VocĆŖ estĆ” aqui:
Provedores de autenticaĆ§Ć£o
No Salesforce, um provedor de autenticaĆ§Ć£o Ć© usado quando vocĆŖ deseja que o Salesforce permita que os usuĆ”rios faƧam login usando suas credenciais de outro serviƧo.
A AnĆ”lise de integridade de seguranƧa avalia sua lista de provedores de autenticaĆ§Ć£o permitidos em sua organizaĆ§Ć£o do Salesforce usando sinais de configuraĆ§Ć£o alinhados Ć s prĆ”ticas recomendadas pela Salesforce e destaca lacunas que apresentam o maior risco de seguranƧa e negĆ³cios.
Nome do controle
ConfiguraĆ§Ć£o e validaĆ§Ć£o do provedor de autenticaĆ§Ć£o
ConfiguraĆ§Ć£o recomendada
Configure, valide e revise regularmente todos os provedores de autenticaĆ§Ć£o para garantir que eles sejam confiĆ”veis, definidos corretamente e integrados com seguranƧa.
VisĆ£o geral de controle
Os provedores de autenticaĆ§Ć£o permitem que o Salesforce delegue a autenticaĆ§Ć£o do usuĆ”rio a plataformas de identidade confiĆ”veis de terceiros, como Apple, Google, Microsoft, provedores OpenID Connect e outros serviƧos com suporte. A configuraĆ§Ć£o adequada garante que as declaraƧƵes de autenticaĆ§Ć£o sejam aceitas apenas de fontes verificadas e que o provisionamento de usuĆ”rios e o acesso sejam controlados com seguranƧa.
Risco de seguranƧa, se nĆ£o configurado
Provedores de autenticaĆ§Ć£o nĆ£o verificados ou mal configurados podem permitir que o Salesforce aceite declaraƧƵes de autenticaĆ§Ć£o fraudulentas, levando Ć criaĆ§Ć£o nĆ£o autorizada de usuĆ”rios, transferĆŖncia de conta ou acesso de fontes de identidade nĆ£o confiĆ”veis.
CenƔrios de ameaƧa
AceitaĆ§Ć£o de tokens de autenticaĆ§Ć£o falsificados ou reproduzidos, provisionamento de usuĆ”rios nĆ£o autorizado por meio de mapeamentos de provedor de identidade (IdP) mal configurados, relacionamentos Trust com IdPs descontinuados ou comprometidos, uso indevido de configuraƧƵes de provedor excessivamente permissivas.
Intervalo de pontuaĆ§Ć£o de CVSS estimado
CrĆtico (9.0 a 10.0).
ConsideraƧƵes sobre impacto de risco
A gravidade do risco depende do nĆŗmero de provedores de autenticaĆ§Ć£o configurados, do tamanho da populaĆ§Ć£o de usuĆ”rios, dos privilĆ©gios de acesso concedidos no login e de se os provedores sĆ£o gerenciados externamente ou voltados para o consumidor.
Risco maior quando
Os provedores de autenticaĆ§Ć£o nĆ£o sĆ£o verificados formalmente, os metadados do provedor estĆ£o desatualizados, os mapeamentos de atributo sĆ£o permissivos demais ou vĆ”rios provedores de nĆvel de consumidor sĆ£o habilitados sem controles de governanƧa.
Baixo ou Sem risco quando
Esse controle pode ser considerado de baixo risco ao implementar um ou mais dos seguintes:
- ValidaĆ§Ć£o do provedor confiĆ”vel: Os provedores de autenticaĆ§Ć£o sĆ£o habilitados apenas para plataformas de identidade aprovadas e confiĆ”veis.
- Mapeamento seguro de atributo: Os atributos do usuĆ”rio e as regras de provisionamento tĆŖm um escopo limitado para impor o privilĆ©gio mĆnimo.
- Gerenciamento de metadados: Os certificados, os pontos de extremidade e os metadados do provedor sĆ£o mantidos atualizados e revisados periodicamente.
- AplicaĆ§Ć£o de MFA: A MFA Ć© imposta no provedor de autenticaĆ§Ć£o ou por meio de polĆticas de alta garantia do Salesforce.
- Controles de governanƧa: Os provedores de autenticaĆ§Ć£o sĆ£o gerenciados, documentados e revisados centralmente como parte do gerenciamento de ciclo de vida de identidade.
ConsideraƧƵes de negĆ³cios e integraĆ§Ć£o
Os clientes devem avaliar a justificativa de negĆ³cios para cada provedor de autenticaĆ§Ć£o, especialmente plataformas de identidade do consumidor, e garantir o alinhamento com polĆticas de acesso, requisitos regulatĆ³rios e expectativas de experiĆŖncia do usuĆ”rio.
RemediaĆ§Ć£o recomendada
Revise todos os provedores de autenticaĆ§Ć£o configurados, desative provedores nĆ£o utilizados ou nĆ£o confiĆ”veis, valide os metadados e certificados do provedor, restrinja mapeamentos de atributo, aplique a MFA e estabeleƧa revisƵes periĆ³dicas de governanƧa.
Diretriz de revisĆ£o de saĆŗde de seguranƧa
A AnĆ”lise do Security Health identifica provedores de autenticaĆ§Ć£o configurados no Salesforce para ajudar os clientes a reduzir o risco de federaĆ§Ć£o de identidade, evitar acesso nĆ£o autorizado e alinhar integraƧƵes de autenticaĆ§Ć£o de terceiros com linhas de base de seguranƧa recomendadas pelo Salesforce e princĆpios de Zero Trust, identificando provedores de autenticaĆ§Ć£o conectados.
