Salesforce-beveiliging eenvoudig gemaakt: een gids voor authenticatie, autorisatie en het delen van records
Welkom bij deze gids over Salesforce-beveiliging! In deze blogpost vatten we de belangrijkste punten samen uit onze YouTube-video over authenticatie, autorisatie en het delen van data in Salesforce.
Salesforce is een krachtig platform met robuuste beveiligingsfuncties, maar het kan ingewikkeld zijn om er je weg in te vinden. We willen die complexiteit voor je vereenvoudigen.
Authenticatie en eerste autorisatie:
Stel je Salesforce voor als een beveiligd gebouw, en authenticatie als het proces waarmee bepaald wordt wie toegang tot dat gebouw krijgt. Die eerste autorisatie bepaalt of iemand naar binnen mag of buiten blijft. Er zijn verschillende toegangsmechanismen in Salesforce, zoals browsers, clientapplicaties en API’s.
[caption id="" align=“alignnone” width=“1914”]
Authenticatie en autorisatie, te vergelijken met via de beveiliging een gebouw binnenkomen. [/caption]
Belangrijke instellingen en onderdelen rond authenticatie zijn onder meer:
App Manager: Gebruikt om Salesforce op te zetten als serviceprovider voor single sign-on (SSO).
Connected apps: Geven toegang tot OAuth voor API’s en externe providers.
Login flows: Regelen wat gebruikers doen bij hun eerste login.
Gebruikersinstellingen: Profielen en mechanismen voor single sign-on.
Beveiliging op het niveau van het gebouw:
Eenmaal binnen in het “gebouw” hebben gebruikers authenticatie en autorisatie nodig om specifieke functies te benaderen. Beveiliging op het niveau van het gebouw gaat over regelen wat gebruikers kunnen doen. Belangrijke onderdelen zijn onder meer:
App Manager: Toegang configureren voor OAuth en externe providers.
Tabbladen: Bepalen welke tabbladen gebruikers kunnen openen.
Lightning App Builder: Aangepaste app-layouts maken.
Gebruikersinstellingen: Profielen en authenticatiemechanismen voor single sign-on.
Machtigingensets: Extra toegangsniveaus verlenen voor connected apps.
Event Relay: Platform events naar externe systemen sturen.
Beveiliging op het niveau van het kantoor:
Zie de kantoren van Salesforce als verschillende functies en data binnen het platform. Beveiliging op het niveau van het kantoor regelt de toegang tot die specifieke gebieden. Onderdelen en instellingen zijn onder meer:
Tabbladen: Beslissen welke tabbladen gebruikers kunnen zien.
Lightning App Builder: App-layouts configureren.
Rapporttypes en Object Manager: Toegang tot objecten en velden regelen.
Gebruikersinstellingen: Machtigingensets en machtigingensetgroepen.
Object Manager: Toegang tot objecten en velden regelen
Toegang op recordniveau:
Toegang op recordniveau gaat over regelen welke specifieke records een gebruiker in Salesforce kan bekijken of bewerken. Belangrijke onderdelen zijn onder meer:
[caption id="" align=“alignnone” width=“1910”]
Toegang tot specifieke velden regelen [/caption]
Rollen: Een rolhiërarchie opzetten.
Openbare groepen: Groepen met gedeelde toegang definiëren.
Org-wide defaults: Standaardtoegangsniveaus vastleggen.
Deelregels: Toegang aanpassen op basis van criteria of eigenaar.
Beperkingen per gebied: Toegang beheren op basis van verkoopgebieden.
Programmatisch delen: Aangepaste sharinglogica implementeren.
Sharing sets en sharing groups: Extra opties om te delen.
Conclusie:
In deze blogpost hebben we een overzicht op hoog niveau gegeven van Salesforce-beveiliging, met authenticatie, autorisatie en het delen van data. Deze facetten begrijpen is essentieel om een veilige Salesforce-omgeving te houden.
Slotwoord:
Bedankt voor het lezen van mijn blogpost! Ik hoop dat je deze samenvatting nuttig vond.
Blijf op de hoogte hier op www.SteveTechArc.com en via het YouTube-kanaal @SteveTechArc (opens in a new tab).
De wereld helpen veranderen door mooie gedachten te delen met collega-architecten en met iedereen die op weg is om architect te worden!
STA 4.1