Bemästra profiler och behörighetsuppsättningar i Salesforce: nu och i framtiden
I dagens avsnitt går vi in i säkerheten i Salesforce, med fokus på profiler och behörighetsuppsättningar. Profiler var tidigare det huvudsakliga sättet att definiera vad användare får göra, och täckte både autentisering och funktionella förmågor i Salesforce.
Men det blev ohanterligt i takt med att Salesforce utvecklades, och profilerna förökade sig. För att lösa det problemet införde Salesforce behörighetsuppsättningar. I det här blogginlägget tittar vi på vilken roll profiler och behörighetsuppsättningar spelar i säkerheten i Salesforce, hur de används i dag och vart de är på väg.
[caption id="" align=“alignnone” width=“1914”]
Visar den första autentiseringen och auktoriseringen och de tillhörande komponenterna i Setup. Det liknar att få första tillträde till en byggnad. [/caption]
Profiler och deras roll:
Profiler har traditionellt varit hörnstenen i åtkomstkontrollen för användare i Salesforce. Varje användare tilldelas en enda profil, som bestämmer vad användaren kan göra och komma åt på plattformen. Profiler styr en rad inställningar, bland annat:
[caption id="" align=“alignnone” width=“1912”]
Det här visar åtkomst till och kontroll över specifika delar när en användare har autentiserats. [/caption]
Delar i Salesforce
Sidlayouter: De bestämmer vilka vyer i användargränssnittet som visas för specifika profiler.
Posttyper: Profiler kan tilldelas specifika posttyper, vilket skräddarsyr användarupplevelsen.
Fältsäkerhet (FLS): Profiler definierar vilka fält användarna kan se och redigera.
Inställningar för anpassade appar: De bestämmer vilka appar och flikar som syns eller döljs som standard.
Åtkomst på objektnivå: Profiler anger åtkomstnivån (läsa, skapa, redigera, radera) för standardobjekt och anpassade objekt.
Förmågor för plattformshändelser: Profiler styr åtkomsten till att läsa eller skapa plattformshändelser.
Sessionsinställningar: Profiler sätter sessionsregler, bland annat lösenordsregler, inloggningstider och IP-intervall.
Anpassade behörigheter: Profiler beviljar eller nekar anpassade behörigheter.
Systembehörigheter: Profiler styr administrativa behörigheter på hög nivå.
Behörighetsuppsättningar och hur de växte fram:
Profiler är fortfarande den huvudsakliga ingången för användarnas åtkomst, men behörighetsuppsättningar har vuxit fram för att lösa problemet med alla profiler. Behörighetsuppsättningar samlar förmågor i en enda enhet som kan läggas till specifika användare. Det kompletterar profilerna och ger mer flexibilitet. Med behörighetsuppsättningar får du:
Detaljerad åtkomstkontroll: Behörighetsuppsättningar ger finmaskig åtkomst till appar, flikar, objekt, fält, rapporter med mera.
Tilldelning över licenser: Behörighetsuppsättningar kan tilldelas över olika användarlicenser.
Objektinställningar: De definierar åtkomst och inställningar på objektnivå.
Inställningar för plattformshändelser: Behörighetsuppsättningar styr åtkomsten till plattformshändelser.
Inställningar för anpassade appar: De anger behörigheter för appar och flikar.
Apex-åtgärder och namngivna autentiseringsuppgifter (Named Credentials): Behörighetsuppsättningar ger åtkomst till de här funktionerna.
Åtkomst till organisationsövergripande e-postadresser: Behörighetsuppsättningar styr åtkomsten till organisationsövergripande e-postadresser.
Systembehörigheter: Vissa behörigheter på systemnivå hanteras nu på nivån behörighetsuppsättning.
Framtiden för profiler och behörighetsuppsättningar:
Salesforce rör sig mot en framtid där profiler främst handlar om användarnas grundläggande åtkomst och vissa standardinställningar. Behörighetsuppsättningar blir samtidigt huvudplatsen för att ge förmågor. Målet är att effektivisera profilerna och göra dem lätta, och ge användarna åtkomst genom en serie behörighetsuppsättningar och grupper av behörighetsuppsättningar.
Viktiga lärdomar:
Profiler har varit det traditionella sättet att styra användarnas åtkomst i Salesforce.
Behörighetsuppsättningar har vuxit fram för att lösa problemet med alla profiler och ge mer detaljerad åtkomstkontroll.
Profiler kommer att utvecklas till att främst hantera den grundläggande åtkomsten och vissa standardinställningar.
Behörighetsuppsättningar blir det huvudsakliga sättet att ge specifika förmågor.
Administratörer bör börja gå över till behörighetsuppsättningar och hålla profilerna så lätta som möjligt.
Slutsats
I takt med att Salesforce fortsätter att utvecklas är det viktigt att anpassa sig till förändringarna och använda kraften i behörighetsuppsättningar för en effektivare och flexiblare åtkomstkontroll.
Mer kommer
Håll utkik efter kommande nyheter om säkerheten i Salesforce.
Håll utkik här på www.SteveTechArc.com och på YouTube-kanalen @SteveTechArc (opens in a new tab).
Vi hjälper till att förändra världen genom att dela spännande tankar med andra arkitekter och med dem som är på väg att bli arkitekter!
STA 4.2