Segurança no Salesforce simplificada: um guia de autenticação, autorização e partilha de registos
Bem-vindo a este guia de segurança no Salesforce! Neste artigo, resumimos os pontos principais do nosso vídeo no YouTube sobre autenticação, autorização e partilha de dados no Salesforce.
O Salesforce é uma plataforma poderosa, com recursos de segurança robustos, mas pode ser complexo. Queremos simplificar-lhe essa complexidade.
Autenticação e autorização inicial:
Imagine o Salesforce como um edifício protegido, e a autenticação como o processo que decide quem pode entrar. Esta autorização inicial determina se a pessoa entra ou fica do lado de fora. O Salesforce tem vários mecanismos de acesso, como navegadores, aplicações cliente e APIs.
[caption id="" align=“alignnone” width=“1914”]
Autenticação e autorização, como passar pela segurança para entrar num edifício. [/caption]
Entre as principais definições e componentes ligados à autenticação estão:
Gestor de aplicações: para configurar o Salesforce como fornecedor de serviços de single sign-on (SSO).
Aplicações ligadas: permitem o acesso OAuth para APIs e fornecedores externos.
Fluxos de início de sessão: controlam o que os utilizadores fazem no primeiro início de sessão.
Definições de utilizador: perfis e mecanismos de single sign-on.
Segurança ao nível do edifício:
Já dentro do «edifício», os utilizadores precisam de autenticação e autorização para aceder a recursos específicos. Segurança ao nível do edifício significa controlar o que os utilizadores podem fazer. Os componentes principais são:
Gestor de aplicações: configurar o acesso para OAuth e fornecedores externos.
Separadores: definir a que separadores os utilizadores podem aceder.
Lightning App Builder: criar esquemas de aplicação personalizados.
Definições de utilizador: perfis e mecanismos de autenticação por single sign-on.
Conjuntos de permissões: conceder níveis de acesso adicionais a aplicações ligadas.
Event Relay: enviar eventos de plataforma para sistemas externos.
Segurança ao nível do escritório:
Pense nos escritórios do Salesforce como os diferentes recursos e dados da plataforma. A segurança ao nível do escritório controla o acesso a essas áreas. Componentes e definições:
Separadores: decidir que separadores os utilizadores veem.
Lightning App Builder: configurar esquemas de aplicação.
Tipos de relatório e Gestor de objetos: controlar o acesso a objetos e campos.
Definições de utilizador: conjuntos de permissões e grupos de conjuntos de permissões.
Gestor de objetos: controlar o acesso a objetos e campos.
Acesso ao nível do registo:
O acesso ao nível do registo trata de controlar que registos específicos alguém pode ver ou editar no Salesforce. Os elementos principais são:
[caption id="" align=“alignnone” width=“1910”]
Controlar o acesso a campos específicos [/caption]
Funções: montar uma hierarquia de funções.
Grupos públicos: definir grupos com acesso partilhado.
Predefinições de toda a organização: definir os níveis de acesso predefinidos.
Regras de partilha: ajustar o acesso por critérios ou por proprietário.
Restrições de território: gerir o acesso por território.
Partilha programática: implementar lógica de partilha própria.
Conjuntos de partilha e grupos de partilha: outras opções de partilha.
Conclusão:
Neste artigo, demos uma visão geral da segurança no Salesforce, passando por autenticação, autorização e partilha de dados. Entender estes aspetos é essencial para manter um ambiente Salesforce seguro.
Para terminar:
Obrigado por ler o meu artigo! Espero que o resumo tenha ajudado.
Acompanhe aqui em www.SteveTechArc.com e no canal do YouTube @SteveTechArc (opens in a new tab).
A ajudar a mudar o mundo, partilhando boas ideias com outros arquitetos e com quem está na jornada para se tornar um!
Transcrição feita com a ajuda de IA
STA 4.1