Valtuutusten ja käyttöoikeuksien hallinta

Tutustu valtuutuksen ja käyttöoikeuksien hallintaan.

• Käyttäjien sähköpostitoimialueiden rajoittaminen
  Määritä sallittujen toimialueiden luettelo rajoittaaksesi käyttäjän Sähköposti-kentässä sallittuja toimialueita varmistaaksesi, että käytetyt toimialueet ovat luotettuja.
• Käyttäjien jakaminen ja näkyvyys
  Jos haluat noudattaa pienimmän käyttöoikeuden periaatetta, määritä käyttäjäobjektin organisaationlaajuiseksi oletusarvoiseksi jakoasetukseksi Yksityinen ja ota käyttöön "Vaadi tietueiden nimien tarkasteluoikeus hakukentissä" -asetus.
• Hallitse, kuka näkee mitä
  Salesforce käyttää kerrostettua suojausmallia, jossa objektien ja kenttien käyttöoikeudet määrittävät datan käyttöoikeuksien perustason (CRUD), kun taas hallintaoikeudet, käyttäjäoikeudet ja mukautetut käyttöoikeudet myöntävät tiettyjä toimintoja ja järjestelmätason käyttöoikeuksia.
• Käyttäjien käyttöoikeuskäytännöt
  Salesforcen käyttöoikeuskäytäntö on tietoturva- ja hallintatoiminto, joka sallii käyttäjien käyttöoikeuksien ja lisenssien automatisoidun tai manuaalisen hallinnan esimääritettyjen ehtojen perusteella.
• Käyttöoikeusjoukot
  Salesforce-pääkäyttäjien tulisi kohdistaa käyttäjille ”Minimikäyttöoikeus” -profiili perustasoksi noudattaakseen vähiten käyttöoikeuksia ja yksinkertaistaakseen käyttäjien hallintaa.
• Käyttöoikeusjoukkoryhmät
  Hallitse käyttöoikeusjoukkoryhmää varmistaaksesi, että käyttöoikeus myönnetään tiettyjen työtehtävien (personas) perusteella ja noudattaa vähiten käyttöoikeuksia -periaatetta, mikä minimoi käyttöoikeuksien laajenemisen.
• Käyttöoikeuksien hallinta roolihierarkialla
  Roolihierarkiassa käyttäjillä on käyttöoikeus heidän alapuolellaan olevien roolien käyttäjien omistamiin tai jakamiin tietueisiin. Hierarkiassa olevat roolit vaikuttavat komponenttien, kuten tietueiden ja raporttien, käyttöoikeuksiin.
• Vaatimustenmukainen datan jakaminen
  Tämä asetus pakottaa poistamaan käyttäjäosallistujatietueet välittömästi CDS-järjestelmästä (Compliant Data Sharing) joka kerta, kun käyttäjä deaktivoidaan tai siirretään rooliin, joka ei enää vaadi käyttöoikeutta.