Làm chủ hồ sơ và bộ quyền trong Salesforce: hiện tại và tương lai
Trong buổi hôm nay, chúng ta đi sâu vào lĩnh vực bảo mật Salesforce, tập trung vào hồ sơ và bộ quyền. Hồ sơ từng là phương pháp chính để định nghĩa năng lực của người dùng, bao gồm cả xác thực lẫn các năng lực chức năng trong Salesforce.
Tuy nhiên, cách tiếp cận này trở nên cồng kềnh khi Salesforce phát triển, dẫn đến tình trạng hồ sơ sinh sôi tràn lan. Để giải quyết thách thức này, Salesforce đã giới thiệu bộ quyền. Trong bài blog này, chúng ta sẽ khám phá vai trò của hồ sơ và bộ quyền trong bảo mật Salesforce, cách chúng đang được dùng hiện nay, và hướng đi tương lai của chúng.
[caption id="" align=“alignnone” width=“1914”]
Hiển thị xác thực và phân quyền ban đầu cùng các thành phần Thiết lập liên quan. Điều này giống như được vào một tòa nhà lần đầu. [/caption]
Hồ sơ và vai trò của chúng:
Hồ sơ từ lâu đã là nền tảng của việc kiểm soát quyền truy cập người dùng trong Salesforce. Mỗi người dùng được gán một hồ sơ duy nhất, quy định năng lực và quyền truy cập của họ trong nền tảng. Hồ sơ kiểm soát một loạt thiết lập, bao gồm:
[caption id="" align=“alignnone” width=“1912”]
Phần này thể hiện quyền truy cập và kiểm soát đối với các thành phần cụ thể sau khi người dùng đã được xác thực. [/caption]
Các thành phần Salesforce
Bố cục trang: Quyết định các màn hình giao diện người dùng hiển thị cho từng hồ sơ cụ thể.
Loại bản ghi: Hồ sơ có thể được gán cho những loại bản ghi cụ thể, điều chỉnh trải nghiệm người dùng.
Bảo mật cấp trường (FLS): Hồ sơ định nghĩa người dùng được thấy và sửa những trường nào.
Thiết lập ứng dụng tùy chỉnh: Quy định ứng dụng và tab nào được hiển thị hay ẩn theo mặc định.
Truy cập cấp đối tượng: Hồ sơ chỉ định mức truy cập (đọc, tạo, sửa, xóa) cho các đối tượng chuẩn và tùy chỉnh.
Năng lực platform event: Hồ sơ kiểm soát quyền đọc hay tạo platform event.
Thiết lập phiên: Hồ sơ đặt các chính sách phiên, bao gồm chính sách mật khẩu, giờ đăng nhập và dải IP.
Custom permission: Hồ sơ cấp hoặc từ chối custom permission.
Quyền hệ thống: Hồ sơ chi phối các quyền quản trị cấp cao.
Bộ quyền và sự xuất hiện của chúng:
Trong khi hồ sơ đóng vai trò điểm vào chính cho quyền truy cập của người dùng, bộ quyền đã xuất hiện để giải quyết thách thức hồ sơ sinh sôi tràn lan. Bộ quyền gom các tập năng lực thành một thực thể duy nhất có thể được thêm cho những người dùng cụ thể. Cách tiếp cận này bổ sung cho hồ sơ và mang lại nhiều linh hoạt hơn. Bộ quyền cho phép:
Kiểm soát truy cập chi tiết: Bộ quyền cấp quyền truy cập tinh vi vào ứng dụng, tab, đối tượng, trường, báo cáo và nhiều hơn nữa.
Gán xuyên giấy phép: Bộ quyền có thể được gán qua các giấy phép người dùng khác nhau.
Thiết lập đối tượng: Định nghĩa quyền truy cập và thiết lập cấp đối tượng.
Thiết lập platform event: Bộ quyền kiểm soát quyền truy cập platform event.
Thiết lập ứng dụng tùy chỉnh: Chỉ định quyền với ứng dụng và tab.
Apex action và named credential: Bộ quyền cấp quyền truy cập vào các chức năng này.
Truy cập địa chỉ email toàn org: Bộ quyền chi phối quyền truy cập các địa chỉ email toàn org.
Quyền hệ thống: Một số quyền cấp hệ thống giờ được quản lý ở cấp bộ quyền.
Tương lai của hồ sơ và bộ quyền:
Salesforce đang hướng tới một tương lai nơi hồ sơ chủ yếu tập trung vào quyền truy cập cấp đầu vào ban đầu cho người dùng và một số thiết lập mặc định. Trong khi đó, bộ quyền sẽ trở thành kho chính để cấp các năng lực. Mục tiêu là tinh giản hồ sơ và làm chúng gọn nhẹ, cấp quyền truy cập cho người dùng qua một loạt bộ quyền và nhóm bộ quyền.
Những điểm chính cần nhớ:
Hồ sơ là phương pháp truyền thống để kiểm soát quyền truy cập người dùng trong Salesforce.
Bộ quyền đã xuất hiện để giải quyết tình trạng hồ sơ sinh sôi tràn lan và mang lại việc kiểm soát truy cập chi tiết hơn.
Hồ sơ sẽ phát triển theo hướng chủ yếu quản lý quyền truy cập cấp đầu vào ban đầu và một số thiết lập mặc định.
Bộ quyền sẽ trở thành phương tiện chính để cấp những năng lực cụ thể.
Quản trị viên nên bắt đầu chuyển dần sang dùng bộ quyền và giữ hồ sơ càng gọn nhẹ càng tốt.
Kết luận
Khi Salesforce tiếp tục phát triển, điều cốt yếu là thích nghi với những thay đổi này và tận dụng sức mạnh của bộ quyền để kiểm soát quyền truy cập người dùng hiệu quả và linh hoạt hơn.
Còn nhiều nữa
Hãy đón xem các cập nhật tiếp theo về bảo mật Salesforce,
Hãy theo dõi tại www.SteveTechArc.com và kênh YouTube @SteveTechArc (opens in a new tab).
Góp phần thay đổi thế giới bằng cách chia sẻ những ý tưởng thú vị với các kiến trúc sư đồng nghiệp và những ai đang trên hành trình trở thành kiến trúc sư!
Bản ghi lời thoại được AI hỗ trợ
STA 4.2