Vícefaktorové ověřování v Salesforce
Booking Ninjas funguje v prostředí Salesforce, takže ověřování uživatelů a MFA mohou využívat ovládací prvky Salesforce a poskytovatele identity nakonfigurované pro vaše prostředí.
MFA chrání přístup k Booking Ninjas prostřednictvím bezpečnostního prostředí Salesforce.
Booking Ninjas nemusí být samostatným systémem ověřování. Interní i externí přístup může využívat architekturu ověřování Salesforce a připojené poskytovatele identity nakonfigurované pro vaši organizaci.
Konkrétní metody MFA, zásady ověřování, řízení relací, pravidla pro zařízení, omezení přihlášení a služby identity závisí na edici Salesforce, licencování, architektuře identity a implementaci.
Vyžadujte víc než jen heslo
Než uživatelé přejdou do Booking Ninjas, použijte ovládací prvky ověřování nakonfigurované pro vaše prostředí Salesforce.
Vícefaktorové ověřování
Vyžadujte podporu dodatečného ověření prostřednictvím architektury ověřování nakonfigurované pro uživatele.
Přístup uživatelů
Po úspěšném ověření uplatněte příslušný model přístupu Salesforce.
Poskytovatelé identity
Pokud vaše organizace vyžaduje jednotné přihlašování (SSO), federaci nebo specializované ověřování, používejte připojené poskytovatele identity.
Historie ověřování
Využívejte informace o ověřování a přihlášení dostupné v nakonfigurovaném bezpečnostním prostředí Salesforce.
Propojte ověřování s řízením přístupu
Ověření potvrzuje přístup k prostředí; oprávnění určují, co může každý uživatel následně dělat.
Ověřit
Uživatel se přihlásí prostřednictvím nakonfigurovaného procesu Salesforce nebo připojeného poskytovatele identity.
Ověřit
MFA nebo jiné podporované ověřovací mechanismy se uplatňují podle konfigurace zabezpečení.
Autorizovat
Příslušný přístup k aplikaci určují role Salesforce, sady oprávnění, pravidla sdílení a další nakonfigurované ovládací prvky.
Používat Booking Ninjas
Ověření uživatelé mohou pracovat s funkcemi a záznamy Booking Ninjas, ke kterým jim jejich nakonfigurovaný přístup uděluje oprávnění.
Používejte podmíněné bezpečnostní kontroly, pokud jsou podporovány
Pokročilejší pravidla ověřování závisí na službách Salesforce a identity ve vaší bezpečnostní architektuře.
- Uplatňujte podporované zásady přihlášení a relací na příslušné uživatele.
- Používejte nakonfigurované požadavky na ověřování pro privilegovaný nebo citlivý přístup.
- Pokud jsou podporovány, používejte pro zásady týkající se zařízení, sítě nebo polohy ovládací prvky poskytovatele identity nebo Salesforce.
- Používejte nakonfigurovaná omezení, pokud přihlášení nesplňuje požadavky vaší organizace na přístup.
- Dostupné informace o přihlášení a ověřování kontrolujte prostřednictvím příslušných nástrojů pro správu zabezpečení.
- V případě potřeby vymezte pokročilé služby identity a ověřování samostatně.
Chraňte citlivý provozní přístup
Když mají uživatelé Booking Ninjas různé úrovně odpovědnosti, používejte ověřování a oprávnění Salesforce společně.
Administrátoři
Uplatňujte požadavky na ověřování a oprávnění, které vaše organizace stanoví pro administrátorský přístup.
Provozní uživatelé
Poskytněte zaměstnancům přístup pouze k záznamům a funkcím potřebným pro jejich nakonfigurovanou roli.
Externí uživatelé
Pokud je portál Booking Ninjas nakonfigurován, použijte vhodný model ověřování externích uživatelů a přístupu k portálu.
Kontrola přístupu
V souladu s interními bezpečnostními postupy kontrolujte příslušné uživatelské přístupy a přiřazení oprávnění.
Dohlížejte na ověřování prostřednictvím bezpečnostní vrstvy
Monitorování přihlášení a řízení ověřování by mělo zůstat v kompetenci Salesforce a služeb identity odpovědných za přístup.
Aktivita přihlášení
Prohlédněte si informace o ověřování dostupné v nakonfigurovaném prostředí Salesforce.
Bezpečnostní zásady
Uplatňujte podporované zásady ověřování a přístupu prostřednictvím příslušné vrstvy správy zabezpečení.
Integrace identity
Pokud to vaše architektura vyžaduje, využívejte specializované poskytovatele identity nebo autentizace.
Provozní přístup
Zaměřte Booking Ninjas na provozní záznamy a pracovní postupy, ke kterým mají uživatelé oprávněný přístup.
