Eiendomshåndteringssystemer kan inneholde kundeinformasjon, reservasjoner, økonomisk aktivitet, kontrakter, driftsopptegnelser, brukerkontoer og annen data som ikke bør være like tilgjengelig for hver person eller prosess.
Hvem er ansvarlig for sikkerhet i et Salesforce-basert PMS?
Sky-sikkerhet er et delt ansvar.
Salesforce leverer og drifter den underliggende skyplattformen og dens grunnleggende sikkerhetsarkitektur. Organisasjonen som bruker plattformen bestemmer fortsatt hvordan brukerne, tillatelser, data, integrasjoner, enheter, arbeidsflyter og konfigurasjoner skal administreres.
| Område | Plattformbidrag | Operatøransvar |
|---|---|---|
| Plattforminfrastruktur | Salesforce drifter og sikrer den underliggende skyen plattformen. | Vurder om plattformen og tjenestemodellen møter organisasjonens krav. |
| Brukertilgang | Identitet, autentisering, roller, tillatelser og relaterte tilgangskontrollmuligheter. | Bestem hvem som skal ha tilgang og konfigurer tillatelser deretter. |
| Data | Plattformkontroller for lagring, tilgang og beskyttelse av informasjon. | Bestem hvilke data som samles inn, beholdes, deles og eksponeres for hver bruker eller integrasjon. |
| Applikasjoner og arbeidsflyter | Verktøy for tillatelser, automatisering, konfigurasjon og styring. | Design og test arbeidsflyter slik at sensitive handlinger håndteres i henhold til organisasjonens policy. |
| Samsvar | Sikkerhet, revisjon, konfigurasjon og styringsmuligheter som kan støtte samsvarskrav. | Bestem gjeldende lover, policyer, kontrakter, kontroller, dokumentasjon og prosedyrer. |
Hvilke sikkerhetslag er viktige i eiendomshåndtering?
Bekreft hvem som prøver å få tilgang til driftsmiljøet.
Bestem hvilke poster, felt, funksjoner og handlinger den brukeren har tillatelse til å få tilgang til.
Bruk passende kontroller for sensitive data, dokumenter, integrasjoner og arbeidsflyter.
Overvåk endringer, gjennomgå tilgang, bevare passende revisjons- informasjon, og administrer sikkerhet over tid.
Hvordan bør et eiendomshåndteringssystem kontrollere brukertilgang?
Autentisering svarer på det første spørsmålet: hvem er brukeren? Autorisasjon svarer på det andre: hva skal den brukeren ha lov til å gjøre?
Salesforce støtter flerfaktorautentisering og konfigurerbare tilgangskontroller som lar administratorer strukturere tilgang rundt brukeransvar.
I en eiendomsdrift kan forskjellige team ha behov for svært forskjellige nivåer av tilgang.
- Resepsjon og reservasjonsansatte
- Finans- og regnskapsteam
- Renhold og drift
- Vedlikeholdspersonell
- Salgs- eller kontoadministrasjonsteam
- Eiendoms- og porteføljeforvaltere
- Systemadministratorer
- Eksterne eller midlertidige brukere der det er nødvendig
Sikkerhetsmodellen bør derfor følge prinsippet om å gi brukere den tilgangen som er nødvendig for å utføre arbeidet sitt uten å eksponere irrelevant informasjon bare fordi det eksisterer i det samme systemet.
Hvordan ser granular tillatelsesadministrasjon ut?
Sikkerhet blir mer praktisk når tilgangsregler gjenspeiler driftsmodellen i stedet for å stole på et lite antall for brede brukertyper.
| Rolleksempel | Kan kreve tilgang til | Kan ikke kreve tilgang til |
|---|---|---|
| Resepsjon | Reservasjoner, ankomstinformasjon, godkjente gjestedetaljer, romstatus. | Full økonomisk rapportering eller systemadministrasjon. |
| Renhold | Tildelte rom, rengjøringsstatus, inspeksjoner, driftsnotater. | Urelatert kundeøkonomisk informasjon. |
| Vedlikehold | Arbeidsordrer, eiendeler, rom, lokasjoner, oppgavedetaljer. | Urelaterte reservasjons- eller økonomiske poster. |
| Finans | Fakturaer, betalinger, saldoer, transaksjoner, avstemming. | Driftsinformasjon som ikke er nødvendig for den økonomiske arbeidsflyten. |
| Administrator | Systemkonfigurasjon passende for administrative ansvarsområder. | Tilgang bør fortsatt styres, gjennomgås og begrenses der det er passende. |
Hvordan bør sensitive eiendomsdata beskyttes?
