Monivaiheinen todennus Salesforcessa
Booking Ninjas toimii Salesforcessa, joten käyttäjien todennus ja MFA voivat noudattaa ympäristöösi määritettyjä Salesforce- ja identiteetintarjoajan hallintakeinoja.
MFA suojaa Booking Ninjasin käyttöä Salesforce-tietoturvaympäristön kautta.
Booking Ninjasin ei tarvitse olla erillinen todennusjärjestelmä. Sisäisessä ja ulkoisessa käytössä voidaan hyödyntää Salesforce-todennusarkkitehtuuria ja organisaatiollesi määritettyjä yhdistettyjä identiteetintarjoajia.
Tarkat MFA-menetelmät, todennuskäytännöt, istunnon hallinta, laitesäännöt, kirjautumisrajoitukset ja identiteettipalvelut riippuvat Salesforce-versiostasi, lisensoinnista, identiteettiarkkitehtuurista ja toteutuksesta.
Edellytä muutakin kuin salasanaa
Käytä Salesforce-ympäristöösi määritettyjä todennuskontrolleja ennen kuin käyttäjät siirtyvät Booking Ninjas -palveluun.
Monivaiheinen todennus
Edellytä tuettua lisävahvistusta käyttäjälle määritetyn todennusarkkitehtuurin kautta.
Käyttäjien käyttöoikeudet
Ota käyttöön asiaankuuluva Salesforce-käyttöoikeusmalli onnistuneen todennuksen jälkeen.
Identiteetintarjoajat
Käytä yhdistettyjä identiteetintarjoajia, kun organisaatiosi edellyttää kertakirjautumista, federaatiota tai erikoistunutta todennusta.
Todennushistoria
Käytä määritetystä Salesforce-tietoturvaympäristöstä saatavilla olevia todennus- ja kirjautumistietoja.
Yhdistä todennus käyttöoikeuksien hallintaan
Todennus vahvistaa pääsyn ympäristöön; käyttöoikeudet määrittävät, mitä kukin käyttäjä voi sen jälkeen tehdä.
Todenna
Käyttäjä kirjautuu sisään määritetyn Salesforce- tai yhdistetyn identiteetintarjoajan prosessin kautta.
Vahvista
MFA tai muut tuetut todennuskontrollit otetaan käyttöön tietoturvamääritysten mukaisesti.
Myönnä käyttöoikeudet
Salesforce-roolit, käyttöoikeusjoukot, jakamissäännöt ja muut määritetyt hallintakeinot määrittävät sovelluksen käyttöoikeudet.
Käytä Booking Ninjasia
Todennetut käyttäjät voivat käyttää Booking Ninjasin toimintoja ja tietueita, joihin heidän määritetyt käyttöoikeutensa riittävät.
Käytä tuettuja ehdollisia tietoturvakontrolleja
Kehittyneemmät todennussäännöt riippuvat tietoturva-arkkitehtuurisi Salesforce- ja identiteettipalveluista.
- Ota käyttöön tuetut kirjautumis- ja istuntokäytännöt asiaankuuluville käyttäjille.
- Käytä määritettyjä todennusvaatimuksia etuoikeutettuun tai arkaluonteiseen käyttöön.
- Käytä identiteetintarjoajan tai Salesforcen hallintakeinoja laite-, verkko- tai sijaintikäytäntöihin, jos niitä tuetaan.
- Käytä määritettyjä rajoituksia, kun kirjautuminen ei täytä organisaatiosi käyttövaatimuksia.
- Tarkista saatavilla olevat kirjautumis- ja todennustiedot asianmukaisilla tietoturvan hallintatyökaluilla.
- Rajaa edistyneet identiteetti- ja todennuspalvelut erikseen tarvittaessa.
Suojaa operatiivisten toimintojen arkaluonteinen käyttö
Käytä todennusta ja Salesforcen käyttöoikeuksia yhdessä, kun Booking Ninjas -käyttäjillä on eri vastuutasoja.
Järjestelmänvalvojat
Määritä ylläpitokäyttöä varten organisaatiosi määrittelemät todennus- ja käyttöoikeusvaatimukset.
Operatiiviset käyttäjät
Anna henkilöstölle pääsy vain niihin tietueisiin ja toimintoihin, joita heidän määritetty roolinsa edellyttää.
Ulkoiset käyttäjät
Käytä asianmukaista ulkoisten käyttäjien ja portaalin todennusmallia, kun Booking Ninjas -portaali on määritetty.
Käyttöoikeuksien tarkastelu
Tarkastele asiaankuuluvien käyttäjien käyttöoikeuksia ja lupamäärityksiä sisäisen tietoturvaprosessisi mukaisesti.
Säilytä todennuksen valvonta tietoturvakerroksessa
Kirjautumisen valvonnan ja todennuksen hallintatoimintojen tulee pysyä Salesforcen ja käyttöoikeuksista vastaavien identiteettipalvelujen vastuulla.
Kirjautumistoiminta
Tarkastele määritetyn Salesforce-ympäristön tarjoamia todennustietoja.
Tietoturvakäytännöt
Ota tuetut todennus- ja käyttöoikeuskäytännöt käyttöön asianmukaisella tietoturvan hallintatasolla.
Identiteetin integrointi
Käytä erikoistuneita identiteetti- tai todennuspalveluntarjoajia, kun arkkitehtuurisi niitä edellyttää.
Operatiivinen käyttö
Pidä Booking Ninjas keskittyneenä operatiivisiin tietueisiin ja työnkulkuihin, joiden käyttöön käyttäjillä on valtuudet.
