Você está aqui:
Segurança | Investigar usuário
Investiga a atividade, os relatórios, o acesso ao objeto e o caminho de permissão de um usuário específico para ajudar a analisar anomalias e responder a perguntas investigativas.
Edições obrigatórias
| Disponível em: Lightning Experience |
| Disponível em: Edições Enterprise, Performance, Unlimited e Developer com o complemento Security Center e as edições Foundations ou Agentforce 1. |
| Permissões de usuário necessárias | |
|---|---|
| Para visualizar páginas do Central de segurança: | Visualizar Central de segurança |
| Para criar e editar políticas de segurança: | Gerenciar a central de segurança |
| Consulte Acesso de usuário comum para ações padrão do agente. | |
Detalhes da ação
| Nome da API | InvestigateUser |
| Tipo de ação de referência | Acção padrão |
| Essa ferramenta executa um ou mais modelos de prompts? | Sim |
| Configuração necessária | Ative a Central de segurança e o Agente de segurança com a permissão de usuário Visualizar central de segurança ou Gerenciar central de segurança. |
Modelos InvestigateUser e Prompt
A ferramenta executa o modelo de prompt Investigar usuário. O modelo de prompt atua como um especialista em investigação do Salesforce.
- Sintetiza dados de perfil de usuário, padrões de atividade, uso de relatório, avaliação de acesso e linha de permissão em um resumo claro e acionável.
- Identifica eventos notáveis.
- Avalia se o acesso é adequado.
- Rastreia permissões concedidas por meio de perfis, conjuntos de permissões e papéis.
- Fornece as próximas etapas para investigação.
Diretrizes e considerações
O InvestigateUser investiga os usuários sinalizados na detecção de anomalia.
- Fornece uma investigação abrangente do usuário, incluindo dados de perfil, atividade e permissões.
- Avalia se o acesso do usuário a objetos é adequado e fornece uma justificativa.
- Rastreia a linhagem de permissão para identificar como o sistema concedeu acesso.
- Identifica concessões de permissão arriscadas que exigem revisão.
- Inclui próximas etapas claras para investigação ou remediação adicionais na saída.
Este artigo resolveu seu problema?
Diga-nos para podermos melhorar!
