Seguridad | Investigar usuario
Investiga la actividad, los reportes, el acceso a objetos y la ruta de permisos de un usuario específico para ayudar a analizar anomalías y responder a preguntas de investigación.
Ediciones necesarias
| Disponible en: Lightning Experience |
| Disponible en: Ediciones Enterprise, Performance, Unlimited y Developer Edition con el complemento Centro de seguridad y Foundations Edition o Agentforce 1. |
| Permisos de usuario necesarios | |
|---|---|
| Para ver páginas del Centro de seguridad: | Ver Centro de seguridad |
| Para crear y modificar políticas de seguridad: | Gestionar Centro de seguridad |
| Consulte Acceso de usuario común para acciones de agente estándar. | |
Detalles de acción
| Nombre de API | InvestigateUser |
| Tipo de acción de referencia | Acción estándar |
| ¿Ejecuta esta herramienta una o más plantillas de solicitudes? | Sí |
| Configuración requerida | Active Centro de seguridad y Agente de seguridad con el permiso de usuario Ver centro de seguridad o Gestionar centro de seguridad. |
Plantillas InvestigateUser y Solicitar
La herramienta ejecuta la plantilla de solicitud Investigar usuario. La plantilla de solicitud actúa como especialista de investigación de Salesforce.
- Sintetiza datos de perfil de usuario, patrones de actividad, uso de reportes, evaluación de acceso y linaje de permisos en un resumen claro y con capacidad de acción.
- Identifica eventos notables.
- Evalúa si el acceso es apropiado.
- Rastrea permisos otorgados a través de perfiles, conjuntos de permisos y funciones.
- Proporciona los siguientes pasos para la investigación.
Directrices y consideraciones
InvestigateUser investiga usuarios marcados en la detección de anomalías.
- Proporciona una investigación de usuario integral, incluyendo datos de perfil, actividad y permisos.
- Evalúa si el acceso de los usuarios a objetos es apropiado y proporciona una justificación.
- Rastrea el linaje de permisos para identificar cómo otorgó acceso el sistema.
- Identifica concesiones de permisos arriesgadas que requieren revisión.
- Incluye siguientes pasos claros para una investigación o corrección adicional en el resultado.
¿Resolvió este artículo su problema?
¡Háganos saber cómo podemos mejorar!
