쉽게 보는 Salesforce 보안: 인증, 권한 부여, 레코드 공유 가이드
Salesforce 보안 가이드에 오신 것을 환영합니다! 이 글에서는 Salesforce 인증, 권한 부여, 데이터 공유에 관한 YouTube 동영상의 핵심을 요약합니다.
Salesforce는 탄탄한 보안 기능을 갖춘 강력한 플랫폼이지만, 헤쳐 나가기 복잡할 수 있습니다. 그 복잡함을 쉽게 풀어 드리는 것이 목표입니다.
인증과 첫 권한 부여:
Salesforce를 보안이 철저한 건물로, 인증을 그 건물에 누가 들어갈지 정하는 과정으로 상상해 보십시오. 이 첫 권한 부여가 사람을 안으로 들일지 밖에 둘지를 정합니다. Salesforce에는 브라우저, 클라이언트 애플리케이션, API 등 여러 접근 메커니즘이 있습니다.
[caption id="" align=“alignnone” width=“1914”]
인증과 권한 부여, 보안 검색대를 지나 건물에 들어가는 것과 비슷하다. [/caption]
인증과 관련된 핵심 설정과 구성 요소는 다음과 같습니다.
앱 관리자: Salesforce를 싱글 사인온(SSO) 서비스 공급자로 설정할 때 씁니다.
연결된 앱: API와 외부 공급자를 위한 OAuth 접근을 가능하게 합니다.
로그인 플로우: 첫 로그인 때 사용자의 행동을 통제합니다.
사용자 설정: 프로필과 싱글 사인온 메커니즘입니다.
건물 수준의 보안:
“건물” 안에 들어온 사용자가 특정 기능에 접근하려면 인증과 권한 부여가 필요합니다. 건물 수준의 보안은 사용자가 무엇을 할 수 있는지 통제하는 것입니다. 핵심 구성 요소는 다음과 같습니다.
앱 관리자: OAuth와 외부 공급자의 접근을 구성합니다.
탭: 사용자가 접근할 수 있는 탭을 정합니다.
Lightning 앱 빌더: 맞춤형 앱 레이아웃을 만듭니다.
사용자 설정: 프로필과 싱글 사인온 인증 메커니즘입니다.
권한 집합: 연결된 앱에 대한 추가 접근 수준을 부여합니다.
Event Relay: 플랫폼 이벤트를 외부 시스템으로 보냅니다.
사무실 수준의 보안:
Salesforce의 사무실을 플랫폼 안의 여러 기능과 데이터라고 생각해 보십시오. 사무실 수준의 보안은 이런 특정 영역에 대한 접근을 통제합니다. 구성 요소와 설정은 다음과 같습니다.
탭: 사용자가 볼 수 있는 탭을 정합니다.
Lightning 앱 빌더: 앱 레이아웃을 구성합니다.
보고서 유형과 개체 관리자: 개체와 필드에 대한 접근을 통제합니다.
사용자 설정: 권한 집합과 권한 집합 그룹입니다.
개체 관리자: 개체와 필드에 대한 접근을 통제합니다.
레코드 수준 접근:
레코드 수준 접근은 Salesforce 안에서 사용자가 어떤 특정 레코드를 보거나 편집할 수 있는지 통제하는 것입니다. 핵심 요소는 다음과 같습니다.
[caption id="" align=“alignnone” width=“1910”]
특정 필드에 대한 접근 통제 [/caption]
역할: 역할 계층을 설정합니다.
공개 그룹: 공유 접근을 가진 그룹을 정의합니다.
조직 전체 기본값: 기본 접근 수준을 정합니다.
공유 규칙: 조건이나 소유자에 따라 접근을 맞춥니다.
영역 제한: 영역에 따라 접근을 관리합니다.
프로그래밍 방식 공유: 사용자 정의 공유 로직을 구현합니다.
공유 세트와 공유 그룹: 추가 공유 옵션입니다.
결론:
이 글에서는 인증, 권한 부여, 데이터 공유를 짚으며 Salesforce 보안의 큰 그림을 보여 드렸습니다. 이런 측면을 이해하는 것이 안전한 Salesforce 환경을 유지하는 데 꼭 필요합니다.
맺음말:
제 블로그를 읽어 주셔서 감사합니다! 이 요약이 도움이 되었기를 바랍니다.
이곳 www.SteveTechArc.com과 YouTube 채널 @SteveTechArc (opens in a new tab)을 계속 지켜봐 주십시오.
동료 아키텍트와 아키텍트의 길을 걷는 분들에게 멋진 생각을 나누며 세상을 바꾸는 데 힘을 보탭니다!
STA 4.1