Autorisatie- en toegangsbeheer

Lees meer over autorisatie- en toegangsbeheer.

• E-maildomeinen van gebruikers beperken
  Definieer een goedgekeurde lijst om de e-maildomeinen te beperken die zijn toegestaan in het veld E-mail van een gebruiker, om ervoor te zorgen dat de gebruikte domeinen worden vertrouwd.
• Delen en zichtbaarheid van gebruikers
  Als u het principe van de minste rechten wilt afdwingen, stelt u de standaardinstellingen voor delen voor de hele organisatie van het object Gebruiker in op "Privé" en schakelt u de instelling "Machtiging vereisen voor het weergeven van recordnamen in opzoekvelden" in.
• Controle wie ziet wat
  Salesforce gebruikt een gelaagd beveiligingsmodel waarbij object- en veldmachtigingen de baseline voor gegevenstoegang (CRUD) definiëren, terwijl beheermachtigingen, gebruikersmachtigingen en aangepaste machtigingen specifieke functionele mogelijkheden en autoriteit op systeemniveau verlenen.
• Gebruikerstoegangsbeleid
  Salesforce-gebruikerstoegangsbeleid is een beveiligings- en beheerregeling waarmee gebruikersmachtigingen en licenties geautomatiseerd of handmatig kunnen worden beheerd op basis van vooraf gedefinieerde criteria.
• Machtigingensets
  Om het principe van de minste rechten af te dwingen en gebruikersbeheer te vereenvoudigen, moeten Salesforce-beheerders aan gebruikers het profiel "Minimale toegang" als baseline toewijzen.
• Groepen machtigingensets
  Beheer Groep machtigingensets om ervoor te zorgen dat gebruikerstoegang wordt verleend op basis van specifieke functiefuncties (identiteiten) en zich houdt aan het principe van de minste rechten, waarbij "toestemmingsuitbreiding" wordt geminimaliseerd.
• Toegang beheren met behulp van de rollenhiërarchie
  In de rollenhiërarchie hebben gebruikers toegang tot records die eigendom zijn van of worden gedeeld met gebruikers in rollen onder hen. Rollen binnen de hiërarchie hebben invloed op de toegang tot componenten, zoals records en rapporten.
• Conform delen van gegevens
  Deze besturing dwingt de onmiddellijke verwijdering van deelnemersrecords van gebruikers binnen het framework voor conform delen van gegevens (CDS) af wanneer een gebruiker wordt gedeactiveerd of overgaat naar een rol die geen toegang meer nodig heeft.