Gerenciamento de autorização e acesso

Aprenda sobre autorização e gerenciamento de acesso.

• Restringir domínios de email de usuário
  Defina uma lista de permissões para restringir os domínios de email permitidos no campo Email de um usuário para garantir que os domínios usados sejam confiáveis.
• Compartilhamento e visibilidade do usuário
  Para aplicar o princípio de privilégio mínimo, defina os padrões de compartilhamento para toda a organização do objeto Usuário como "Privado" e ative a configuração "Exigir permissão para visualizar nomes de registro em campos de pesquisa".
• Controle o que cada um vê
  O Salesforce usa um modelo de segurança em camadas em que Permissões de objeto e campo definem a linha de base para acesso a dados (CRUD), enquanto Permissões administrativas, de usuário e personalizadas concedem funcionalidades específicas e autoridade no nível do sistema.
• Políticas de acesso de usuário
  A Política de acesso do usuário do Salesforce é um controle de segurança e administrativo que permite o gerenciamento automatizado ou manual de permissões e licenças de usuário com base em critérios predefinidos.
• Conjuntos de permissões
  Para aplicar o princípio de privilégio mínimo e simplificar o gerenciamento de usuários, os administradores do Salesforce devem atribuir aos usuários o perfil "Acesso mínimo" como uma linha de base.
• Grupos de conjunto de permissões
  Gerencie o grupo do conjunto de permissões para garantir que o acesso do usuário seja concedido com base em funções de trabalho específicas (personas) e cumpra o princípio de privilégio mínimo, minimizando a "expansão da permissão".
• Controlar o acesso usando a hierarquia de papéis
  Na hierarquia de papéis, os usuários têm acesso a registros de propriedade ou compartilhados com usuários em papéis abaixo deles. Os papéis na hierarquia afetam o acesso a componentes, como registros e relatórios.
• Compartilhamento de dados em conformidade
  Esse controle impõe a remoção imediata de registros de participantes do usuário na estrutura Compartilhamento de dados em conformidade (CDS) sempre que um usuário é desativado ou faz a transição para um papel que não requer mais acesso.