Mentionsy

W dzisiejszym odcinku porozmawiamy sobie o zagrożeniach związanych z danymi oraz o środkach bezpieczeństwa na platformie Salesforce i uwaga z perspektywy Salesforce administratora.

Porozmawiamy sobie o aspekcie bezpieczeństwa z perspektywy Salesforce administratora.

Dobra, a jakbyśmy sobie teraz przeszli może bardziej z takiego aspektu, dlaczego w ogóle samo zagadnienie bezpieczeństwa jest istotne, troszeczkę jakie są główne zagrożenia, jeżeli chodzi o bezpieczeństwo danych w Salesforce i Ty jako administrator, jak możesz przeciwdziałać.

Ty jesteś na co dzień Salesforce administratorem, więc może nie będziemy opowiadać na czym ta rola polega, skupmy się z aspektu bezpieczeństwa.

I powiedz mi, jakie są główne obowiązki takiego Salesforce administratora, jeżeli chodzi o bezpieczeństwo danych?

Więc przede wszystkim administrator to ktoś, kto zarządza dostępem do systemu, czyli osoba, która konfiguruje użytkowników, dodaje użytkowników, osoba, która decyduje, jaki profil, jaką widoczność, co powinno być widoczne dla danych osób.

Jak weryfikuję i sprawdzam, pierwszym podejściem jest, oczywiście teraz cały czas firmy jeszcze mają te profile, tak, w większości jest to bazowane na profilach i jak się okazuje, to wcale nie jest w większości, to wcale nie jest jeden admin w firmie, nawet jeżeli oficjalnie jestem jedyną osobą zarządzającą platformą, okazuje się, że jakiś menadżer też chciał mieć dostęp, więc oczywiście zostało mu to dane.

Nawet w aplikacjach, ja też się z tym spotkałam dosyć często, że jeżeli chcemy coś zainstalować, polecenie od tej aplikacji jest, że user powinien mieć profil admina, czyli dostęp do wszystkiego, co też jest jedną wielką czerwoną flagą.

Dobrze, opowiedzieliśmy sobie troszeczkę o tych obowiązkach, jak to wygląda z perspektywy profili, permission setów, jakie są możliwości, a jakimi dobrymi praktykami byś mogła się podzielić dla administratorów, też z perspektywy ochrony danych w Salesforce?

Dobrymi praktykami, więc na pewno ograniczyć ilość adminów w systemie, tak?

Jeżeli nie jesteśmy jedynymi adminami, jest audit log.

Jest dobrze czasami przeskanować, czy inny admin czegoś nie zmienił pod naszą nieobecność, czy nawet pod naszą, jeżeli są różne strefy czasowe, tam też możemy znaleźć, co i kiedy zostało zmienione przez kogo.

I tak naprawdę ostatnio też przypomniała, ponieważ oczywiście zawsze wszystko robimy w sandboxie, bo to jako admin, żeby nie stracić danych.

I to ty jako admin musisz wykminić, co pod czym leżało, co było z czymś związane.

Jak dla mnie należy z tego korzystać, bo jako admini jesteśmy odpowiedzialni za tą platformę.

że administrator może logować się jako użytkownik.

Names mentioned – Bezpieczeństwo danych w Salesforce – perspektywa administratora cz.

Names mentioned – Bezpieczeństwo danych w Salesforce – perspektywa administratora cz.

Więc to są takie rzeczy, na które admin może przejrzeć raz na miesiąc.

To też jest dobre, jeżeli masz, jest więcej adminów w teamie niż jedna osoba, bo jeżeli coś działało wczoraj, a dzisiaj osoba Ci mówi, że nie działa, możemy od razu zobaczyć, czy coś zostało zmienione, tak?

Również poruszymy temat wyzwań i przyszłości bezpieczeństwa w Salesforce oraz podsumujemy kilkoma poradami dla administratorów Salesforce albo właścicieli systemów,