Umělá inteligence nenahrazuje ověřovací mechanismy
Zajištění identity, vícefaktorové ověřování, rozhodování o autentizaci a vymáhání bezpečnostních opatření by měly zůstat v systémech určených k řízení přístupu.
Souhrny aktivit
Umělá inteligence může shrnovat vhodné administrativní bezpečnostní informace, pokud je k tomu samostatně nakonfigurována.
Kontrola vzorců
Umělá inteligence může pomáhat lidem při kontrole vhodných historických informací, pokud to umožňují data a případ použití.
Administrativní podpora
Umělá inteligence může pomáhat s organizací informací, aniž by převzala roli autority pro ověřování nebo řízení přístupu.
Lidský dohled
Bezpečnostní zásady a rozhodnutí o přístupu zůstávají pod kontrolou vaší organizace a jejích nakonfigurovaných bezpečnostních systémů.
Propojte ověřování se zbytkem prostředí Salesforce
Služby identity mohou zůstat oddělené, zatímco Booking Ninjas využívá ověřené prostředí Salesforce pro provoz.
Booking Ninjas využívá bezpečnostní prostředí Salesforce — nejde o samostatného poskytovatele MFA
Booking Ninjas může fungovat v prostředí zabezpečeném pomocí ověřování, vícefaktorového ověřování, oprávnění a řízení poskytovatelů identity nakonfigurovaných pro vaše prostředí Salesforce. Samostatně nezaručuje identitu, nezabraňuje napadení účtu, nezjišťuje každé podezřelé přihlášení, ani nenahrazuje specializované produkty pro správu identity, prevenci podvodů, bezpečnostní monitoring nebo správu privilegovaného přístupu. Možnosti ověřování a licencování závisí na službách Salesforce a poskytovatelů identity, které používáte.
K dispozici na Salesforce AppExchange
Booking Ninjas je k dispozici na Salesforce AppExchange.
Ceny nastavení vícefaktorového ověřování a autentizace
Náklady na ověřování závisí na bezpečnostní architektuře Salesforce, typech uživatelů, poskytovatelích identity a požadované implementaci.
Konfigurováno pro vaše prostředí
Na základě implementaceBooking Ninjas nenabízí samostatný veřejný doplněk MFA s pevnou cenou.
- Kontrola modelu uživatelů a přístupu
- Konfigurace oprávnění Salesforce, pokud je vyžadována
- Přístup přes portál nebo pro externí uživatele, pokud je relevantní
- Integrace poskytovatele identity, pokud je vyžadována
- Konfigurace SSO nebo ověřovacího pracovního postupu, pokud je relevantní
- Testování a zavedení
Booking Ninjas Core
pro 1–50 aktivních rezervovatelných jednotek, pokud ověření uživatelé přistupují k pracovním postupům Booking Ninjas Core
- Rezervační engine a rezervační systém
- Správa dostupnosti a správce sazeb
- Fakturace a vystavování faktur
- Správa požadavků a kontaktů
- Standardní přehledy a dashboardy
- Základní transakční komunikace
Přístup pouze pomocí hesla vs. přístup chráněný vícefaktorovým ověřováním
Tyto přístupy se liší způsobem, jakým uživatelé prokazují svou totožnost před vstupem do aplikace.
| Funkce | Přístup pouze pomocí hesla | Přístup k Salesforce chráněný vícefaktorovým ověřováním |
|---|---|---|
| Ověřování | Spoléhá na primární přihlašovací údaj | Používá další podporovaný ověřovací krok |
| Přístup k Booking Ninjas | Závisí na používané konfiguraci ověřování | Uživatelé se ověří před přístupem k povoleným pracovním postupům Booking Ninjas |
| Oprávnění | Stále vyžadují samostatné oprávnění v aplikaci | Oprávnění Salesforce nadále určují, k čemu mají ověření uživatelé přístup |
| Poskytovatel identity | Může využívat nativní prostředí pro přihlášení | Lze použít Salesforce nebo připojeného poskytovatele identity, pokud je nakonfigurován |
| Správa zabezpečení | Spravuje se prostřednictvím příslušné autentizační platformy | Vícefaktorové ověřování a autentizace se nadále řídí bezpečnostní architekturou Salesforce |
| Provozní systém | Ověřování a provoz zůstávají oddělenými odpovědnostmi | Booking Ninjas se i nadále zaměřuje na autorizované provozní pracovní postupy |
Často kladené otázky
Propojte Booking Ninjas se svým stávajícím modelem řízení přístupu
Ukažte nám, kdo potřebuje přístup, jak se uživatelé dnes ověřují a ke kterým pracovním postupům Booking Ninjas by měl mít každý typ uživatele přístup.