Menguasai Profil dan Set Izin Salesforce: Kini dan Nanti
Dalam sesi hari ini, kita menyelami ranah keamanan Salesforce, dengan fokus pada profil dan set izin. Dulu, profil adalah metode utama untuk mendefinisikan kemampuan pengguna, mencakup autentikasi sekaligus kemampuan fungsional di dalam Salesforce.
Namun, pendekatan ini menjadi sulit dikelola seiring berkembangnya Salesforce, sehingga jumlah profil membengkak. Untuk mengatasi tantangan ini, Salesforce memperkenalkan set izin. Dalam artikel ini, kita akan menjelajahi peran profil dan set izin dalam keamanan Salesforce, cara keduanya dipakai saat ini, dan arah perkembangannya ke depan.
[caption id="" align=“alignnone” width=“1914”]
Menampilkan Autentikasi dan Otorisasi awal serta komponen Setup yang terkait. Ini mirip dengan mendapatkan akses awal ke sebuah gedung. [/caption]
Profil dan Perannya:
Secara tradisional, profil adalah landasan kontrol akses pengguna di Salesforce. Setiap pengguna diberi satu profil, yang menentukan kemampuan dan aksesnya di dalam platform. Profil mengendalikan berbagai pengaturan, termasuk:
[caption id="" align=“alignnone” width=“1912”]
Ini menggambarkan akses dan kontrol ke elemen-elemen tertentu setelah pengguna diautentikasi. [/caption]
Elemen Salesforce
Tata Letak Halaman: Menentukan layar antarmuka pengguna yang ditampilkan untuk profil tertentu.
Tipe Rekaman: Profil bisa ditetapkan ke tipe rekaman tertentu, sehingga pengalaman pengguna disesuaikan.
Field-Level Security (FLS): Profil menentukan bidang mana yang bisa dilihat dan diedit pengguna.
Pengaturan Aplikasi Kustom: Menentukan aplikasi dan tab mana yang terlihat atau tersembunyi secara bawaan.
Akses Tingkat Objek: Profil menentukan tingkat akses (baca, buat, edit, hapus) untuk objek standar dan kustom.
Kemampuan Platform Event: Profil mengendalikan akses untuk membaca atau membuat platform event.
Pengaturan Sesi: Profil menetapkan kebijakan sesi, termasuk kebijakan kata sandi, jam login, dan rentang IP.
Izin Kustom: Profil memberikan atau menolak izin kustom.
Izin Sistem: Profil mengatur izin administratif tingkat tinggi.
Set Izin dan Kemunculannya:
Meskipun profil berfungsi sebagai titik masuk utama untuk akses pengguna, set izin muncul untuk mengatasi tantangan membengkaknya profil. Set izin mengelompokkan sekumpulan kemampuan menjadi satu entitas yang bisa ditambahkan ke pengguna tertentu. Pendekatan ini melengkapi profil dan menawarkan fleksibilitas yang lebih besar. Set izin memungkinkan:
Kontrol Akses yang Rinci: Set izin memberikan akses yang rinci ke aplikasi, tab, objek, bidang, laporan, dan banyak lagi.
Penetapan Lintas Lisensi: Set izin bisa ditetapkan lintas lisensi pengguna yang berbeda.
Pengaturan Objek: Menentukan akses dan pengaturan tingkat objek.
Pengaturan Platform Event: Set izin mengendalikan akses ke platform event.
Pengaturan Aplikasi Kustom: Menentukan izin aplikasi dan tab.
Apex Action dan Named Credential: Set izin memberikan akses ke fungsionalitas ini.
Akses Org-Wide Email Address: Set izin mengatur akses ke alamat email tingkat org.
Izin Sistem: Sebagian izin tingkat sistem kini dikelola di tingkat set izin.
Masa Depan Profil dan Set Izin:
Salesforce bergerak menuju masa depan di mana profil terutama berfokus pada akses awal tingkat masuk bagi pengguna dan pengaturan bawaan tertentu. Sementara itu, set izin akan menjadi tempat utama untuk memberikan kemampuan. Tujuannya adalah merampingkan profil dan membuatnya ringan, sehingga akses diberikan kepada pengguna melalui serangkaian set izin dan grup set izin.
Poin-Poin Penting:
Profil selama ini adalah metode tradisional untuk mengendalikan akses pengguna di Salesforce.
Set izin muncul untuk mengatasi membengkaknya profil dan menawarkan kontrol akses yang lebih rinci.
Profil akan berkembang untuk terutama mengelola akses awal tingkat masuk dan sebagian pengaturan bawaan.
Set izin akan menjadi cara utama untuk memberikan kemampuan tertentu.
Admin sebaiknya mulai beralih ke penggunaan set izin dan menjaga profil seringan mungkin.
Kesimpulan
Seiring Salesforce terus berkembang, sangat penting untuk beradaptasi dengan perubahan ini dan memanfaatkan kekuatan set izin demi kontrol akses pengguna yang lebih efisien dan fleksibel.
Masih Ada Lagi
Nantikan terus kabar terbaru tentang keamanan Salesforce,
Terus ikuti di www.SteveTechArc.com dan kanal YouTube @SteveTechArc (opens in a new tab).
Membantu mengubah dunia dengan berbagi pemikiran keren kepada sesama Arsitek dan mereka yang sedang menempuh Perjalanan Menjadi Arsitek!
STA 4.2