Mülk yönetim sistemleri, müşteri bilgilerini, rezervasyonları, finansal faaliyetleri, sözleşmeleri, operasyonel kayıtları, kullanıcı hesaplarını ve her kişinin veya sürecin eşit şekilde erişememesi gereken diğer verileri içerebilir.
Salesforce tabanlı bir PMS'de güvenlikten kim sorumludur?
Bulut güvenliği paylaşılan bir sorumluluktur.
Salesforce, temel bulut platformunu sağlar ve işletir ve temel güvenlik mimarisini yönetir. Platformu kullanan kuruluş, kullanıcılarının, izinlerinin, verilerinin, entegrasyonlarının, cihazlarının, iş akışlarının ve yapılandırmalarının nasıl yönetileceğini belirler.
| Alan | Platform katkısı | Operatör sorumluluğu |
|---|---|---|
| Platform altyapısı | Salesforce, temel bulut platformunu işletir ve güvence altına alır. | Platformun ve hizmet modelinin kuruluşun gereksinimlerini karşılayıp karşılamadığını değerlendirin. |
| Kullanıcı erişimi | Kimlik, kimlik doğrulama, roller, izinler ve ilgili erişim kontrol yetenekleri. | Kimin erişim hakkı olacağını belirleyin ve izinleri uygun şekilde yapılandırın. |
| Veri | Bilgileri depolamak, erişmek ve korumak için platform kontrolleri. | Hangi verilerin toplanacağı, saklanacağı, paylaşılacağı ve her kullanıcı veya entegrasyona maruz bırakılacağına karar verin. |
| Uygulamalar ve iş akışları | İzinler, otomasyon, yapılandırma ve yönetişim için araçlar. | Hassas eylemlerin, kuruluş politikalarına uygun olarak ele alınmasını sağlamak için iş akışlarını tasarlayın ve test edin. |
| Uyum | Güvenlik, denetim, yapılandırma ve yönetişim yetenekleri uyum gereksinimlerini destekleyebilir. | Geçerli yasaları, politikaları, sözleşmeleri, kontrolleri, belgeleri ve prosedürleri belirleyin. |
Mülk yönetiminde hangi güvenlik katmanları önemlidir?
İşletim ortamına erişmeye çalışan kişinin kimliğini doğrulayın.
Hangi kayıtların, alanların, işlevlerin ve eylemlerin o kullanıcının erişimine izin verildiğini belirleyin.
Hassas verilere, belgelere, entegrasyonlara ve iş akışlarına uygun kontroller uygulayın.
Değişiklikleri izleyin, erişimi gözden geçirin, uygun denetim bilgilerini koruyun ve güvenliği zamanla yönetin.
Bir mülk yönetim sistemi kullanıcı erişimini nasıl kontrol etmelidir?
Kimlik doğrulama ilk soruyu yanıtlar: kullanıcı kimdir? Yetkilendirme ikinci soruyu yanıtlar: o kullanıcının ne yapmasına izin verilmeli?
Salesforce, yöneticilerin erişimi kullanıcı sorumluluklarına göre yapılandırmalarına olanak tanıyan çok faktörlü kimlik doğrulama ve yapılandırılabilir erişim kontrollerini destekler.
Bir mülk işletmesinde, farklı ekiplerin çok farklı erişim seviyelerine ihtiyaç duyması gerekebilir.
- Resepsiyon ve rezervasyon personeli
- Finans ve muhasebe ekipleri
- Temizlik ve operasyonlar
- Bakım personeli
- Satış veya hesap yönetimi ekipleri
- Mülk ve portföy yöneticileri
- Sistem yöneticileri
- Gerekli olduğunda dış veya geçici kullanıcılar
Bu nedenle, güvenlik modeli, kullanıcıların işlerini gerçekleştirmek için gerekli erişimi almasını sağlama ilkesini takip etmelidir; sadece aynı sistemde bulunduğu için ilgisiz bilgileri açığa çıkarmamalıdır.
Granüler izin yönetimi nasıl görünür?
Güvenlik, erişim kuralları işletim modelini yansıttığında daha pratik hale gelir; çok sayıda aşırı geniş kullanıcı türüne dayanmak yerine.
| Rol örneği | Erişim gerektirebilir | Erişim gerektirmeyebilir |
|---|---|---|
| Resepsiyon | Rezervasyonlar, varış bilgileri, onaylı misafir detayları, oda durumu. | Tam finansal raporlama veya sistem yönetimi. |
| Temizlik | Atanan odalar, temizlik durumu, denetimler, operasyonel notlar. | İlgisiz müşteri finansal bilgileri. |
| Bakım | İş emirleri, varlıklar, odalar, konumlar, görev detayları. | İlgisiz rezervasyon veya finansal kayıtlar. |
| Finans | Faturalar, ödemeler, bakiyeler, işlemler, uzlaştırma. | Finansal iş akışı için gerekli olmayan operasyonel bilgiler. |
| Yönetici | Yönetim sorumluluklarına uygun sistem yapılandırması. | Erişim hala yönetilmeli, gözden geçirilmeli ve uygun yerlerde sınırlandırılmalıdır. |
Hassas mülk verileri nasıl korunmalıdır?
