Protezione dei dati accessibili agli utenti guest
Proteggere i propri dati mettendo al sicuro i dati creati da utenti guest non autenticati prima dell'imposizione da parte di Salesforce delle policy per la sicurezza degli utenti guest nei rilasci Winter ‘21 e Spring ‘21.
Versioni (Edition) richieste
| Disponibile in: Essentials Edition, Enterprise Edition, Performance Edition, Unlimited Edition e Developer Edition |
Proteggere i record creati o condivisi con gli utenti guest prima dell'imposizione delle policy per la sicurezza degli utenti guest nei rilasci Winter ‘21 e Spring ‘21. Questi dati includono i record creati prima del rilascio Winter ‘21 che sono:
- Di proprietà degli utenti guest
- Condivisi con aree di attesa o gruppi pubblici di cui è membro un utente guest
- Condivisi con un utente guest manualmente o tramite la condivisione gestita da Apex
Dopo l'imposizione della nuova policy di sicurezza nel rilascio Winter ‘21, gli utenti guest non potranno più essere titolari di record, essere aggiunti ad aree di attesa o gruppi pubblici o beneficiare della condivisione di record tramite la condivisione manuale o gestita da Apex. Tuttavia, la policy di sicurezza non funziona retroattivamente: Se gli utenti guest avevano accesso ai record prima del rilascio Winter ‘21, continuano ad avervi accesso finché i record non vengono protetti.
- Come scoprire quali record sono disponibili per gli utenti guest
Utilizzare il pacchetto Authenticated and Guest User Access Report and Monitoring (Rapporto e monitoraggio sugli accessi di utenti guest e autenticati), disponibile gratuitamente su AppExchange, per individuare gli oggetti e le autorizzazioni a cui gli utenti possono accedere dai siti pubblici. Il rapporto mostra il numero totale di record per ogni oggetto a cui possono accedere gli utenti. Il rapporto classifica anche i record di proprietà degli utenti, i record condivisi manualmente o tramite Apex e le informazioni sull'appartenenza a gruppi pubblici o aree di attesa. - Riassegnazione di record di proprietà degli utenti guest
Dopo l'imposizione delle policy di sicurezza introdotte nel rilascio Winter ‘21, tutti i record creati dagli utenti guest vengono assegnati a un titolare interno predefinito. Tuttavia, gli utenti guest continuano a essere i titolari dei record creati prima del rilascio Winter ‘21. - Rimozione di utenti guest del sito da aree di attesa e gruppi pubblici
Le aree di attesa e i gruppi pubblici creati prima dell'imposizione delle policy per la sicurezza degli utenti guest del rilascio Winter ‘21 possono comunque avere utenti guest del sito come membri. Gli utenti guest che fanno parte di un'area di attesa o di un gruppo pubblico rappresentano un problema perché tutti i record condivisi con il gruppo pubblico sono visibili all'utente guest, che può essere chiunque in Internet. È anche possibile che gli altri membri del gruppo non siano consapevoli dell'accesso dell'utente guest ai propri record. - Rimozione dei record condivisi manualmente o tramite la condivisione gestita Apex
Il Guest User Access Report (Rapporto sugli accessi per gli utenti guest) consente di trovare i record condivisi con gli utenti guest manualmente o tramite condivisione Apex prima dell'applicazione della policy di sicurezza per gli utenti guest con il rilascio Winter '21. I record possono essere eliminati manualmente o tramite DataLoader.
