi Salesforce-profiilin luominen ja määrittäminen:
[caption id="" align=“alignnone” width=“986”]
Uuden profiilin luominen [/caption]
Uuden profiilin luominen: Kun olet kirjautunut Salesforce-orgiin, siirry kohtaan ‘Profiilit’ ja luo uusi profiili, esimerkiksi ”Deluxe Director”, Standard User -profiilin pohjalta.
Profiilin asetusten määrittäminen: Kun profiili on luotu:
[caption id="" align=“alignnone” width=“1607”]
Profiilin asetukset [/caption]
Aseta istunnon aikakatkaisu ja istunnon suojaustasot.
Määritä salasanakäytännöt: salasanan vanheneminen, salasanan vähimmäispituus, salasanan monimutkaisuus, virheellisten yritysten rajat ja niin edelleen.
Profiilin määrittäminen: Oletetaan esittelyn vuoksi, että on olemassa käyttäjä nimeltä ”David Director”. Tälle käyttäjälle määritetään sitten ”Deluxe Director” -profiili.
[caption id="" align=“alignnone” width=“1620”]
IP-osoitealueen syöttäminen [/caption]
[caption id="" align=“alignnone” width=“1606”]
Profiilin liittyvä IP-osoitealueiden luettelo [/caption]
IP-rajoitusten testaus: Kun profiilin ”Login IP Ranges” -kohtaan asetetaan IP-osoitealue, alueen ulkopuoliset käyttäjät estetään kirjautumasta. Huomaa, että Salesforce näyttää tällä hetkellä IP-rajoituksissa yleisen virheilmoituksen, joka voi olla loppukäyttäjille epäselvä.
[caption id="" align=“alignnone” width=“513”]
IP-osoitealueen rajoituksesta annettu virhe [/caption]
Kirjautumisaikojen rajoitus: IP-rajoitusten tapaan voit määrittää tietyt tunnit, joiden aikana käyttäjät voivat kirjautua. Näiden tuntien ulkopuolella käyttäjä saa jälleen yleisen virheilmoituksen.
[caption id="" align=“alignnone” width=“1617”]
Kirjautumisajat (tunnin mittainen jakso joka päivä) [/caption]
[caption id="" align=“alignnone” width=“484”]
Kirjautumisajat, epäselvä viesti käyttäjille [/caption]
Monivaiheisen todennuksen (MFA) ottaminen käyttöön: Lisäsuojausta saa ottamalla profiilille käyttöön MFA:n. Kun MFA on käytössä ja ”David Director” yrittää kirjautua, Salesforce pyytää häntä yhdistämään Salesforce Authenticatorin. Tämä lisävahvistusvaihe varmistaa, että vain valtuutetut henkilöt pääsevät järjestelmään.
[caption id="" align=“alignnone” width=“1299”]
Profiilin valintaruutu, jolla MFA otetaan käyttöön: Multi-Factor Authentication for User Interface Logins (kuvan oikeassa alakulmassa) [/caption]
[caption id="" align=“alignnone” width=“457”]
Ensimmäinen kirjautuminen MFA:n käyttöönoton jälkeen [/caption]
[caption id="" align=“alignnone” width=“531”]
Uusi ponnahdusikkuna Salesforce Authenticatorin käyttöönottoon. Seuraava vaihe on lisätä Authenticator. Sen jälkeen syötät tähän saamasi kahden sanan lauseen. [/caption]
[caption id="" align=“alignnone” width=“426”]
Odotetaan toimia Salesforce Authenticatorissa [/caption]
[caption id="" align=“alignnone” width=“389”]
Vahvistus valintamerkillä, minkä jälkeen käyttäjä on kirjautunut sisään [/caption]
Lopuksi
Käyttäjien tietoturvan hallinta Salesforcessa on suhteellisen suoraviivaista mutta äärimmäisen tärkeää. Alusta tarjoaa profiilitasolla erilaisia työkaluja ja asetuksia, joilla todennusprosessi voidaan räätälöidä organisaatiosi tarpeisiin.
IP- ja kirjautumisaikarajoitukset tuovat lisää suojaustasoja, mutta on tärkeää tietää niiden näyttämistä yleisistä virheilmoituksista.
Monivaiheinen todennus (MFA) taas tarjoaa selkeän ja suoran lisäsuojauksen.
Toivottavasti tämä sukellus profiilipohjaiseen todennukseen Salesforcessa oli valaiseva! Pysy kuulolla, istuntojen monimutkaisuudesta on tulossa yksityiskohtaisempia keskusteluja tulevissa osissa.
Pysy kuulolla
Lähde Salesforce Identity -matkallesi luottavaisin mielin! Lisää näkemyksiä ja vinkkejä löydät täältä www.SteveTechArc.com-sivustolta ja YouTube-kanavalta @SteveTechArc (opens in a new tab). Tilaa kanava ja syvennä ymmärrystäsi Salesforce Identitystä.
Autamme muuttamaan maailmaa jakamalla integraatio-osaamista muille arkkitehdeille ja kaikille, jotka ovat matkalla arkkitehdiksi!
STA 3.2