Eiendomshåndteringsmiljøer kan inneholde flere kategorier av sensitiv informasjon, men disse kategoriene bør ikke automatisk håndteres på nøyaktig samme måte.
- Kunde- eller beboeridentitetsinformasjon
- Kontaktopplysninger
- Reservasjons- og oppholdsopplysninger
- Fakturerings- og transaksjonsinformasjon
- Kontrakter og dokumenter
- Drifts- og tilgangsopptegnelser
- Ansattinformasjon
- Annen regulert eller konfidensiell data
Databeskyttelse bør vurdere sensitiviteten til informasjonen, hvordan den brukes, hvem som trenger tilgang, hvor den beveger seg, hvor lenge den bør beholdes, og hvilke sikkerhetskontroller som er passende.
Booking Ninjas bruker Salesforce som sin underliggende plattform, som lar driftsopptegnelser bruke den bredere Salesforce-sikkerheten, tillatelser, styring og dataarkitektur.
Hvor passer Salesforce Shield inn?
Organisasjoner med ekstra sikkerhets-, revisjons- eller databeskyttelseskrav kan vurdere Salesforce Shield-muligheter.
Shield kan inkludere muligheter som Plattformkryptering, Hendelsesovervåking, Feltrevisjonsspor og andre sikkerhetsverktøy avhengig av Salesforce-produktene, utgaven og lisensene som er involvert.
Disse mulighetene bør ikke beskrives som automatisk aktivert i hver Salesforce- eller Booking Ninjas-miljø.
Booking Ninjas tilbyr også en Salesforce Shield kapabilitetsvei for organisasjoner hvis sikkerhetskrav krever disse ekstra kontrollene.
Hvorfor er revisjonsevne og overvåking viktig?
Å forhindre uautorisert tilgang er bare en del av sikkerheten. Organisasjoner trenger også passende synlighet i endringer, aktivitet, tillatelser og unntak.
Avhengig av plattformkonfigurasjonen og lisensierte muligheter, kan dette inkludere informasjon om:
- Endringer i viktige poster
- Bruker- og administratoraktivitet
- Tillatelsesendringer
- Datatilgangsmønstre
- Policy- eller arbeidsflytunntak
- Sikkerhetsrelevante hendelser
Revisjonsinformasjon kan støtte etterforskning, intern styring, tilgangsrevisjoner, driftskontroller og visse samsvars prosesser.
Eksistensen av en revisjonslogg erstatter ikke behovet for å bestemme hva som skal overvåkes, hvem som skal gjennomgå det, og hvilken respons som skal skje når et problem identifiseres.
Gjør et Salesforce-nativt PMS en organisasjon samsvarende?
Nei. Reguleringsmessig samsvar avhenger av mye mer enn programvaren plattform.
En eiendomsoperatør må vurdere personvern, betaling, ansettelse, økonomi, tilgjengelighet, bolig, gjestfrihet, eller bransjespesifikke krav avhengig av beliggenhet og forretningsmodell.
Teknologi kan gi kontroller som støtter disse kravene, men organisasjonen må fortsatt avgjøre hvilke forpliktelser som gjelder og hvordan dens retningslinjer, prosedyrer, kontrakter, brukere, integrasjoner, oppbevaringsregler og driftspraksis bør utformes.
| Samsvarsbekymring | Teknologi kan støtte | Organisasjonen må avgjøre |
|---|---|---|
| Personvern | Tilgangskontroller, dokumenthåndtering, arbeidsflyter, revisjonsmuligheter, databehandling. | Juridisk grunnlag, varsler, samtykkekrav, oppbevaring, individuelle rettigheter og jurisdiksjon. |
| Tilgangsstyring | Roller, tillatelser, autentisering, overvåking, godkjennings arbeidsflyter. | Hvem bør ha tilgang, hvorfor, hvor lenge, og hvordan tilgang blir vurdert. |
| Oppbevaring av poster | Strukturerte poster, historikk, arbeidsflyter og konfigurerbare oppbevaringsprosesser. | Hvilke poster må oppbevares eller slettes og i hvilken periode. |
| Betalinger | Koblinger til passende betalingsarbeidsflyter og betalings leverandører. | Betalingsarkitektur, leverandøransvar, omfang og gjeldende betalings-sikkerhetskrav. |
| Intern styring | Retningslinjer, godkjenninger, revisjonsopptegnelser, dashbord, og strukturerte arbeidsflyter. | Hvilke retningslinjer gjelder, hvem eier dem, og hvordan unntak håndteres. |
Hvordan kan samsvarskrav bli operative arbeidsflyter?
