Basitleştirilmiş Salesforce Güvenliği: Kimlik Doğrulama, Yetkilendirme ve Kayıt Paylaşımı Rehberi
Salesforce güvenliği üzerine bu rehbere hoş geldiniz! Bu blog yazısında Salesforce Kimlik Doğrulama, Yetkilendirme ve Veri Paylaşımı üzerine YouTube videomuzdaki temel noktaları özetleyeceğiz.
Salesforce, sağlam güvenlik özelliklerine sahip güçlü bir platformdur, ama içinde yol bulmak karmaşık olabilir. Bu karmaşıklığı sizin için basitleştirmeyi amaçlıyoruz.
Kimlik Doğrulama ve İlk Yetkilendirme:
Salesforce’u güvenli bir bina, kimlik doğrulamayı da o binaya kimin gireceğine karar verme süreci olarak düşünün. Bu ilk yetkilendirme bir kişinin içeri alınıp alınmayacağını belirler. Salesforce’ta tarayıcılar, istemci uygulamaları ve API’ler gibi farklı erişim mekanizmaları vardır.
[caption id="" align=“alignnone” width=“1914”]
Kimlik Doğrulama ve Yetkilendirme; bir binaya güvenlikten geçerek girmeye benzer. [/caption]
Kimlik doğrulamayla ilgili temel ayarlar ve bileşenler şunlardır:
App Manager: Salesforce’u bir Tek Oturum Açma (SSO) hizmet sağlayıcısı olarak kurmak için kullanılır.
Connected Apps: API’ler ve harici sağlayıcılar için OAuth erişimini sağlar.
Login Flows: Kullanıcıların ilk oturum açmaları sırasındaki işlemlerini kontrol eder.
Kullanıcı Ayarları: Profiller ve tek oturum açma mekanizmaları.
Bina Düzeyinde Güvenlik:
“Binaya” girdikten sonra kullanıcıların belirli işlevlere erişmek için kimlik doğrulama ve Yetkilendirmeye ihtiyacı vardır. Bina düzeyinde güvenlik kullanıcıların ne yapabileceğini kontrol etmeyi içerir. Temel bileşenler şunlardır:
App Manager: OAuth ve harici sağlayıcılar için erişimi yapılandırmak.
Sekmeler: Kullanıcıların hangi sekmelere erişebileceğini tanımlamak.
Lightning App Builder: Özelleştirilmiş uygulama düzenleri oluşturmak.
Kullanıcı Ayarları: Profiller ve tek oturum açma kimlik doğrulama mekanizmaları.
İzin Kümeleri: Bağlı uygulamalar için ek erişim düzeyleri vermek.
Event Relay: Platform olaylarını harici sistemlere göndermek.
Ofis Düzeyinde Güvenlik:
Salesforce ofislerini platformdaki farklı işlevler ve veriler olarak düşünün. Ofis düzeyinde güvenlik bu belirli alanlara erişimi kontrol eder. Bileşenler ve ayarlar şunlardır:
Sekmeler: Kullanıcıların hangi sekmeleri görebileceğine karar vermek.
Lightning App Builder: Uygulama düzenlerini yapılandırmak.
Rapor Türleri ve Nesne Yöneticisi: Nesnelere ve alanlara erişimi kontrol etmek.
Kullanıcı Ayarları: İzin kümeleri ve izin kümesi grupları.
Nesne Yöneticisi: Nesnelere ve Alanlara erişimi kontrol etmek
Kayıt Düzeyinde Erişim:
Kayıt düzeyinde erişim, bir kullanıcının Salesforce içinde hangi belirli kayıtları görüntüleyebileceğini ya da düzenleyebileceğini kontrol etmeye iner. Temel öğeler şunlardır:
[caption id="" align=“alignnone” width=“1910”]
Belirli alanlara erişimi kontrol etmek [/caption]
Roller: Bir rol hiyerarşisi kurmak.
Genel Gruplar: Paylaşılan erişime sahip gruplar tanımlamak.
Org Genelinde Varsayılanlar: Varsayılan erişim düzeylerini belirlemek.
Paylaşım Kuralları: Erişimi ölçüte ya da sahibe göre özelleştirmek.
Bölge Kısıtlamaları: Erişimi bölgelere göre yönetmek.
Programatik Paylaşım: Özel paylaşım mantığı uygulamak.
Paylaşım Kümeleri ve Paylaşım Grupları: Ek paylaşım seçenekleri.
Sonuç:
Bu blog yazısında Kimlik Doğrulama, Yetkilendirme ve Veri Paylaşımına değinerek Salesforce güvenliğine üst düzey bir genel bakış sunduk. Bu yönleri anlamak güvenli bir Salesforce ortamını sürdürmek için vazgeçilmezdir.
Kapanış Sözleri:
Blog yazımı okuduğunuz için teşekkürler! Umarım bu özeti faydalı bulmuşsunuzdur.
Burada, www.SteveTechArc.com’da ve @SteveTechArc (opens in a new tab) YouTube kanalında takipte kalın.
Güzel fikirleri mimar meslektaşlarımla ve mimarlık yolculuğundakilerle paylaşarak dünyayı değiştirmeye yardım ediyorum!
Döküm yapay zekâ yardımıyla hazırlandı
STA 4.1