Identitets- och autentiseringskontroller

Identitets- och autentiseringskontroller

• Enkel inloggning
  Enkel inloggning (SSO) är en grundläggande säkerhetskontroll i Salesforce som möjliggör centraliserad identitetshantering i företagsklass och samtidigt minskar beroendet av lokala inloggningsuppgifter.
• Flerfaktorsautentisering
  Flerfaktorsautentisering (MFA) är en säker autentiseringsmetod som kräver att användare bekräftar sin identitet med ett andra bevis (eller faktor) utöver sitt lösenord.
• Autentiseringsleverantörer
  I Salesforce används en autentiseringsleverantör om du vill att Salesforce ska låta användare logga in med sina inloggningsuppgifter från en annan tjänst.
• Identitetsleverantör
  Konfigurera Salesforce som identitetsleverantör (IdP) om du vill att Salesforce ska vara "sanningskällan".
• Identitetsverifiering
  Kontrollmålet för inställningarna för identitetsbekräftelse i Salesforce är att tillämpa riskbaserad autentisering genom att kräva att användare tillhandahåller sekundära identitetsbevis när deras inloggningssammanhang ändras.
• Inställningar för OAuth och OpenID Connect
  OAuth används främst för att ge säker, delegerad åtkomst till plattformens data för externa program.
• Inställningar för enkel inloggning
  Enkel inloggning centraliserar autentisering genom att låta användare komma åt Salesforce och integrerade program med en betrodd identitetsleverantör.
• Sessionsäkerhetsnivåpolicyer
  Kontrollmålet för sessionssäkerhet med hög garanti är att tillämpa "Steg-upp-autentisering" för högriskoperationer.
• Autentisera Experience Cloud-webbplatsanvändare
  Kontrollmålet för att aktivera SAML-baserad SSO för Upplevelsewebbplatsanvändare är att centralisera hantering av extern identitet.
• Enkel utloggning
  Konfigurera enkel utloggning för tillämpliga användarfall för anslutningar med externa program eller identitetsleverantörer.
• Inloggningsåtkomst
  Salesforce låter Salesforce-administratörer konfigurera din organisation så att Salesforce-supportanvändare, partnersupportanvändare eller prenumeranter kan logga in i en Salesforce-organisation som en annan användare.
• Hantera användarlösenord
  Lösenordspolicyer i Salesforce ska tillämpa robusta autentiseringsstandarder—som komplexitet, längd och utgång—för att förhindra obehörig åtkomst via attacker med "Brute Force" eller "Credential Stuffing".
• Lightning Login för lösenordsfri inloggning
  Kontrollmålet för att begränsa Lightning Login till endast användare med den specifika behörigheten "Lightning Login User" är att se till att lösenordsfri autentisering distribueras som en privilegierad, detaljerad åtkomstmetod snarare än en organisationsomfattande standard.
• Hantera Salesforce-användaridentiteter med SCIM
  Att hantera Salesforce-användares identiteter med SCIM (System för identitetshantering för korsdomän) hjälper till att automatisera hela användarens livscykel.
• Sessionsäkerhetsinställningar
  Få reda på mer om inställningar för sessionssäkerhet.
• Begränsa interaktioner med externa URL:er och ursprung
  Få reda på mer om att begränsa interaktioner med externa URL:er och ursprung.
• Begränsa IP-intervall för inloggning
  IP-intervall för inloggning på profilnivå är att tillämpa Trust genom att begränsa Salesforce-åtkomst till endast auktoriserade, företagsstyrda nätverksmiljöer (som en företags-VPN eller kontors-IP).