Melhores práticas e considerações ao trabalhar com o registro do usuário convidado do site

Melhores práticas e considerações gerais

• Imponha autenticação quando possível e bloqueie o acesso ao usuário convidado do site.

Campo de email

• A melhor prática é que a organização tenha um Endereço de email verificado para toda a organização e use esse endereço de email no registro do usuário convidado. O Salesforce bloqueia qualquer email enviado de um endereço de email não verificado. O endereço de email no registro do usuário convidado pode ser usado em recursos como fluxos personalizados, que podem enviar notificações e lembretes aos usuários.

Propriedade de registro

• O usuário convidado do site nunca é o proprietário do registro.
• Quando um usuário convidado cria um registro, como um caso por meio de web-to-case ou um registro criado por meio de um fluxo, o usuário convidado do site é o proprietário do registro. Se o proprietário do registro não for alterado, qualquer pessoa que tenha acesso de convidado ao seu site do Experience Cloud poderá ver o registro. Habilite a configuração Reatribuir novos registros criados por usuários convidados ao proprietário padrão para que os usuários convidados não sejam mais automaticamente os proprietários dos registros.
• Em alguns casos de uso, talvez você precise dar acesso de Leitura a usuários convidados para registros recém-criados (como ideias criadas pelos usuários convidados em um site). Recomendamos criar uma regra de compartilhamento de usuário convidado para conceder acesso ao registro.

Compartilhando configurações

A configuração Proteger acesso ao registro do usuário limita a visibilidade e o acesso que os usuários convidados têm dos dados da sua organização.

Nota Essa configuração está habilitada por padrão e não pode ser desabilitada. As linhas do tempo para a distribuição e a imposição dessa configuração são publicadas em Políticas e linhas do tempo da segurança do usuário convidado.

Quando essa configuração está ativada, os usuários convidados:

• Usam padrões privados para toda a organização em todos os objetos. Esse nível de acesso não pode ser alterado.
• Não pode ser adicionado a filas nem grupos públicos.
• Não pode receber acesso a registros por meio de compartilhamento manual ou compartilhamento gerenciado pelo Apex.
• Pode receber acesso Somente leitura a registros apenas por meio de regras de compartilhamento de usuário. As regras de compartilhamento do usuário convidado são um tipo especial de regra baseada em critérios e conta para o limite de 50 regras de compartilhamento baseadas em critérios por objeto.
  

  Aviso O tipo de regra de compartilhamento do usuário convidado concede acesso a usuários convidados sem credenciais de login. Ao criar uma regra de compartilhamento de usuário convidado, você está permitindo acesso imediato e ilimitado a todos os registros correspondentes aos critérios da regra de compartilhamento a qualquer pessoa. Para proteger seus dados do Salesforce e conceder aos usuários convidados acesso ao que eles precisam, considere todos os casos de uso e as implicações de criar esse tipo de regra de compartilhamento. Implemente os controles de segurança que você considera apropriados para a sensibilidade dos seus dados. A Salesforce não é responsável por nenhuma exposição dos seus dados a usuários não autenticados com base nessa mudança com relação às configurações padrão.