Identificar seus usuários e gerenciar acesso

Oferecer serviços de gerenciamento de acesso e identidade diretamente em sua organização do Salesforce. Com os serviços do Salesforce Identity, você pode autenticar usuários em suas organizações, sites do Experience Cloud e canais digitais para fornecer acesso autorizado a seus dados.

O Salesforce Identity oferece recursos para abordar muitos aspectos da autenticação (certificando-se de que seus usuários são quem dizem ser) e autorização (controle de quem acessa o que). Uma implementação bem projetada do Salesforce Identity começa com a determinação de quais recursos são os certos para sua organização e priorizá-los. A seguir, estão as soluções oferecidas com os serviços do Salesforce Identity.

• Para quem é o Salesforce Identity?
  Os serviços do Salesforce Identity são para todos os usuários que interagem com sua organização do Salesforce, sites do Experience Cloud, outros aplicativos e outros serviços. Esses usuários são funcionários, clientes, possíveis clientes e parceiros da sua empresa e possuem necessidades de identidade únicas.
• Licenças do Salesforce Identity
  Todos os serviços de identidade que são integrados à Salesforce Platform estão inclusos nas licenças pagas das edições Enterprise, Unlimited, Performance e Developer.
• Autenticação multifator para organizações do Salesforce
  A autenticação multifator (MFA) é um método de autenticação seguro que exige que os usuários verifiquem sua identidade com uma segunda evidência (ou fator) além da senha. Para proteger os usuários contra ameaças à segurança, como phishing, preenchimento de credenciais e transferências de conta, o Salesforce exige a MFA para todos os logins em produtos do Salesforce. Esse requisito contratual se aplica igualmente a logins diretos com um nome de usuário e senha do Salesforce e a logins por meio de login único (SSO). O Salesforce fornece a funcionalidade de MFA gratuita para todos os produtos do Salesforce. Para ajudar os clientes a cumprir o requisito de MFA, a MFA é habilitada automaticamente para logins diretos em organizações de produção.
• Login único
  O Login único (SSO) é um método de autenticação que habilita os usuários para acessar diversas aplicações com um login e um conjunto de credenciais. Por exemplo, após o usuário fazer login em sua organização, ele pode acessar automaticamente todos os aplicativos do Iniciador de aplicativos. Você pode configurar sua organização do Salesforce para confiar em um provedor de identidade de terceiros para autenticar os usuários. Como opção, você pode configurar um aplicativo de terceiros para confiar em sua organização para a autenticação.
• Identity Connect
  O Identity Connect integra contas de usuários do Microsoft Active Directory (AD) a registros de usuários do Salesforce. Quando uma conta de usuário é criada ou atualizada no AD, o Identity Connect envia essas atualizações ao registro de usuário do Salesforce de forma direta e instantânea. Por exemplo, quando um usuário for criado no AD, o registro de usuário do Salesforce é criado como parte do processo de provisionamento. Quando desprovisionada, a sessão do Salesforce do usuário é revogada imediatamente. Você também pode usar o Identity Connect para fazer login único no Salesforce.
• Fluxos de login personalizados
  Um fluxo de login direciona os usuários por um processo de login antes que eles acessem sua organização do Salesforce ou site do Experience Cloud. Você pode usar um fluxo de login para controlar os processos de negócios que os usuários seguem quando efetuam login no Salesforce. Depois que o Salesforce autentica um usuário, o fluxo de login direciona o usuário através de um processo, como a aplicação de autenticação forte ou a coleta de informações do usuário. Quando os usuários concluem o fluxo de login com sucesso, eles são redirecionados para sua organização ou site do Salesforce. Em caso de erro, o fluxo pode efetuar logout dos usuários imediatamente.
• Acesso de login
  Como um administrador do Salesforce, você pode configurar sua organização para permitir que o Salesforce dê suporte a usuários, usuários de suporte do parceiro ou assinantes façam login em uma organização do Salesforce como outro usuário. Por exemplo, para ajudar a solucionar problemas do usuário, um usuário de suporte pode fazer login na organização do Salesforce como o usuário que está com problema. Você também pode configurar sua organização para solicitar que os usuários concedam acesso de login a usuários de suporte ou assinantes que estão tentando fazer login como esse usuário.
