Identitets- og godkjenningskontroller

Identitets- og godkjenningskontroller

• Enkeltpålogging
  Enkeltpålogging (SSO) er en grunnleggende sikkerhetskontroll i Salesforce som aktiverer sentralisert identitetsbehandling på bedriftsnivå samtidig som avhengigheten av lokal legitimasjon reduseres.
• Godkjenning med flere faktorer
  Godkendelse med flere faktorer (MFA) er en sikker godkendelsesmetode, der kræver, at brugere bekræfter deres identitet med et andet bevis (eller faktor) ud over deres adgangskode.
• Godkjenningsleverandører
  I Salesforce brukes en godkjenningsleverandør når du vil at Salesforce skal la brukere logge seg på med legitimasjonen sin fra en annen tjeneste.
• Identitetsleverandør
  Konfigurer Salesforce som identitetsleverandør (IdP) når du vil at Salesforce skal være "sannhetskilde".
• Identitetsbekreftelse
  Kontrollmålet med innstillingene for identitetsbekreftelse i Salesforce er å håndheve risikobasert godkjenning ved å kreve at brukere oppgir sekundært identitetsbevis når påloggingskonteksten endres.
• Innstillinger for OAuth og OpenID Connect
  OAuth brukes primært til å gi sikker, delegert tilgang til plattformens data for eksterne programmer.
• Innstillinger for enkeltpålogging
  Enkeltpålogging sentraliserer godkjenningen ved å gi brukere tilgang til Salesforce og integrerte programmer med en klarert identitetsleverandør.
• Policyer for øktsikkerhetsnivå
  Kontrollmålet med Øktsikkerhet med høy sikkerhet er å håndheve "Trinnvis godkjenning" for operasjoner med høy risiko.
• Godkjenne brukere på Experience Cloud-nettsteder
  Kontrollmålet med å aktivere SAML-basert SSO for Experience-nettstedsbrukere er å sentralisere ekstern identitetsbehandling.
• Enkeltavlogging
  Konfigurer enkeltavlogging i aktuelle brukstilfeller for tilkoblinger med eksterne programmer eller identitetsleverandører.
• Påloggingstilgang
  Med Salesforce kan Salesforce-administratorer konfigurere organisasjonen slik at Salesforce-støttebrukere, partnerstøttebrukere eller abonnenter kan logge seg på en Salesforce-organisasjon som en annen bruker.
• Administrere brukerpassord
  Passordpolicyer i Salesforce er å håndheve robuste godkjenningsstandarder – som kompleksitet, varighet og utløp – for å hindre uautorisert tilgang via "Grute Force"- eller "Credential Stuffing"-angrep.
• Lightning Login for pålogging uten passord
  Kontrollmålet med å begrense Lightning Login til bare brukere med den spesifikke tillatelsen Lightning Login, er å sikre at godkjenning uten passord distribueres som en privilegert, detaljert tilgangsmetode i stedet for en organisasjonsomfattende standard.
• Administrere Salesforce-brukeridentiteter med SCIM
  Behandling av Salesforce-brukeridentiteter med SCIM (System for Cross-Domain Identity Management) bidrar til å automatisere hele brukerlivssyklusen.
• Øktsikkerhetsinnstillinger
  Lær om øktsikkerhetsinnstillinger.
• Begrense interaksjoner med eksterne URL-adresser og opphav
  Finn ut hvordan du begrenser interaksjoner med eksterne URL-adresser og opphav.
• Begrense IP-områder for pålogging
  IP-områder for pålogging på profilnivå er å håndheve Trust null ved å begrense Salesforce-tilgang til bare autoriserte, firmakontrollerte nettverksmiljøer (som en firmanettverks- eller kontor-IP-adresse).