Granska auktorisering och åtkomsthantering

Lär dig mer om auktorisering och åtkomsthantering.

• Begränsa kontroll av användares e-postdomäner
  Definiera en tillåtelselista för att begränsa vilka e-postdomäner som tillåts i en användares e-postfält, för att säkerställa att de domäner som används är betrodda.
• Användardelning och synlighetskontroll
  För att tillämpa principen om minsta privilegium, sätt användarobjektets organisationsomfattande delningsstandard till "Privat" och slå på inställningen "Kräv behörighet för att se postnamn i sökfält".
• Styr vem som ser vad
  Salesforce använder en säkerhetsmodell i flera lager där objekt- och fältbehörigheter definierar baslinjen för dataåtkomst (CRUD), medan administrativa, användar- och egna behörigheter beviljar specifika funktionsmöjligheter och befogenheter på systemnivå.
• Kontroll av användaråtkomstpolicyer
  Salesforce användaråtkomstpolicy är en säkerhets- och administrativ kontroll som tillåter automatiserad eller manuell hantering av användarbehörigheter och licenser baserat på fördefinierade kriterier.
• Behörighetsuppsättningskontroll
  För att tillämpa principen om minsta behörighet och förenkla användarhantering bör Salesforce-administratörer tilldela användare profilen "Minsta åtkomst" som en baslinje.
• Kontroll av behörighetsuppsättningsgrupper
  Hantera behörighetsuppsättningsgrupp för att se till att användaråtkomst beviljas baserat på specifika jobbfunktioner (personas) och följer principen om minst behörighet, vilket minimerar "behörighetsspridning".
• Styra åtkomst med hjälp av rollhierarkikontrollen
  I rollhierarkin har användare åtkomst till poster som ägs av eller delas med användare i roller under dem. Roller inom hierarkin påverkar åtkomst till komponenter, som poster och rapporter.
• Kontroll av efterlevnad av datadelning
  Denna kontroll tillämpar omedelbar borttagning av användardeltagares poster inom ramverket för efterlevnad av datadelning (CDS) när en användare inaktiveras eller övergår till en roll som inte längre behöver åtkomst.