Prácticas recomendadas: Gestionar los usuarios de integración y de seguridad en Einstein Analytics

Consideraciones sobre la personalización de los usuarios de seguridad y de integración de Analytics Cloud

• No intente crear un usuario de integración personalizado desde cero.
• No cambie la licencia de usuario asociada con el usuario de integración o de seguridad. Las reglas de validación de la IU evitarán este cambio, aunque puede hacerse mediante la API.
  • Si desea consultar los pasos que hay que dar en caso de que esto ocurra, consulte Definir el perfil de los usuarios de integración de Einstein Analytics y de seguridad mediante Área de trabajo.
• Como el perfil de integración de Analytics tiene el acceso Ver todos los datos, considere restringir el acceso a objetos y campos concretos que contengan datos sensibles. Eliminar el acceso Ver todos los datos provocará fallos en las consultas.
• El perfil de integración de Analytics incluye un conjunto de permisos predeterminado para todos los objetos estándar disponibles en la plataforma. En función de sus necesidades de datos, puede que deba conceder los permisos Leer y Ver todo para objetos personalizados.
• Deberá configurar la Seguridad de nivel de campo para los campos personalizados en el perfil o conjunto de permisos.
  • Si desea conocer los pasos para completar esta acción, consulte Controlar el acceso a objetos y campos de Salesforce.
• Los objetos y campos de paquetes gestionados pueden requerir que se cumplan permisos, licencias u otros requisitos de acceso para que el usuario de integración pueda acceder a esos objetos y campos. Póngase en contacto con el creador del paquete si necesita asistencia para conceder acceso a los activos incluidos.
• Preste atención a los Objetos y campos de Salesforce no admitidos en Analytics.
• Las preferencias que afectan a la autenticación del usuario pueden afectar negativamente a la funcionalidad de los usuarios de integración y seguridad. Esto incluye los rangos de IP, horas de conexión y la autenticación de dos factores.
  • Las posibles consecuencias de esto se describen en Dataflow error: 'Queue wait time exceeded limit' or 'Job killed due to inactivity' in Einstein Analytics (en inglés).
  • La activación de "Activar intervalos de direcciones IP de inicio de sesión en cada solicitud" (en Configuración | Controles de seguridad | Configuración de la sesión | Requiere conexiones seguras), en combinación con las restricciones de rango de IP de los perfiles de los usuarios de seguridad e integración, bloqueará los procesos internos y provocará una variedad de problemas, incluidos errores de restricciones de IP durante la creación de la aplicación, la gestión de datos y otras áreas de productos. Si activa este control de seguridad y ha definido rangos de IP para estos perfiles, asegúrese de agregar también el siguiente rango:

    • 10.0.0.0/8 o 10.0.0.0 - 10.255.255.255

• Si tiene activada la lista de clientes de API permitidos, los usuarios de integración y de seguridad deberán tener el permiso "Usar cualquier cliente de API". Si desea más información, consulte este documento de ayuda.
• Si el flujo de datos está configurado para extraer datos de un objeto o campo sobre el que el usuario de integración no tiene visibilidad, no tiene permisos de lectura o de ver todo, o no es compatible, entonces el trabajo del flujo de datos fallará.

Recursos relacionados

• Acceso a los datos de Salesforce en Einstein Analytics
• Problema conocido: Error al modificar el perfil de usuario de integración duplicado

Los derechos de ALBERT EINSTEIN se usan con el permiso de la Universidad Hebrea de Jerusalén. Representados exclusivamente por Greenlight.