Salesforce-profielen en machtigingensets beheersen: het heden en de toekomst
In de sessie van vandaag duiken we in de wereld van Salesforce-beveiliging, met de nadruk op profielen en machtigingensets. Profielen waren vroeger de belangrijkste methode om de mogelijkheden van gebruikers te definiëren, voor zowel authenticatie als functionele mogelijkheden in Salesforce.
Maar die aanpak werd onhandig naarmate Salesforce zich ontwikkelde, wat leidde tot een wildgroei aan profielen. Om dat op te lossen introduceerde Salesforce machtigingensets. In deze blogpost verkennen we de rol van profielen en machtigingensets in Salesforce-beveiliging, hoe ze nu gebruikt worden, en waar ze naartoe gaan.
[caption id="" align=“alignnone” width=“1914”]
Toont de eerste authenticatie en autorisatie en de bijbehorende onderdelen in Setup. Dit lijkt op de eerste toegang tot een gebouw krijgen. [/caption]
Profielen en hun rol:
Profielen zijn traditioneel de hoeksteen van toegangscontrole voor gebruikers in Salesforce. Elke gebruiker krijgt één profiel, dat zijn mogelijkheden en toegang binnen het platform bepaalt. Profielen regelen een reeks instellingen, waaronder:
[caption id="" align=“alignnone” width=“1912”]
Dit staat voor toegang tot en controle over specifieke onderdelen zodra een gebruiker geauthenticeerd is. [/caption]
Onderdelen van Salesforce
Page layouts: Die bepalen welke schermen van de gebruikersinterface aan specifieke profielen getoond worden.
Recordtypes: Profielen kunnen aan specifieke recordtypes gekoppeld worden, om de gebruikerservaring af te stemmen.
Field-Level Security (FLS): Profielen bepalen welke velden gebruikers kunnen zien en bewerken.
Instellingen voor aangepaste apps: Die bepalen welke apps en tabbladen standaard zichtbaar of verborgen zijn.
Toegang op objectniveau: Profielen geven het toegangsniveau aan (lezen, aanmaken, bewerken, verwijderen) voor standaard- en aangepaste objecten.
Mogelijkheden voor platform events: Profielen regelen toegang tot het lezen of aanmaken van platform events.
Sessie-instellingen: Profielen stellen sessiebeleid in, waaronder wachtwoordbeleid, inlogtijden en IP-bereiken.
Custom permissions: Profielen verlenen of weigeren custom permissions.
Systeemrechten: Profielen regelen beheerdersrechten op hoog niveau.
Machtigingensets en hun opkomst:
Profielen dienen als belangrijkste toegangspunt voor gebruikers, maar machtigingensets zijn opgekomen om de problemen van de wildgroei aan profielen aan te pakken. Machtigingensets groeperen sets mogelijkheden in één geheel dat aan specifieke gebruikers toegevoegd kan worden. Deze aanpak vult profielen aan en biedt meer flexibiliteit. Machtigingensets maken mogelijk:
Fijnmazige toegangscontrole: Machtigingensets geven fijnmazige toegang tot apps, tabbladen, objecten, velden, rapporten en meer.
Toewijzing over licenties heen: Machtigingensets kunnen over verschillende gebruikerslicenties heen toegewezen worden.
Objectinstellingen: Die bepalen toegang en instellingen op objectniveau.
Instellingen voor platform events: Machtigingensets regelen toegang tot platform events.
Instellingen voor aangepaste apps: Die geven rechten voor apps en tabbladen aan.
Apex-acties en named credentials: Machtigingensets geven toegang tot deze functies.
Toegang tot org-brede e-mailadressen: Machtigingensets regelen toegang tot org-brede e-mailadressen.
Systeemrechten: Sommige rechten op systeemniveau worden nu op het niveau van machtigingensets beheerd.
De toekomst van profielen en machtigingensets:
Salesforce gaat naar een toekomst waarin profielen zich vooral richten op de eerste toegang voor gebruikers en bepaalde standaardinstellingen. Machtigingensets worden intussen de belangrijkste plek om mogelijkheden te verlenen. Het doel is profielen te stroomlijnen en licht te maken, en gebruikers toegang te geven via een reeks machtigingensets en machtigingensetgroepen.
Belangrijkste punten:
Profielen waren de traditionele methode om gebruikerstoegang in Salesforce te regelen.
Machtigingensets zijn opgekomen om de wildgroei aan profielen aan te pakken en fijnmaziger toegangscontrole te bieden.
Profielen gaan zich ontwikkelen tot vooral het beheer van de eerste toegang en een paar standaardinstellingen.
Machtigingensets worden de belangrijkste manier om specifieke mogelijkheden te verlenen.
Admins moeten beginnen over te stappen op machtigingensets en profielen zo licht mogelijk te houden.
Conclusie
Nu Salesforce zich blijft ontwikkelen, is het cruciaal om je aan te passen aan deze veranderingen en de kracht van machtigingensets te benutten voor efficiëntere en flexibelere toegangscontrole voor gebruikers.
Er komt meer
Blijf op de hoogte van toekomstige updates over Salesforce-beveiliging,
Blijf op de hoogte hier op www.SteveTechArc.com en via het YouTube-kanaal @SteveTechArc (opens in a new tab).
De wereld helpen veranderen door mooie gedachten te delen met collega-architecten en met iedereen die op weg is om architect te worden!
STA 4.2