Identitäts- und Authentifizierungssteuerungen

Identitäts- und Authentifizierungssteuerungen

• Single Sign-On
  Single Sign-On (SSO) ist eine grundlegende Sicherheitssteuerung in Salesforce, die eine zentrale Identitätsverwaltung auf Unternehmensebene ermöglicht und gleichzeitig die Abhängigkeit von lokalen Anmeldeinformationen reduziert.
• Multi-Faktor-Authentifizierung
  Bei der Multi-Faktor-Authentifizierung (MFA) handelt es sich um eine sichere Authentifizierungsmethode, bei der Benutzer ihre Identität zusätzlich zu ihrem Kennwort mit einem zweiten Nachweis (oder Faktor) bestätigen müssen.
• Authentifizierungsanbieter
  In Salesforce wird ein Authentifizierungsanbieter verwendet, wenn Sie möchten, dass sich Benutzer mit ihren Anmeldeinformationen über einen anderen Service anmelden können.
• Identitätsanbieter
  Konfigurieren Sie Salesforce als Identitätsanbieter, wenn Salesforce die "Quelle der Wahrheit" sein soll.
• Identitätsüberprüfung
  Das Steuerziel der Einstellungen für die Identitätsüberprüfung in Salesforce besteht darin, die risikobasierte Authentifizierung zu erzwingen, indem Benutzer aufgefordert werden, bei jeder Änderung ihres Anmeldekontexts einen sekundären Identitätsnachweis zu erbringen.
• OAuth- und OpenID Connect-Einstellungen
  OAuth wird hauptsächlich verwendet, um externen Anwendungen sicheren, delegierten Zugriff auf die Daten der Plattform zu bieten.
• Single Sign-On-Einstellungen
  Single Sign-On zentralisiert die Authentifizierung, indem Benutzern der Zugriff auf Salesforce und integrierte Anwendungen über einen vertrauenswürdigen Identitätsanbieter ermöglicht wird.
• Richtlinien auf Sitzungssicherheitsebene
  Das Kontrollziel der Sitzungssicherheit mit hoher Sicherung besteht darin, die "Step-up-Authentifizierung" für Vorgänge mit hohem Risiko zu erzwingen.
• Erstellen von Experience Cloud-Site-Benutzern
  Das Steuerziel der Aktivierung von SAML-basiertem SSO für Experience-Site-Benutzer besteht darin, die externe Identitätsverwaltung zu zentralisieren.
• Single Logout
  Konfigurieren Sie Single Logout für entsprechende Benutzervorgänge für Verbindungen mit externen Anwendungen oder Identitätsanbietern.
• Anmeldezugriff
  Salesforce ermöglicht es Salesforce-Administratoren, Ihre Organisation so einzurichten, dass sich Salesforce-Supportbenutzer, Partnersupportbenutzer oder Abonnenten als andere Benutzer bei einer Salesforce-Organisation anmelden können.
• Verwalten von Benutzerkennwörtern
  Kennwortrichtlinien in Salesforce dienen der Erzwingung zuverlässiger Authentifizierungsstandards wie Komplexität, Länge und Ablauf, um nicht autorisierten Zugriff über "Brute Force"- oder "Credential Stuffing"-Angriffe zu verhindern.
• Lightning Login für Anmeldungen ohne Kennwort
  Das Steuerziel der Beschränkung von Lightning Login auf Benutzer mit der speziellen Berechtigung "Lightning Login-Benutzer" besteht darin, sicherzustellen, dass die Authentifizierung ohne Kennwort als privilegierte, granulare Zugriffsmethode und nicht als organisationsweite Standardeinstellung bereitgestellt wird.
• Verwalten von Salesforce-Benutzeridentitäten mit SCIM
  Die Verwaltung von Salesforce-Benutzeridentitäten mit SCIM (System for Cross-domain Identity Management) hilft Ihnen, den gesamten Benutzerlebenszyklus zu automatisieren.
• Sitzungssicherheitseinstellungen
  Erfahren Sie mehr über die Sitzungssicherheitseinstellungen.
• Einschränken von Interaktionen mit externen URLs und Ursprüngen
  Erfahren Sie mehr über das Einschränken von Interaktionen mit externen URLs und Ursprüngen.
• IP-Bereiche für die Anmeldung begrenzen
  IP-Bereiche für die Anmeldung auf Profilebene sollen die Grenze von null Trust erzwingen, indem der Salesforce-Zugriff nur auf autorisierte, unternehmensgesteuerte Netzwerkumgebungen (z. B. Unternehmens-VPN oder Office-IP) eingeschränkt wird.