Autorisierung und Zugriffsverwaltung

Erfahren Sie mehr über Autorisierung und Zugriffsverwaltung.

• Einschränken von Benutzer-E-Mail-Domänen
  Definieren Sie eine Zulassungsliste, um die im Feld "E-Mail" eines Benutzers zulässigen E-Mail-Domänen einzuschränken und sicherzustellen, dass die verwendeten Domänen vertrauenswürdig sind.
• Benutzerfreigabe und -sichtbarkeit
  Legen Sie zum Erzwingen des Prinzips der geringsten Berechtigung die organisationsweiten Freigabestandards des Benutzerobjekts auf "Privat" fest und aktivieren Sie die Einstellung "Berechtigung zum Anzeigen von Datensatznamen in Nachschlagefeldern anfordern".
• Steuern, welcher Benutzer welche Inhalte anzeigen kann
  Salesforce verwendet ein mehrschichtiges Sicherheitsmodell, bei dem Objekt- und Feldberechtigungen die Grundlage für den Datenzugriff definieren, während Verwaltungs-, Benutzer- und benutzerdefinierte Berechtigungen spezifische Funktionsfunktionen und Autoritäten auf Systemebene erteilen.
• Benutzerzugriffsrichtlinien
  Bei der Salesforce-Benutzerzugriffsrichtlinie handelt es sich um eine Sicherheits- und Verwaltungssteuerung, die die automatisierte oder manuelle Verwaltung von Benutzerberechtigungen und -lizenzen anhand vordefinierter Kriterien ermöglicht.
• Berechtigungssätze
  Salesforce-Administratoren sollten Benutzern das Profil "Mindestzugriff" als Grundlage zuweisen, um das Prinzip der geringsten Berechtigung durchzusetzen und die Benutzerverwaltung zu vereinfachen.
• Berechtigungssatzgruppen
  Verwalten Sie die Berechtigungssatzgruppe, um sicherzustellen, dass der Benutzerzugriff auf der Grundlage bestimmter Auftragsfunktionen (Personas) erteilt wird und dem Prinzip der geringsten Berechtigung entspricht, wodurch die "Berechtigungsverbreitung" minimiert wird.
• Steuern des Zugriffs mithilfe der Rollenhierarchie
  In der Rollenhierarchie haben Benutzer Zugriff auf Datensätze, deren Inhaber Benutzer in ihnen untergeordneten Rollen sind oder die für sie freigegeben sind. Rollen in der Hierarchie wirken sich auf den Zugriff auf Komponenten wie Datensätze und Berichte aus.
• Konforme Datenfreigabe
  Diese Steuerung erzwingt die sofortige Entfernung von Benutzerteilnehmerdatensätzen im CDS-Framework (Compliant Data Sharing), sobald ein Benutzer deaktiviert wird oder zu einer Rolle wechselt, für die kein Zugriff mehr erforderlich ist.