Salesforce 安全簡明指南：認證、授權與記錄共用
歡迎閱讀這份 Salesforce 安全指南！在這篇文章中，我們總結了我們關於 Salesforce 認證、授權和資料共用的 YouTube 影片的要點。
Salesforce 是一個功能強大、安全特性穩健的平台，但它可能很複雜。我們希望為你化繁為簡。
認證與最初的授權：
把 Salesforce 想像成一棟受保護的建築，而認證就是決定誰能進去的過程。這種最初的授權決定了一個人是被放進來，還是被擋在門外。Salesforce 有多種存取機制，比如瀏覽器、用戶端應用和 API。
[caption id="" align=“alignnone” width=“1914”]
認證和授權，就像通過安檢進入一棟建築。 [/caption]
與認證相關的關鍵設定和元件包括：
**應用程式管理員：**用於把 Salesforce 設定為單點登入（SSO）的服務提供商。
**連線應用程式：**為 API 和外部提供商啟用 OAuth 存取。
**登入流：**控制使用者首次登入時要做什麼。
**使用者設定：**設定檔和單點登入機制。
建築層面的安全：
進入「建築」之後，使用者需要認證和授權才能存取特定的功能。建築層面的安全意味著控制使用者可以做什麼。關鍵元件有：
**應用程式管理員：**為 OAuth 和外部提供商配置存取權限。
**標籤頁：**定義使用者可以存取哪些標籤頁。
**Lightning 應用程式生成器：**建立自訂的應用佈局。
**使用者設定：**設定檔和單點登入認證機制。
**權限集：**為連線應用程式授予額外的存取級別。
**Event Relay：**把平台事件傳送到外部系統。
辦公室層面的安全：
把 Salesforce 中的辦公室想像成平台的各種功能和資料。辦公室層面的安全控制對這些區域的存取。元件和設定包括：
標籤頁：決定使用者能看到哪些標籤頁。
**Lightning 應用程式生成器：**配置應用佈局。
**報表類型和物件管理員：**控制對物件和欄位的存取。
**使用者設定：**權限集和權限集群組。
**物件管理員：**控制對物件和欄位的存取。
記錄層面的存取：
記錄層面的存取是關於控制一個人在 Salesforce 中可以檢視或編輯哪些具體的記錄。關鍵要素有：
[caption id="" align=“alignnone” width=“1910”]
控制對特定欄位的存取 [/caption]
角色：建立角色階層。
**公用組：**定義擁有共用存取權限的組。
**組織範圍預設設定：**設定預設的存取級別。
**共用規則：**按條件或所有者調整存取權限。
**區域限制：**按區域管理存取權限。
**程式化共用：**實現自訂的共用邏輯。
**共用集和共用群組：**其他的共用選項。
結論：
在這篇文章中，我們概述了 Salesforce 安全，涉及認證、授權和資料共用。理解這些方面，對於維護一個安全的 Salesforce 環境必不可少。
最後：
感謝閱讀我的文章！希望這份總結對你有所幫助。
請繼續關注 www.SteveTechArc.com 和 YouTube 頻道 @SteveTechArc (opens in a new tab)。
與架構師同行以及正走在架構師之路上的人分享有趣的想法，一起改變世界！
STA 4.1