En retningslinje er mer nyttig når dens krav kan reflekteres i arbeidet folk faktisk utfører.
Avhengig av bruken, kan organisasjoner trenge arbeidsflyter for godkjenninger, periodiske vurderinger, bekreftelser, eskaleringer, dokumentasjon, tilgangsendringer, eller annen styringsaktivitet.
Booking Ninjas' Policy Management gir et Salesforce-nativt miljø for å opprette, spore, gjennomgå og rapportere om organisatoriske retningslinjer og relaterte styringsarbeidsflyter.
Dette kan hjelpe med å koble policyopptegnelser med operative prosesser, men organisasjonen forblir ansvarlig for å avgjøre om policyen selv oppfyller sine juridiske, regulatoriske, kontraktsmessige eller interne krav.
Hvor passer null-tillit tenkning inn?
En nyttig sikkerhetsmodell antar ikke at en bruker bør ha bred tilgang bare fordi de har logget seg inn i systemet.
Identitet, rolle, betingelser, tillatelser, datakänslighet, og handlingen som blir forsøkt kan alle være viktige når man avgjør tilgang.
Booking Ninjas' Zero Trust Security kapabiliteter utvider denne styringsmetoden rundt identitet, tilgang, overvåking og sikkerhetspolicy.
Hvordan endrer integrasjoner sikkerhetsgrensen?
Eiendomsoperasjoner eksisterer sjelden inne i én applikasjon. Organisasjoner kan koble betalingsleverandører, regnskapsprogramvare, tilgangskontrollsystemer, distribusjonsplattformer, kommunikasjons applikasjoner, ERP-systemer, identitetsleverandører, eller andre tjenester.
Hver integrasjon introduserer spørsmål om:
- Hvilke data forlater hvert system
- Hvilket system eier den resulterende posten
- Hvordan autentisering håndteres
- Hvilke tillatelser integrasjonen mottar
- Hvordan legitimasjoner og hemmeligheter håndteres
- Hva skjer når forbindelsen feiler
- Hvilke handlinger kan utføres automatisk
- Hvilken aktivitet bør loggføres eller vurderes
Booking Ninjas støtter eksterne forbindelser gjennom sin Integrasjoner lag. Sikkerhetsmodellen bør vurdere både Booking Ninjas og de eksterne applikasjonene som deltar i hver datastream.
Hvordan bør sikkerheten endres når en eiendomsportefølje vokser?
Vekst tilfører mer enn brukere. En større organisasjon kan introdusere flere eiendommer, avdelinger, juridiske enheter, administratorer, integrasjoner, leverandører, datadomener, og driftsretningslinjer.
Sikkerhetsmodellen må derfor skaleres strukturelt.
For eksempel kan en organisasjon måtte skille mellom tilgang til:
- Én eiendom og hele porteføljen
- Lokale operasjoner og bedriftsledelse
- Operasjonelle og finansielle poster
- Standard og privilegert administrasjon
- Interne brukere og eksterne partnere
- Regionale eller forretningsenhetsdata
Salesforce-native arkitektur gir en konfigurerbar plattform for strukturering av disse forholdene, tillatelsene og arbeidsflytene. Ytterligere krav må fortsatt designes og testes etter hvert som organisasjonen utvides.
Hva bør du vurdere før du velger en sikker PMS?
- Identifiser sensitiv informasjon. Forstå kunden, økonomiske, operative, ansatte, kontrakt og annen data systemet vil inneholde.
- Kartlegg brukerroller. Bestem hvilke team som trenger tilgang til hvilke poster og funksjoner.
- Definer dine samsvarskrav. Identifiser relevante juridiske, regulatoriske, kontraktsmessige, og interne forpliktelser i stedet for å anta at programvaren bestemmer dem.
- Gå gjennom plattformens sikkerhetsmodell. Forstå autentisering, tillatelser, styring, overvåking, krypteringsalternativer, revisjonsmuligheter, og administrative kontroller.
- Gå gjennom integrasjoner. Inkluder eksterne systemer og datastreamer i sikkerhetsvurderingen.
