Vous êtes ici :
Sécurité | Investigate User
Examine l'activité, les rapports, l'accès aux objets et le chemin d'autorisation d'un utilisateur spécifique pour faciliter l'analyse des anomalies et répondre aux questions d'enquête.
Éditions requises
| Disponible avec : Lightning Experience |
| Disponible avec : les éditions Enterprise, Performance, Unlimited et Developer avec le complément Security Center et les éditions Foundations ou Agentforce 1. |
| Autorisations utilisateur requises | |
|---|---|
| Pour afficher les pages du Centre de sécurité : | Afficher le Centre de sécurité |
| Pour créer et modifier des stratégies de sécurité : | Gérer le Centre de sécurité |
| Consultez Accès utilisateur commun pour les actions de l'agent standard. | |
Détails de l'action
| Nom d'API | InvestigateUser |
| Type d'action de référence | Action standard |
| Cet outil exécute-t-il un ou plusieurs modèles d'invite ? | Oui |
| Configuration requise | Activez Centre de sécurité et Agent de sécurité avec l'autorisation utilisateur Afficher le centre de sécurité ou Gérer le centre de sécurité. |
Modèles InvestigateUser et Prompt
L'outil exécute le modèle d'invite Investigate User. Le modèle d'invite agit en tant que spécialiste des enquêtes Salesforce.
- Synthétise les données du profil utilisateur, les modèles d'activité, l'utilisation des rapports, l'évaluation de l'accès et la lignée des autorisations dans un résumé clair et actionnable.
- Identifie les événements notables.
- Détermine si l'accès est approprié.
- Trace les autorisations accordées via des profils, des ensembles d'autorisations et des rôles.
- Fournit les étapes suivantes de l'enquête.
Considérations et consignes
InvestigateUser examine les utilisateurs marqués dans la détection des anomalies.
- Fournit une enquête complète sur les utilisateurs, y compris les données de profil, d'activité et d'autorisations.
- Détermine si l'accès des utilisateurs aux objets est approprié et fournit une justification.
- Trace le lignage des autorisations pour identifier comment le système a accordé l'accès.
- Identifie les autorisations accordées à risque qui nécessitent un examen.
- Inclut des étapes suivantes claires pour une enquête plus approfondie ou des mesures correctives dans le résultat.
Cet article a-t-il résolu votre problème ?
Dites-nous ce que nous pouvons améliorer !
