Gestión de autorización y acceso

Obtenga información acerca de la autorización y la gestión de acceso.

• Restringir los dominios de correo electrónico de usuarios
  Defina una lista de admisión para restringir los dominios de correo electrónico permitidos en el campo Correo electrónico de un usuario, para asegurarse de que los dominios utilizados son de confianza.
• Colaboración y visibilidad de usuarios
  Para aplicar el principio de menor privilegio, establezca los valores predeterminados de colaboración de toda la organización del objeto Usuario como "Privado" y active el parámetro "Requerir permiso para ver nombres de registros en campos de búsqueda".
• Controlar quién ve qué
  Salesforce utiliza un modelo de seguridad por capas donde los permisos de objeto y campo definen la línea base para el acceso a datos (CRUD), mientras que los permisos administrativos, de usuario y personalizados otorgan funciones funcionales específicas y autoridad a nivel del sistema.
• Políticas de acceso de usuarios
  Política de acceso de usuario de Salesforce es un control administrativo y de seguridad que permite la gestión automatizada o manual de permisos y licencias de usuario basándose en criterios predefinidos.
• Conjuntos de permisos
  Para aplicar el principio de menor privilegio y simplificar la gestión de usuarios, los administradores de Salesforce deben asignar a los usuarios el perfil "Acceso mínimo" como línea base.
• Grupos de conjuntos de permisos
  Gestione Grupo de conjuntos de permisos para asegurarse de que el acceso de usuario se otorga basándose en funciones de trabajo específicas (personas) y se adhiere al principio de menor privilegio, minimizando la expansión de permisos.
• Control del acceso mediante la jerarquía de funciones
  En la jerarquía de funciones, los usuarios tienen acceso a registros propiedad o compartidos con usuarios en funciones por debajo de ellos. Las funciones dentro de la jerarquía afectan al acceso a componentes, como registros e informes.
• Colaboración de datos de cumplimiento
  Este control impone la eliminación inmediata de registros de participantes de usuario dentro del marco de trabajo Colaboración de datos en conformidad (CDS) siempre que un usuario se desactive o realice la transición a una función que ya no requiere acceso.