Tekoäly ei korvaa todennuksen hallintatoimintoja
Identiteetin varmentamisen, MFA:n, todennuspäätösten ja tietoturvan valvonnan tulee pysyä niihin suunnitelluissa käyttöoikeuksia hallitsevissa järjestelmissä.
Toimintayhteenvedot
Tekoäly voi tehdä yhteenvedon sopivista hallinnollisista tietoturvatiedoista, kun se on määritetty erikseen.
Toimintamallien tarkastelu
Tekoäly voi auttaa ihmisiä tarkastelemaan sopivia historiatietoja, jos tiedot ja käyttötapaus sen mahdollistavat.
Hallinnollinen tuki
Tekoäly voi auttaa tietojen järjestämisessä muuttumatta todennuksen tai käyttöoikeuksien hallinnan auktoriteetiksi.
Ihmisen valvonta
Tietoturvakäytännöt ja käyttöoikeuspäätökset pysyvät organisaatiosi ja sen määritettyjen tietoturvajärjestelmien hallinnassa.
Yhdistä todennus muuhun Salesforce-ympäristöösi
Identiteettipalvelut voivat pysyä erillisinä, kun Booking Ninjas käyttää todennettua Salesforce-ympäristöä operatiivisiin toimintoihin.
Booking Ninjas käyttää Salesforcen tietoturvaympäristöä — se ei ole itsenäinen MFA-palveluntarjoaja
Booking Ninjas voi toimia Salesforcen ympäristöösi määritettyjen todennus-, MFA-, käyttöoikeus- ja identiteetintarjoajan hallintatoimintojen suojassa. Se ei itsenäisesti takaa henkilöllisyyttä, estä tilien vaarantumista, havaitse jokaista epäilyttävää kirjautumista eikä korvaa erikoistuneita identiteetti-, petostentorjunta-, tietoturvavalvonta- tai etuoikeutetun käytön tuotteita. Todennusominaisuudet ja lisensointi riippuvat käyttämistäsi Salesforce- ja identiteettipalveluista.
Saatavilla Salesforce AppExchangessa
Booking Ninjas on saatavilla Salesforce AppExchangessa.
MFA:n ja todennuksen käyttöönoton hinnoittelu
Todennuksen kustannukset riippuvat Salesforcen tietoturva-arkkitehtuurista, käyttäjätyypeistä, identiteetintarjoajista ja tarvittavasta toteutuksesta.
Määritetty ympäristöösi
Toteutukseen perustuvaBooking Ninjasin MFA-lisäosalla ei ole erillistä kiinteää julkista hintaa.
- Käyttäjä- ja käyttöoikeusmallin tarkastelu
- Salesforcen käyttöoikeusmääritykset tarvittaessa
- Portaalin tai ulkoisten käyttäjien käyttö tarvittaessa
- Identiteetintarjoajan integrointi tarvittaessa
- SSO- tai todennustyönkulun määritys tarvittaessa
- Testaus ja käyttöönotto
Booking Ninjas Core
1–50 aktiiviselle varattavissa olevalle yksikölle, kun todennetut käyttäjät käyttävät Booking Ninjas Coren työnkulkuja
- Varausmoottori ja varausjärjestelmä
- Saatavuuden hallinta ja hintojen ohjaus
- Laskutus ja laskujen hallinta
- Pyyntöjen ja yhteystietojen hallinta
- Vakiomuotoiset raportit ja koontinäytöt
- Perustason tapahtumaviestintä
Vain salasanalla tapahtuva käyttö vs. MFA-suojattu käyttö
Nämä vaihtoehdot eroavat siinä, miten käyttäjät todistavat henkilöllisyytensä ennen sovellukseen siirtymistä.
| Ominaisuus | Vain salasanalla tapahtuva käyttö | MFA-suojattu Salesforce-käyttö |
|---|---|---|
| Todennus | Perustuu ensisijaiseen kirjautumistunnukseen | Käyttää lisäksi tuettua vahvistusvaihetta |
| Booking Ninjasin käyttö | Riippuu käytössä olevista todennusmäärityksistä | Käyttäjät tunnistautuvat ennen kuin he pääsevät käyttämään sallittuja Booking Ninjas -työnkulkuja |
| Käyttöoikeudet | Edellyttävät silti erillistä sovelluksen käyttöoikeuksien määritystä | Salesforcen käyttöoikeudet määrittävät edelleen, mitä todennetut käyttäjät voivat käyttää |
| Identiteetintarjoaja | Voi käyttää natiivia kirjautumisympäristöä | Voidaan käyttää Salesforcea tai siihen yhdistettyä identiteetintarjoajaa, jos se on määritetty |
| Tietoturvan hallinta | Hallitaan asianmukaisella todennusalustalla | MFA:ta ja todennusta hallinnoi edelleen Salesforcen tietoturva-arkkitehtuuri |
| Operatiivinen järjestelmä | Todennus ja operatiiviset toiminnot ovat edelleen erillisiä vastuualueita | Booking Ninjas keskittyy edelleen valtuutettuihin operatiivisiin työnkulkuihin |
Usein kysytyt kysymykset
Yhdistä Booking Ninjas nykyiseen käyttöoikeusmalliisi
Kerro meille, ketkä tarvitsevat käyttöoikeuden, miten käyttäjät tunnistautuvat tällä hetkellä ja mihin Booking Ninjas -työnkulkuihin kunkin käyttäjätyypin pitäisi päästä.