• Gerenciar senhas de usuário
  O Salesforce fornece a cada usuário da sua organização um nome de usuário e senha exclusivos que eles devem inserir a cada login. Como um administrador, você pode definir várias configurações para garantir que suas senhas de usuários são fortes e seguras.
• Login sem senha com chaves de acesso
  Configure um processo de login rápido, fácil e resistente a phishing para seus funcionários. Com o login sem senha por meio de chaves de acesso, os usuários internos fazem login usando um autenticador integrado (como Touch ID ou Windows Hello) ou uma chave de segurança.
• Comportamento de senha de uso único (OTP)
  O Salesforce envia senhas de uso único (OTPs) para verificar a identidade para vários casos de uso, como login sem senha, ativação de dispositivo, autenticação multifator (MFA) para sites do Experience Cloud e muito mais. Aprenda sobre o tempo de expiração, os limites e o comportamento de geração para OTPs para diferentes casos de uso.
• Lightning Login para logins sem senha
  Diga adeus ao transtorno com senhas fracas, senhas esquecidas e contas bloqueadas. Com o Lightning Login, você pode oferecer a seus usuários velocidade aprimorada, conveniência e segurança dos logins sem senha.
• Autenticação baseada em certificado
  Além de métodos de autenticação, como Single Sign On, o Salesforce oferece autenticação baseada em certificado, que você pode configurar para autenticar seus usuários do Salesforce com certificados X.509 exclusivos codificados em PEM.
• Aplicativos cliente externos e aplicativos conectados
  Há duas opções para conectar seus dados do Salesforce a aplicativos de terceiros. Aplicativos conectados e aplicativos cliente externos são estruturas para integrar dados. Aplicativos cliente externos são a próxima geração de aplicativos conectados. Eles estão totalmente em conformidade com metadados e incluem melhorias estruturais para manter papéis de usuário separados e permitir o empacotamento gerenciado de segunda geração.
• Autorizar aplicativos com OAuth
  OAuth é um protocolo aberto que autoriza um aplicativo cliente a acessar dados de um recurso protegido por meio da troca de tokens. Tokens OAuth são, essencialmente, permissões dadas a um aplicativo cliente.
• Iniciador de aplicativos
  O Iniciador de aplicativos é a maneira como os usuários alternam entre aplicativos. Ele exibe blocos que vinculam aos aplicativos do Salesforce, conectados (terceiros) e locais disponíveis do usuário. É possível determinar quais aplicativos estão disponíveis a quais usuários e a ordem em que os aplicativos aparecem. Também é possível tornar o Iniciador de aplicativos a página de apresentação padrão quando os usuários abrem o Salesforce primeiro.
• Gerenciar o acesso a API
  Use o Controle de acesso a API para gerenciar o acesso às APIs do Salesforce. Com esse recurso, você pode impedir que todos os usuários acessem as APIs do Salesforce a menos que eles sejam pré-autorizados por meio de um aplicativo conectado aprovado (incluído na lista de aprovados). Como opção, você pode restringir o acesso às APIs do Salesforce apenas para clientes e parceiros, a menos que estejam usando um aplicativo conectado que esteja instalado na sua organização.
• Gerenciar identidades de usuários do Salesforce com SCIM
  Você pode provisionar e gerenciar identidades de usuários do Salesforce entre sistemas com o System for Cross-Domain Identity Management (SCIM) de padrão aberto. A implementação do Salesforce fornece extensões para a especificação SCIM 2.0 para que você possa editar e gerenciar propriedades de usuários do Salesforce usando operações de API REST.
• Salesforce Customer Identity
  O Salesforce Customer Identity é um serviço de gerenciamento de identidade e acesso (IAM) que melhora seu engajamento com seus clientes e parceiros. Crie sites para seus clientes e parceiros que são personalizados de acordo com suas necessidades e que representam sua marca da melhor forma. Use diversas ferramentas para personalizar como seus usuários fazem o login, se registram, verificam suas identidades e usam o login único para acessar suas páginas da Web e aplicativos.
• Monitorar acesso às suas organizações do Salesforce e aos seus sites do Experience Cloud
  Monitore o acesso às suas organizações do Salesforce e aos seus sites do Experience Cloud revisando e gerenciando quem está fazendo login e como são verificados. Visualizar erros e tentativas bem-sucedidas de solicitação de autenticação de SAML e OpenID Connect. Além disso, rastreie e monitore quais dispositivos estão acessando suas organizações e sites.