Maîtriser les profils et ensembles d'autorisations Salesforce : le présent et l'avenir
Dans la séance d’aujourd’hui, nous plongeons dans la sécurité Salesforce, avec un focus sur les profils et les ensembles d’autorisations. Les profils étaient autrefois la principale méthode pour définir les capacités des utilisateurs, couvrant à la fois l’authentification et les capacités fonctionnelles dans Salesforce.
Mais cette approche est devenue lourde à mesure que Salesforce évoluait, ce qui a entraîné une prolifération des profils. Pour y répondre, Salesforce a introduit les ensembles d’autorisations. Dans cet article, nous verrons le rôle des profils et des ensembles d’autorisations dans la sécurité Salesforce, leur usage actuel et leur évolution à venir.
[caption id="" align=“alignnone” width=“1914”]
Montre l’authentification et l’autorisation initiales et les composants de configuration associés. C’est comparable au fait d’obtenir l’accès initial à un bâtiment. [/caption]
Les profils et leur rôle :
Les profils ont toujours été la pierre angulaire du contrôle des accès dans Salesforce. Chaque utilisateur reçoit un seul profil, qui détermine ses capacités et ses accès sur la plateforme. Les profils contrôlent de nombreux paramètres, notamment :
[caption id="" align=“alignnone” width=“1912”]
Représente l’accès et le contrôle sur des éléments précis une fois l’utilisateur authentifié. [/caption]
Les éléments Salesforce
Présentations de page : elles déterminent les écrans d’interface affichés pour des profils précis.
Types d’enregistrement : on peut associer des types d’enregistrement précis à un profil pour adapter l’expérience utilisateur.
Sécurité au niveau des champs (FLS) : les profils définissent les champs que les utilisateurs peuvent voir et modifier.
Paramètres des applications personnalisées : ils déterminent les applications et onglets visibles ou masqués par défaut.
Accès au niveau des objets : les profils précisent le niveau d’accès (lecture, création, modification, suppression) aux objets standard et personnalisés.
Capacités liées aux événements de plateforme : les profils contrôlent la lecture ou la création d’événements de plateforme.
Paramètres de session : les profils fixent les politiques de session, dont les politiques de mot de passe, les heures de connexion et les plages d’adresses IP.
Autorisations personnalisées : les profils accordent ou refusent des autorisations personnalisées.
Autorisations système : les profils régissent les autorisations d’administration de haut niveau.
L’émergence des ensembles d’autorisations :
Si les profils restent le point d’entrée principal des accès, les ensembles d’autorisations sont apparus pour répondre à la prolifération des profils. Un ensemble d’autorisations regroupe des capacités dans une seule entité qu’on peut ajouter à des utilisateurs précis. Cette approche complète les profils et offre plus de souplesse. Les ensembles d’autorisations permettent :
Un contrôle d’accès fin : ils accordent un accès précis aux applications, onglets, objets, champs, rapports, etc.
Une attribution entre licences : ils peuvent être attribués à des utilisateurs ayant des licences différentes.
Des paramètres d’objet : ils définissent l’accès et les paramètres au niveau des objets.
Des paramètres d’événements de plateforme : ils contrôlent l’accès aux événements de plateforme.
Des paramètres d’applications personnalisées : ils précisent les autorisations d’applications et d’onglets.
Des actions Apex et des informations d’identification nommées : ils donnent accès à ces fonctionnalités.
L’accès aux adresses e-mail de l’organisation : ils régissent l’accès aux adresses e-mail à l’échelle de l’organisation.
Des autorisations système : certaines autorisations système se gèrent désormais au niveau des ensembles d’autorisations.
L’avenir des profils et des ensembles d’autorisations :
Salesforce s’oriente vers un avenir où les profils se concentreront surtout sur l’accès d’entrée initial des utilisateurs et quelques paramètres par défaut, tandis que les ensembles d’autorisations deviendront le principal moyen d’accorder des capacités. L’objectif est d’alléger les profils et de donner l’accès aux utilisateurs via une série d’ensembles et de groupes d’ensembles d’autorisations.
À retenir :
Les profils ont été la méthode traditionnelle de contrôle des accès dans Salesforce.
Les ensembles d’autorisations sont apparus pour répondre à la prolifération des profils et offrir un contrôle d’accès plus fin.
Les profils évolueront pour gérer surtout l’accès d’entrée initial et quelques paramètres par défaut.
Les ensembles d’autorisations deviendront le principal moyen d’accorder des capacités précises.
Les administrateurs devraient commencer à migrer vers les ensembles d’autorisations et garder des profils aussi légers que possible.
Conclusion
Comme Salesforce continue d’évoluer, il est essentiel de s’adapter à ces changements et de tirer parti des ensembles d’autorisations pour un contrôle des accès plus efficace et plus souple.
La suite arrive
Restez à l’écoute pour les prochaines nouveautés sur la sécurité Salesforce.
Restez à l’écoute ici sur www.SteveTechArc.com et sur la chaîne YouTube @SteveTechArc (opens in a new tab).
Contribuer à changer le monde en partageant de bonnes idées avec d’autres architectes et avec celles et ceux qui sont en chemin pour le devenir !
Transcription réalisée avec l’aide de l’IA
STA 4.2