Usted estĆ” aquĆ:
Controlar la autorizaciĆ³n con perfiles y funciones personalizados
Este control requiere que los administradores de Salesforce dupliquen el perfil estĆ”ndar "Usuario de identidad externa" para crear una versiĆ³n personalizada.
Nombre de control
Controlar la autorizaciĆ³n con perfiles y funciones personalizados
ConfiguraciĆ³n recomendada
Duplique y personalice "Usuario de identidad externa".
DescripciĆ³n general de control
Este control requiere que los administradores dupliquen el perfil estĆ”ndar "Usuario de identidad externa" para crear una versiĆ³n personalizada, de modo que solo se activen los permisos mĆnimos absolutos necesarios para una comunidad especĆfica.
Riesgo de seguridad si no estĆ” configurado
Los controles de acceso demasiado permisivos otorgan acceso a datos innecesario a usuarios no autorizados.
Escenarios de amenazas
Los usuarios de Experience Cloud (Comunidad) asignados al perfil Usuario de External Identity estƔndar o predeterminado raspan la PII confidencial o realizan reconocimientos de miembros internos para el spear-phishing.
Intervalo de puntuaciĆ³n de CVSS estimado
Alto (7,0ā8,9).
Consideraciones sobre el impacto del riesgo
La dependencia de perfiles no personalizados lleva a un exceso de permisos, donde los datos confidenciales se exponen inadvertidamente a miles de usuarios externos, lo que da como resultado una infracciĆ³n significativa de la privacidad y el incumplimiento de las leyes de residencia de datos.
Riesgo mƔs alto cuando
El perfil estĆ”ndar se utiliza para portales pĆŗblicos de alto trĆ”fico o cuando la empresa aĆŗn no ha aplicado un modelo de colaboraciĆ³n externa "Privada" en todos los objetos.
Bajo riesgo cuando
El perfil personalizado se empareja con Grupos de conjuntos de permisos para volver a agregar acceso especĆfico, permitiendo que el perfil base permanezca "bloqueado" a permisos casi nulos.
Consideraciones comerciales y de integraciĆ³n
La personalizaciĆ³n de perfiles requiere una asignaciĆ³n minuciosa de la "Trayectoria" del usuario de comunidad para asegurarse de que la eliminaciĆ³n de permisos estĆ”ndar no interrumpe funciones esenciales como restablecimientos de contraseƱas o inscripciĆ³n automĆ”tica.
RemediaciĆ³n recomendada
Vaya a Perfiles, duplique el perfil "Usuario de identidad externa", asĆgnele un nombre segĆŗn su funciĆ³n especĆfica y luego desactive sistemĆ”ticamente todos los permisos de sistema, campo y objeto no esenciales.
Directrices de revisiĆ³n del estado de seguridad
Security Health Review identifica el uso de perfiles personalizados "clonados" como un paso fundamental en la creaciĆ³n de un perĆmetro externo seguro, asegurĆ”ndose de que ningĆŗn usuario invitado o cliente hereda nunca los permisos predeterminados "EstĆ”ndar" de Salesforce.
