Integrierter Benutzer überprüfen

Salesforce verwendet einen Integrationsbenutzer, um die Kommunikation zwischen Systemen herzustellen. Sie dient externen Anwendungen als "Identität", wenn sie über APIs mit Ihren Salesforce-Daten interagieren. Mit der Salesforce-Konfiguration können Administratoren Integrationsbenutzer nur für die API einschränken.

Bei ordnungsgemäßer Implementierung können Administratoren diese Konfiguration verwenden, um Zero Trust und die geringste Berechtigung für den programmgesteuerten Zugriff zu implementieren. Wenn die Implementierung nicht vorhanden ist, kann dies zu übermäßigen Berechtigungen für die Integrationsbenutzer führen, was das Risiko eines unbefugten Zugriffs auf die Daten erhöht.

• Nur API-Zugriffssteuerung
  Schränkt Systemidentitäten, beispielsweise Integrationsbenutzer, nur auf den programmgesteuerten Zugriff ein und erzwingt das Prinzip der geringsten Berechtigung für alle externen Integrationen.