Salesforce Güvenliği: Profiller Aracılığıyla Kimlik Doğrulama Seçeneklerini Keşfetmek
Daha önceki bir yazıda kimlik doğrulama ve yetkilendirmeye odaklanarak Salesforce güvenliği alanına dalmıştık. Bugün kapsamımızı daraltarak, kimlik sağlayıcının Salesforce olduğu durumda Salesforce’a tarayıcı üzerinden erişen kullanıcıların kimlik doğrulamasını keşfediyoruz.
Kimlik Doğrulama Sürecini Anlamak
[caption id="" align=“alignnone” width=“1800”]
Kimlik Sağlayıcı olarak Salesforce’u kullanan kimlik doğrulama akışı [/caption]
Salesforce’a tarayıcı üzerinden erişen kullanıcılar için:
1. Adım: Salesforce kullanıcının kimliğini doğrular.
2. Adım: Örnek web sunucusuna bir oturum aktarılır.
3. Adım: Yetkilendirme kullanıcının erişebileceği sayfaları ve kaynakları belirler.
Bugünkü keşfin anahtarı birinci adım etrafında dönüyor: kimlik doğrulama. Salesforce kimlik sağlayıcı olarak davrandığında kimlik bilgilerinin Salesforce’un kendisinde saklandığını belirtmek önemli.
Parola politikaları, oturum açma IP aralıkları, oturum açma saatleri, oturum ayarları, çok faktörlü kimlik doğrulama ve hatta istemci tarafı sertifika tabanlı kimlik doğrulama gibi temel öğeler Salesforce profilinde ayarlanır.
Pratik Bir Anlatım
Size uygulamalı bir anlayış kazandırmak için bir Salesforce profilinin oluşturulmasını ve yapılandırılmasını adım adım inceleyelim:
[caption id="" align=“alignnone” width=“986”]
Yeni bir Profil oluşturmak [/caption]
Yeni Bir Profil Oluşturmak: Bir Salesforce org’unda oturum açtıktan sonra ‘Profiles’a gidin ve standart kullanıcı profilinden türetilmiş yeni bir profil oluşturun; diyelim ki “Deluxe Director”.
Profil Ayarlarını Yapılandırmak: Bir profil oluşturduktan sonra:
[caption id="" align=“alignnone” width=“1607”]
Profil Ayarları [/caption]
Oturum zaman aşımını ve oturum güvenlik düzeylerini ayarlayın.
Parola politikalarını yapılandırın: parola süresinin dolması, minimum parola uzunluğu, parola karmaşıklığı, geçersiz deneme sınırları vb.
Profili Atamak: Gösterim amacıyla “David Director” adında bir kullanıcı olduğunu varsayalım. Bu kullanıcıya “Deluxe Director” profili atanır.
[caption id="" align=“alignnone” width=“1620”]
IP Aralığı Girişi [/caption]
[caption id="" align=“alignnone” width=“1606”]
Profildeki IP Aralığı İlgili Listesi [/caption]
IP Kısıtlamalarını Test Etmek: Profilin “Login IP Ranges” bölümünde bir IP aralığı ayarlandığında bu aralığın dışındaki kullanıcıların oturum açması engellenir. Salesforce’un şu anda IP aralığı kısıtlamaları için son kullanıcılara belirsiz gelebilecek genel bir hata mesajı gösterdiğini unutmayın.
[caption id="" align=“alignnone” width=“513”]
IP Aralığı kısıtlamasında verilen hata [/caption]
Oturum Açma Saatleri Kısıtlaması: IP kısıtlamalarına benzer şekilde kullanıcıların oturum açabileceği belirli saatleri tanımlayabilirsiniz. Bu saatlerin dışında kullanıcı yine genel bir hata mesajıyla karşılaşır.
[caption id="" align=“alignnone” width=“1617”]
Oturum Açma Saatleri (her gün için 1 saatlik aralık ayarlandı) [/caption]
[caption id="" align=“alignnone” width=“484”]
Oturum Açma Saatleri, Kullanıcılara belirsiz mesaj [/caption]
Çok Faktörlü Kimlik Doğrulamayı (MFA) Etkinleştirmek: Profil için MFA’yı etkinleştirerek ek bir güvenlik katmanı sağlanabilir. MFA açıkken “David Director” oturum açmaya çalıştığında Salesforce ondan Salesforce Authenticator’ı bağlamasını ister. Bu ek doğrulama adımı sisteme yalnızca yetkili kişilerin erişebilmesini sağlar.
[caption id="" align=“alignnone” width=“1299”]
MFA’yı etkinleştirmek için profil onay kutusu: Multi-Factor Authentication for User Interface Logins (görselin sağ alt kısmı) [/caption]
[caption id="" align=“alignnone” width=“457”]
MFA etkinleştirildikten sonraki ilk oturum açma [/caption]
[caption id="" align=“alignnone” width=“531”]
Salesforce Authenticator’ı etkinleştirmek için yeni açılır pencere. Sonraki adım Authenticator’ı eklemek. Ardından size verilen 2 sözcüklük ifadeyi buraya gireceksiniz. [/caption]
[caption id="" align=“alignnone” width=“426”]
Salesforce Authenticator’da işlem bekleniyor [/caption]
[caption id="" align=“alignnone” width=“389”]
Onay işaretiyle teyit gösteriliyor ve ardından Kullanıcı oturum açıyor [/caption]
Sonuç Olarak
Salesforce’ta kullanıcı güvenliğini yönetmek nispeten basittir ama son derece önemlidir. Platform, kimlik doğrulama sürecini kuruluşunuzun ihtiyaçlarına göre uyarlamanıza yardım etmek için profil düzeyinde çeşitli araçlar ve ayarlar sunar.
IP ve oturum açma saati kısıtlamaları ek güvenlik katmanları eklese de gösterdikleri genel hata mesajlarının farkında olmak çok önemlidir.
Öte yandan Çok Faktörlü Kimlik Doğrulama (MFA) açık ve doğrudan ek bir koruma katmanı sağlar.
Umarım Salesforce’ta profil tabanlı kimlik doğrulamaya bu dalış içgörü dolu olmuştur! Önümüzdeki bölümlerde oturum karmaşıklıkları üzerine daha ayrıntılı tartışmalar için takipte kalın.
Takipte Kalın
Salesforce Kimlik yolculuğunuza güvenle başlayın! Daha fazla içgörü ve ipucu için burada, www.SteveTechArc.com’da ve @SteveTechArc (opens in a new tab) YouTube kanalında takipte kalın. Abone olun ve Salesforce Kimlik anlayışınızı geliştirin.
Entegrasyon bilgilerini mimar meslektaşlarımla ve mimarlık yolculuğundakilerle paylaşarak dünyayı değiştirmeye yardım ediyorum!
Döküm yapay zekâ yardımıyla hazırlandı
STA 3.2