Revisione della gestione delle autorizzazioni e degli accessi

Informazioni su autorizzazione e gestione degli accessi.

• Limitazione del controllo dei domini di email degli utenti
  Definire un elenco consentiti per limitare i domini di email consentiti nel campo Email di un utente, per assicurarsi che i domini utilizzati siano affidabili.
• Condivisione degli utenti e controllo della visibilità
  Per applicare il principio dei privilegi minimi, impostare le impostazioni predefinite di condivisione a livello di organizzazione dell'oggetto Utente su "Privato" e attivare l'impostazione "Richiedi autorizzazione per visualizzare i nomi dei record nei campi di ricerca".
• Come controllare chi può vedere quali dati
  Salesforce utilizza un modello di sicurezza a livelli in cui le autorizzazioni oggetto e campo definiscono la base di riferimento per l'accesso ai dati (CRUD), mentre le autorizzazioni amministrative, utente e personalizzate concedono funzionalità specifiche e autorità a livello di sistema.
• Controllo delle policy di accesso utente
  La policy di accesso utente Salesforce è un controllo amministrativo e di sicurezza che consente la gestione automatica o manuale delle autorizzazioni e delle licenze utente in base a criteri predefiniti.
• Controllo insiemi di autorizzazioni
  Per applicare il principio dei privilegi minimi e semplificare la gestione degli utenti, gli amministratori Salesforce devono assegnare agli utenti il profilo "Accesso minimo" come base di riferimento.
• Controllo gruppi di insiemi di autorizzazioni
  Gestire il gruppo di insiemi di autorizzazioni per assicurarsi che l'accesso degli utenti sia concesso in base a funzioni lavorative specifiche (persone) e rispetti il principio dei privilegi minimi, riducendo al minimo la "diffusione delle autorizzazioni".
• Controllo dell'accesso con il controllo della gerarchia dei ruoli
  Nella gerarchia dei ruoli, gli utenti hanno accesso ai record di cui sono titolari o che condividono con utenti in ruoli subordinati. I ruoli all'interno della gerarchia influiscono sull'accesso a componenti come record e rapporti.
• Controllo condivisione dati conforme
  Questo controllo impone la rimozione immediata dei record partecipante utente all'interno del framework CDS (Compliant Data Sharing) ogni volta che un utente viene disattivato o passa a un ruolo che non richiede più l'accesso.