Salesforcen tietoturva yksinkertaistettuna: opas todennukseen, valtuutukseen ja tietueiden jakamiseen
Tervetuloa tähän Salesforcen tietoturvaa käsittelevään oppaaseen! Tässä blogikirjoituksessa tiivistämme keskeiset kohdat YouTube-videostamme, joka käsittelee Salesforcen todennusta, valtuutusta ja tietojen jakamista.
Salesforce on tehokas alusta, jolla on vahvat tietoturvaominaisuudet, mutta sen monimutkaisuudessa voi olla vaikea suunnistaa. Haluamme yksinkertaistaa sitä sinulle.
Todennus ja ensimmäinen valtuutus:
Kuvittele Salesforce turvattuna rakennuksena ja todennus prosessina, joka ratkaisee, kuka pääsee rakennukseen. Ensimmäinen valtuutus ratkaisee, päästetäänkö henkilö sisään vai jääkö hän ulos. Salesforceen on erilaisia pääsytapoja, kuten selaimet, asiakassovellukset ja rajapinnat.
[caption id="" align=“alignnone” width=“1914”]
Todennus ja valtuutus, kuin pääsisi rakennukseen turvatarkastuksen läpi. [/caption]
Todennukseen liittyviä keskeisiä asetuksia ja osia ovat:
App Manager: Käytetään Salesforcen määrittämiseen kertakirjautumisen (SSO) palveluntarjoajaksi.
Yhdistetyt sovellukset: Mahdollistavat OAuth-pääsyn rajapinnoille ja ulkoisille palveluille.
Kirjautumisvirrat (Login Flows): Ohjaavat käyttäjän toimia ensimmäisen kirjautumisen aikana.
Käyttäjäasetukset: Profiilit ja kertakirjautumisen mekanismit.
Rakennustason suojaus:
Päästäkseen ”rakennukseen” käyttäjät tarvitsevat todennuksen ja valtuutuksen tiettyjen toimintojen käyttämiseen. Rakennustason suojauksessa hallitaan sitä, mitä käyttäjät voivat tehdä. Keskeisiä osia ovat:
App Manager: Pääsyn määrittäminen OAuthille ja ulkoisille palveluille.
Välilehdet: Sen määrittäminen, mihin välilehtiin käyttäjät pääsevät.
Lightning App Builder: Mukautettujen sovellusasettelujen luominen.
Käyttäjäasetukset: Profiilit ja kertakirjautumisen todennusmekanismit.
Käyttöoikeusjoukot: Lisäpääsytasojen myöntäminen yhdistetyille sovelluksille.
Event Relay: Alustatapahtumien lähettäminen ulkoisiin järjestelmiin.
Toimistotason suojaus:
Ajattele Salesforcen toimistoja alustan eri toimintoina ja tietoina. Toimistotason suojaus hallitsee pääsyä juuri näille alueille. Osia ja asetuksia ovat:
Välilehdet: Sen päättäminen, mitkä välilehdet käyttäjät näkevät.
Lightning App Builder: Sovellusasettelujen määrittäminen.
Raporttityypit ja Object Manager: Pääsyn hallinta objekteihin ja kenttiin.
Käyttäjäasetukset: Käyttöoikeusjoukot ja käyttöoikeusjoukkojen ryhmät.
Object Manager: Pääsyn hallinta objekteihin ja kenttiin
Tietuetason pääsy:
Tietuetason pääsyssä hallitaan sitä, mitä tiettyjä tietueita käyttäjä voi nähdä tai muokata Salesforcessa. Keskeisiä osia ovat:
[caption id="" align=“alignnone” width=“1910”]
Pääsyn hallinta tiettyihin kenttiin [/caption]
Roolit: Roolihierarkian määrittäminen.
Julkiset ryhmät: Yhteisen pääsyn ryhmien määrittäminen.
Organisaation laajuiset oletukset (Org-Wide Defaults): Oletuspääsytasojen määrittäminen.
Jakamissäännöt: Pääsyn mukauttaminen ehtojen tai omistajan perusteella.
Aluerajoitukset: Pääsyn hallinta alueiden (territories) perusteella.
Ohjelmallinen jakaminen: Mukautetun jakamislogiikan toteuttaminen.
Jakamisjoukot ja jakamisryhmät: Lisävaihtoehtoja jakamiseen.
Lopuksi:
Tässä blogikirjoituksessa annoimme yleiskuvan Salesforcen tietoturvasta: todennuksesta, valtuutuksesta ja tietojen jakamisesta. Näiden osa-alueiden ymmärtäminen on välttämätöntä Salesforce-ympäristön pitämiseksi turvallisena.
Loppusanat:
Kiitos, että luit blogikirjoitukseni! Toivottavasti tiivistelmästä oli hyötyä.
Pysy kuulolla täällä www.SteveTechArc.com-sivustolla ja YouTube-kanavalla @SteveTechArc (opens in a new tab).
Autamme muuttamaan maailmaa jakamalla hienoja ajatuksia muille arkkitehdeille ja kaikille, jotka ovat matkalla arkkitehdiksi!
STA 4.1