- Planlegg kontinuerlig styring. Definer tilgangsvurderinger, konfigurasjonseierskap, hendelses prosedyrer, policyvurderinger, opplæring av ansatte, og overvåking etter oppstart.
Hvordan bruker Booking Ninjas Salesforce for sikkerhet og styring?
Booking Ninjas er en Salesforce-nativ plattform for bestillinger og operasjoner . I stedet for å opprettholde eiendomsoperasjoner på et urelatert applikasjonslag, bruker Booking Ninjas Salesforce som sin bredere plattformgrunnlag.
Dette gjør at reservasjoner, kunder, økonomisk aktivitet, arbeidsflyter, operative poster, rapportering, og andre konfigurerte prosesser kan operere innenfor det samme bredere miljøet som Salesforce identitet, tillatelser, styring, automatisering, og sikkerhetskontroller.
Den Salesforce-grunnlaget er derfor en del av sikkerhetsarkitekturen i stedet for bare en ekstern CRM-integrasjon.
Koble bestillinger og operasjoner med Salesforce tillatelser, styring, automatisering, rapportering, og plattformssikkerhet.
Utforsk Salesforce →Legg til gjeldende kryptering, overvåking, revisjon, og databeskyttelses kapabiliteter der de nødvendige Salesforce lisensene og konfigurasjonen støtter dem.
Utforsk Salesforce Shield →Koble policyopprettelse, vurderinger, bekreftelser, styring, og rapportering med operative arbeidsflyter.
Utforsk Policy Management →Strukturer tilgang og overvåking rundt identitet, tillatelser, verifisering, og styring.
Utforsk Zero Trust Security →Koble eksterne systemer mens du definerer data, autentisering, tillatelser, og arbeidsflyter involvert.
Utforsk Integrasjoner →Bruk den Salesforce-native driftsmodellen til reservasjoner, gjester, betalinger, eiendom arbeidsflyter, og rapportering.
Utforsk Gjestfrihet →Ofte stilte spørsmål
Er en Salesforce-nativ PMS automatisk sikker?
Ingen plattform gjør en organisasjon automatisk sikker. Salesforce gir et enterprise cloud sikkerhetsgrunnlag og konfigurerbare sikkerhetskontroller, mens organisasjonen forblir ansvarlig for områder som brukere, tillatelser, data, konfigurasjon, integrasjoner, enheter og driftsikkerhets praksiser.
Gjør en Salesforce-nativ PMS automatisk en virksomhet GDPR eller CCPA-kompatibel?
Nei. Teknologi kan gi kontroller som støtter personvern og samsvarsprogrammer, men samsvar avhenger av organisasjonens gjeldende juridiske krav, dataprakser, konfigurasjon, retningslinjer, prosedyrer, kontrakter, oppbevaringsregler, brukeradferd, og pågående styring.
Støtter Salesforce multifaktorautentisering?
Ja. Salesforce støtter multifaktorautentisering som en del av sin identitets- og tilgangssikkerhetsmodell. Organisasjonens autentiseringsarkitektur og administrasjon bør fortsatt konfigureres i henhold til brukerne og sikkerhetskravene.
Hva er Salesforce Shield?
Salesforce Shield er et sett med ekstra Salesforce sikkerhets funksjoner som kan inkludere Plattformkryptering, Hendelsesovervåking, Feltrevisjonsspor og relaterte sikkerhetsverktøy. Tilgjengelighet avhenger av Salesforce-produktene, utgaven, lisensiering og konfigurasjonen som er involvert.
Kan forskjellige eiendomsforvaltningsbrukere ha forskjellige tillatelser?
Ja. Salesforce-native miljøer kan bruke konfigurerbare roller og tillatelser for å kontrollere tilgang i henhold til ansvar som reservasjoner, drift, økonomi, ledelse eller systemadministrasjon. Den nøyaktige tillatelsesmodellen avhenger av organisasjonens konfigurasjon.
Er Booking Ninjas bygget på Salesforce?
Ja. Booking Ninjas er en Salesforce-nativ plattform for bestillinger og drift, som lar driftsregistre og arbeidsflyter bruke den bredere Salesforce-plattformens grunnlag for identitet, tillatelser, styring, rapportering, automatisering og sikkerhet.
Bygg sikkerhet inn i driftsarkitekturen
Koble bestillinger, kundedata, økonomiske poster, tillatelser, arbeidsflyter, integrasjoner og styring innen en Salesforce-nativ driftsmiljø.
.jpg)
