Identiteits- en authenticatiebesturingselementen

Identiteits- en authenticatiebesturingselementen

• Single Sign-On
  Single Sign-On (SSO) is een basisbeveiligingsregeling in Salesforce die gecentraliseerd identiteitsbeheer op ondernemingsniveau mogelijk maakt en tegelijkertijd de afhankelijkheid van lokale inloggegevens vermindert.
• Multi-factorenauthenticatie
  Multi-factorenauthenticatie (MFA) is een veilige authenticatiemethode die vereist dat gebruikers hun identiteit verifiëren met een tweede bewijsstuk (of factor) naast hun wachtwoord.
• Authenticatieleveranciers
  In Salesforce wordt een authenticatieleverancier gebruikt wanneer u wilt dat Salesforce gebruikers laat inloggen met hun inloggegevens van een andere service.
• Identiteitsleverancier
  Configureer Salesforce als identiteitsleverancier (IdP) wanneer u Salesforce de "bron van waarheid" wilt laten zijn.
• Identiteitsverificatie
  De controledoelstelling van instellingen voor Identiteitsverificatie in Salesforce is het afdwingen van op risico gebaseerde authenticatie door gebruikers te verplichten een secundair identiteitsbewijs te leveren telkens wanneer hun inlogcontext verandert.
• OAuth- en OpenID Connect-instellingen
  OAuth wordt voornamelijk gebruikt om veilige, gedelegeerde toegang tot de gegevens van het platform te bieden voor externe toepassingen.
• Instellingen voor Single Sign-On
  Single Sign-On centraliseert authenticatie door gebruikers toegang te geven tot Salesforce en geïntegreerde toepassingen met behulp van een vertrouwde identiteitsleverancier.
• Sessiebeveiligingsniveaubeleidsvormen
  De controledoelstelling van sessiebeveiliging met grote zekerheid is het afdwingen van "Step-up Authentication" voor bewerkingen met groot risico.
• Gebruikers van Experience Cloud-sites authenticeren
  De controledoelstelling van het inschakelen van op SAML gebaseerde SSO voor Experience Site-gebruikers is het centraliseren van extern identiteitsbeheer.
• Enkelvoudig uitloggen
  Configureer Enkelvoudig uitloggen voor van toepassing zijnde gebruikerscases voor verbindingen met externe toepassingen of identiteitsleveranciers.
• Inlogtoegang
  Salesforce laat Salesforce-beheerder uw organisatie zo instellen dat Salesforce-ondersteuningsgebruikers, partnerondersteuningsgebruikers of abonnees kunnen inloggen bij een Salesforce-organisatie als een andere gebruiker.
• Gebruikerswachtwoorden beheren
  Wachtwoordbeleidsvormen in Salesforce zijn bedoeld om robuuste authenticatiestandaarden af te dwingen, zoals complexiteit, lengte en vervaldatum, om ongeoorloofde toegang via "Brute Force"- of "Credential Stuffing"-aanvallen te voorkomen.
• Lightning Login voor inloggen zonder wachtwoord
  Het doel van het beperken van Lightning Login tot alleen gebruikers met de specifieke machtiging "Lightning Login User" is ervoor te zorgen dat authenticatie zonder wachtwoord wordt geïmplementeerd als een bevoorrechte, fijnmazige toegangsmethode in plaats van een standaardinstelling voor de hele organisatie.
• Salesforce-gebruikersidentiteiten beheren met SCIM
  Het beheren van Salesforce-gebruikersidentiteiten met SCIM (System for Cross-domain Identity Management) helpt de gehele levenscyclus van gebruikers te automatiseren.
• Sessiebeveiligingsinstellingen
  Lees meer over sessiebeveiligingsinstellingen.
• Interacties met externe URL's en herkomst beperken
  Lees hier meer over het beperken van interacties met externe URL's en herkomst.
• Inlog-IP-bereiken beperken
  Inlog-IP-bereiken op profielniveau zijn bedoeld om de nul Trust grens af te dwingen door Salesforce-toegang te beperken tot alleen geautoriseerde, door het bedrijf beheerde netwerkomgevingen (zoals een bedrijfs-VPN of kantoor-IP).