Salesforce-beveiliging: authenticatieopties verkennen via profielen
In een eerder artikel doken we in het domein van Salesforce-beveiliging, met de nadruk op authenticatie en autorisatie. Vandaag beperken we ons tot de authenticatie van gebruikers die Salesforce via browsers benaderen, met Salesforce als identiteitsprovider.
Het authenticatieproces begrijpen
[caption id="" align=“alignnone” width=“1800”]
Authenticatiestroom met Salesforce als identiteitsprovider [/caption]
Voor gebruikers die Salesforce via een browser benaderen:
Stap 1: Salesforce authenticeert de gebruiker.
Stap 2: Er gaat een sessie naar de webserver van de instantie.
Stap 3: Autorisatie bepaalt welke pagina’s en resources de gebruiker kan benaderen.
De kern van de verkenning van vandaag draait om stap één: authenticatie. Het is belangrijk om te weten dat als Salesforce optreedt als identiteitsprovider, de inloggegevens in Salesforce zelf opgeslagen worden.
Belangrijke onderdelen zoals wachtwoordbeleid, IP-bereiken voor inloggen, inlogtijden, sessie-instellingen, multifactorauthenticatie en zelfs authenticatie op basis van certificaten aan de clientkant worden ingesteld op het Salesforce-profiel.
Een praktische uitleg
Om je een praktisch begrip te geven, lopen we door het aanmaken en configureren van een Salesforce-profiel:
[caption id="" align=“alignnone” width=“986”]
Een nieuw profiel aanmaken [/caption]
Een nieuw profiel aanmaken: Ga na het inloggen in een Salesforce-org naar ‘Profiles’ en maak een nieuw profiel, bijvoorbeeld “Deluxe Director”, afgeleid van het standaardgebruikersprofiel.
Profielinstellingen configureren: Na het aanmaken van een profiel:
[caption id="" align=“alignnone” width=“1607”]
Profielinstellingen [/caption]
Stel de sessietime-out en de beveiligingsniveaus van de sessie in.
Configureer het wachtwoordbeleid: verloop van wachtwoorden, minimale wachtwoordlengte, complexiteit van wachtwoorden, limiet voor ongeldige pogingen, enzovoort.
Het profiel toewijzen: Laten we voor de demonstratie aannemen dat er een gebruiker is met de naam “David Director”. Deze gebruiker krijgt het profiel “Deluxe Director”.
[caption id="" align=“alignnone” width=“1620”]
Een IP-bereik invoeren [/caption]
[caption id="" align=“alignnone” width=“1606”]
Gerelateerde lijst met IP-bereiken op het profiel [/caption]
IP-beperkingen testen: Door een IP-bereik in te stellen onder “Login IP Ranges” van het profiel, worden gebruikers buiten dat bereik geblokkeerd bij het inloggen. Let op: Salesforce toont momenteel een algemene foutmelding bij beperkingen op IP-bereik, die voor eindgebruikers onduidelijk kan zijn.
[caption id="" align=“alignnone” width=“513”]
Foutmelding bij een beperking op IP-bereik [/caption]
Beperking op inlogtijden: Net als bij de IP-beperkingen kun je specifieke uren vastleggen waarin gebruikers kunnen inloggen. Buiten die uren krijgt de gebruiker weer een algemene foutmelding.
[caption id="" align=“alignnone” width=“1617”]
Inlogtijden (elke dag een bereik van 1 uur ingesteld) [/caption]
[caption id="" align=“alignnone” width=“484”]
Inlogtijden: onduidelijke melding voor gebruikers [/caption]
Multifactorauthenticatie (MFA) aanzetten: Een extra beveiligingslaag krijg je door MFA voor het profiel aan te zetten. Met MFA aan vraagt Salesforce aan “David Director”, als hij probeert in te loggen, de Salesforce Authenticator te koppelen. Deze extra verificatiestap zorgt dat alleen bevoegde personen het systeem kunnen benaderen.
[caption id="" align=“alignnone” width=“1299”]
Vinkje op het profiel om MFA aan te zetten: Multi-Factor Authentication for User Interface Logins (rechtsonder in de afbeelding) [/caption]
[caption id="" align=“alignnone” width=“457”]
Eerste login na het aanzetten van MFA [/caption]
[caption id="" align=“alignnone” width=“531”]
Nieuw pop-upvenster om Salesforce Authenticator aan te zetten. De volgende stap is de Authenticator toevoegen. Daarna voer je hier de zin van 2 woorden in die je gekregen hebt. [/caption]
[caption id="" align=“alignnone” width=“426”]
Wachten op acties in Salesforce Authenticator [/caption]
[caption id="" align=“alignnone” width=“389”]
Bevestiging met een vinkje, waarna de gebruiker ingelogd is [/caption]
Tot besluit
Gebruikersbeveiliging in Salesforce beheren is vrij eenvoudig, maar ongelooflijk belangrijk. Het platform biedt verschillende tools en instellingen op profielniveau om het authenticatieproces af te stemmen op de behoeften van je organisatie.
Beperkingen op IP en inlogtijden voegen extra beveiligingslagen toe, maar het is essentieel om te weten welke algemene foutmeldingen ze tonen.
Multifactorauthenticatie (MFA) biedt daarentegen een duidelijke en directe extra beschermingslaag.
Ik hoop dat deze duik in authenticatie op basis van profielen in Salesforce inzichtelijk was! Blijf kijken voor ingewikkeldere besprekingen over sessies in komende delen.
Blijf op de hoogte
Begin met vertrouwen aan je reis door Salesforce Identity! Voor meer inzichten en tips: blijf op de hoogte hier op www.SteveTechArc.com en via het YouTube-kanaal @SteveTechArc (opens in a new tab). Abonneer je en verdiep je begrip van Salesforce Identity.
De wereld helpen veranderen door integratiekennis te delen met collega-architecten en met iedereen die op weg is om architect te worden!
STA 3.2