外部使用者存取最佳作法

如需設定來賓使用者存取權的最佳作法,請參閱與來賓使用者安全共用 Experience Cloud 網站。

授權

• 視需要使用內部和外部授權來防止未經授權或非預期的存取。如需詳細資訊,請參閱 Salesforce 說明中的 使用內部或外部授權的時機。
• 確認不同 Experience Cloud 使用者授權中可用的物件存取權與功能,以便您可以正確設定使用者的存取權。

設定檔和權限集

• 遵循最低權限原則,將外部使用者的權限降到最低。
• 為您的外部使用者建立自訂設定檔,而非使用與社群授權相關聯的標準設定檔。這樣一來,您可以自訂設定檔以符合您的業務需求,並避免授與不需要的存取權。
• 若要更輕鬆管理權限,請使用權限集和權限集群組,而非設定檔。您可以重複使用較小的範圍權限集,並避免針對不同的存取需求建立和維護太多設定檔。
• 建立使用者存取原則,以根據如使用者設定檔等條件自動為外部使用者設定存取權。您也可以利用使用者存取原則,更有效地將使用者從設定檔移轉至權限集和權限集群組。

使用者和個人資訊可視性

• 設定使用者共用,讓外部使用者能夠正確地看見彼此。例如,您可以設定讓外部使用者只能看見他們自己,或只有在相同網站和帳戶中的其他使用者才能看見。如需詳細資訊,請參閱 控制 Experience Cloud 網站使用者可看見的使用者。
• 若使用者欄位包含個人可識別資訊 (PII),請隱藏使用者欄位以保護隱私權。如需詳細資訊,請參閱 管理外部使用者的個人使用者資訊可視性。

記錄存取與共用

• 請盡可能將物件的外部組織範圍預設值保持設為「專用」,這表示外部使用者沒有這些物件其未擁有的記錄存取權。
• 您最多可以擁有三個帳戶角色,這可協助您為帳戶中不同類型的外部使用者設定存取權。然而,為了獲得更好的效能,我們建議您保留預設一個帳戶角色,並視需要使用其他共用機制來增加記錄的可視性。最佳化帳戶角色以改善效能。
• 外部帳戶角色階層中的資料可視性功能與一般角色階層相同。當其中一位下屬為帳戶擁有者時,內部使用者可以看見階層中位於其下層的外部使用者所擁有或可存取的記錄。
• 由於其允許的廣泛資料存取權,因此請謹慎地將 超級使用者存取權授與合作夥伴與客戶使用者。
• 追蹤哪些公用群組和角色包含外部使用者,並在共用規則中授與其存取權時請特別小心。請記住,公用群組可以嵌套,這表示公用群組可以包含具有外部使用者的另一個公用群組。
• 如果可以,請使用共用集和共用群組來授與與外部使用者帳戶或連絡人相關之記錄的存取權,而非共用規則或其他記錄存取功能。共用集和共用群組針對外部使用者存取情況量身打造,使其在這些情況下更具效能、安全且可調整。

存取檢閱和稽核

• 使用不同的存取摘要功能定期檢閱存取權:
  • 選擇代表特定帳戶、角色或角色的使用者。接著,檢視該使用者的存取摘要,以查看使用者獲派的權限、公用群組和指派給該使用者的人員。您可以按一下權限的列層級動作,然後按一下「授與者存取權」以查看哪些功能正在授與權限。移除不需要的任何權限或群組和指派。
  • 檢閱指派給外部使用者的權限集和權限集群組中的權限,以確保存取層級正確。
  • 使用其 存取摘要檢閱公用群組成員資格與用量。例如,查看指派至公用群組的使用者。對於包含外部使用者的公用群組,請查看他們透過哪些共用規則取得記錄的存取權。
• 檢閱在「設定」中指派給外部使用者或使用 API 查詢的設定檔中所包含的權限。