Salesforce İzin Kümeleri ve İzin Kümesi Grupları: Bir Rehber ve Demo
Bugünkü Salesforce Güvenliği keşfimizde izin kümeleri ve izin kümesi grupları dünyasına derinlemesine dalıyoruz.
Salesforce yıllar içinde gelişti ve artık izin kümeleri platformdaki çeşitli öğelere erişim vermenin birincil yolu haline geldi.
Bu blog yazısında izin kümelerinin önemini ve daha verimli erişim yönetimi için izin kümesi gruplarında nasıl düzenlenebileceklerini tartışacağız.
Profillerden İzin Kümelerine Geçiş
Geçmişte profiller, Salesforce özelliklerine erişimi kontrol etmenin başvurulan yöntemiydi. Ancak son zamanlarda temel bir değişim yaşandı. Profiller artık temel unsurlara indirgenecek şekilde tasarlanıyor ve öncelikle IP adresi erişimi ve temel varsayılanlar gibi öğelere odaklanıyor. Asıl güç izin kümelerinde: bir küme halinde gruplanmış izin koleksiyonlarında.
Bu değişim, kullanıcı erişimi üzerinde daha ayrıntılı kontrol sağlar. Çok sayıda izni doğrudan kullanıcı profillerine eklemek yerine izin kümeleri erişim yönetimine modüler bir yaklaşım sunar. Onları karmaşık izin kümeleri oluşturmak için birleştirilebilen yapı taşları olarak düşünebilirsiniz. Ayrıca izin kümesi grupları, bir kullanıcı grubundan belirli yetenekleri kaldırmanızı sağlayan “susturma” (muting) kavramını getirir.
Profillerin ve İzin Kümelerinin Anatomisi
Bu kavramı daha iyi anlamak için onu pratik bir örnekle açalım. Her biri farklı erişim düzeyleri gerektiren farklı kullanıcı türlerinin olduğu bir Salesforce örneğiniz olduğunu düşünün. Bunu Paul adında bir pilot kullanıcı ve iki nesneyle, “View Airports” ve “Navigational Aids” ile bir demo üzerinden göstereceğiz.
1. Bir Staff Pilot Profili Oluşturmak
Paul için uygun biçimde “Staff Pilot Profile” adını verdiğimiz minimum erişimli bir profil oluşturarak başlayın. Bu profil yalnızca gereken en temel izinleri vermelidir.
2. İzin Kümeleri Oluşturmak
Şimdi iki izin kümesi oluşturalım:
1. İzin Kümesi: Airport View
Açıklama: Havalimanı verisini görüntüleme
İzinler: Tüm alanlarına okuma erişimi dahil “OA Airports” nesnesine erişim sağlayın.
2. İzin Kümesi: Navigational View
Açıklama: Navigasyon verisini görüntüleme
İzinler: Tüm alanlarına okuma erişimiyle birlikte “OA Navigational Aid” nesnesine erişim verin.
3. Bir İzin Kümesi Grubu Oluşturmak
Sonra “Pilot Group” adında bir izin kümesi grubu oluşturun. Bu grup daha önce oluşturduğumuz iki izin kümesinden, “Airport View” ve “Navigational View”dan oluşacak.
4. İzinleri Susturmak
İşte susturmanın sihri. Belirli yetenekleri çıkarmak için bir susturma izin kümesi grubu kullanabiliriz. Bizim durumumuzda “Navigational Aid” nesnesindeki “File Name” alanına erişimi kaldırmak istiyoruz.
[caption id="" align=“alignnone” width=“2236”]
Susturma İzin Kümesini seçin [/caption]
Bu susturma izin kümesi grubu “Pilot Group”a özgü olmalıdır ve paylaşılamaz ya da önceden oluşturulamaz.
Kullanıcı Ataması ve Sona Erme
Artık izin kümelerimiz ve gruplarımız yerinde olduğuna göre onları kullanıcılara atayabiliriz. Bu demoda Pilot Paul’ü “Pilot Group”a atıyoruz. Ama işin bir de devamı var.
Bir sona erme tarihi belirleyerek atama süresini kontrol edebilirsiniz. Bu, kullanıcılara zamana bağlı erişim verebileceğiniz ve süresi dolduğunda izin kümesi grubunun otomatik olarak kaldırılacağı anlamına gelir.
Sonuç
Sonuç olarak Pilot Paul oturum açtığında iki sekme görür: “OA Airports” ve “OA Navigational Aid”. Ancak susturulan “File Name” alanının artık erişilebilir olmadığına dikkat edin. Bu, izin kümelerinin ve izin kümesi gruplarının kullanıcı yetenekleri üzerinde nasıl ince ayarlı kontrol sunabileceğini gösterir.
Sonuç
Sonuç olarak Salesforce profilleri öncelikle kimlik doğrulama ve erişim için tasarlanmalı, izin kümeleri ve izin kümesi grupları ise işlevsel olarak düzenlenmelidir. Bu yaklaşım kullanıcı yeteneklerini daha etkili yönetmenizi ve iyi yapılandırılmış bir sistem sürdürmenizi sağlar.
İzin kümelerinin ve susturmanın gücüyle kullanıcı erişimini belirli ihtiyaçlara kolayca uyarlayabilir, daha güvenli ve verimli bir Salesforce ortamı oluşturabilirsiniz.
Teşekkürler
Umarım bu blog yazısı profillerin, izin kümelerinin ve izin kümesi gruplarının yeteneklerine ışık tutmuştur.
Burada, www.SteveTechArc.com’da ve @SteveTechArc (opens in a new tab) YouTube kanalında takipte kalın.
Güzel fikirleri mimar meslektaşlarımla ve mimarlık yolculuğundakilerle paylaşarak dünyayı değiştirmeye yardım ediyorum!
Döküm yapay zekâ yardımıyla hazırlandı
STA 4.3