Mülk yönetim ortamları, birkaç hassas bilgi kategorisi içerebilir, ancak bu kategoriler otomatik olarak aynı şekilde ele alınmamalıdır.
- Müşteri veya sakin kimlik bilgileri
- İletişim detayları
- Rezervasyon ve konaklama kayıtları
- Faturalama ve işlem bilgileri
- Sözleşmeler ve belgeler
- Operasyonel ve erişim kayıtları
- Çalışan bilgileri
- Diğer düzenlemelere tabi veya gizli veriler
Veri koruma, bilginin hassasiyetini, nasıl kullanıldığını, kimin erişim gerektirdiğini, nerede hareket ettiğini, ne kadar süre saklanması gerektiğini ve hangi güvenlik kontrollerinin uygun olduğunu dikkate almalıdır.
Booking Ninjas, operasyonel kayıtların daha geniş Salesforce güvenliğini, izinlerini, yönetişimini ve veri mimarisini kullanmasına olanak tanıyan Salesforce'u temel platform olarak kullanır.
Salesforce Shield nerede yer alır?
Ek güvenlik, denetim veya veri koruma gereksinimleri olan kuruluşlar, Salesforce Shield yeteneklerini değerlendirebilir.
Shield, Salesforce ürünlerine, sürümüne ve ilgili lisanslara bağlı olarak, Platform Şifreleme, Olay İzleme, Alan Denetim İzleme ve diğer güvenlik araçları gibi yetenekleri içerebilir.
Bu yetenekler, her Salesforce veya Booking Ninjas ortamında otomatik olarak etkinleştirildiği şeklinde tanımlanmamalıdır.
Booking Ninjas ayrıca, güvenlik gereksinimlerinin bu ek kontrolleri gerektirdiği kuruluşlar için bir Salesforce Shield yetki yolu sağlar.
Denetim ve izleme neden önemlidir?
Yetkisiz erişimi önlemek, güvenliğin yalnızca bir parçasıdır. Kuruluşların ayrıca değişiklikler, faaliyetler, izinler ve istisnalar hakkında uygun görünürlüğe ihtiyaçları vardır.
Platform yapılandırmasına ve lisanslı yeteneklere bağlı olarak, bu, aşağıdaki bilgileri içerebilir:
- Önemli kayıtlardaki değişiklikler
- Kullanıcı ve yönetici etkinliği
- İzin değişiklikleri
- Veri erişim kalıpları
- Politika veya iş akışı istisnaları
- Güvenlikle ilgili olaylar
Denetim bilgileri, soruşturma, iç yönetişim, erişim incelemeleri, operasyonel kontroller ve belirli uyum süreçlerini destekleyebilir.
Bir denetim kaydının varlığı, neyin izlenmesi gerektiğini, kimin gözden geçireceğini ve bir sorun tespit edildiğinde hangi yanıtın verilmesi gerektiğini belirleme ihtiyacını ortadan kaldırmaz.
Salesforce'a özgü bir PMS, bir kuruluşu uyumlu hale getirir mi?
Hayır. Düzenleyici uyumluluk, yazılım platformundan çok daha fazlasına bağlıdır.
Bir mülk işletmecisi, konumuna ve iş modeline bağlı olarak gizlilik, ödeme, istihdam, finansal, erişilebilirlik, konut, misafirperverlik veya sektöre özgü gereklilikleri dikkate almak zorunda kalabilir.
Teknoloji, bu gereklilikleri destekleyen kontroller sağlayabilir, ancak organizasyon yine de hangi yükümlülüklerin geçerli olduğunu ve politikalarının, prosedürlerinin, sözleşmelerinin, kullanıcılarının, entegrasyonlarının, saklama kurallarının ve işletme uygulamalarının nasıl tasarlanması gerektiğini belirlemelidir.
| Uyum endişesi | Teknoloji destekleyebilir | Organizasyon belirlemelidir |
|---|---|---|
| Gizlilik | Erişim kontrolleri, kayıt yönetimi, iş akışları, denetlenebilirlik, veri işleme. | Hukuki dayanak, bildirimler, rıza gereklilikleri, saklama, bireysel haklar ve yargı yetkisi. |
| Erişim yönetimi | Roller, izinler, kimlik doğrulama, izleme, onay iş akışları. | Kimin erişim sahibi olması gerektiği, neden, ne kadar süreyle ve erişimin nasıl gözden geçirileceği. |
| Kayıt saklama | Yapılandırılmış kayıtlar, geçmiş, iş akışları ve yapılandırılabilir saklama süreçleri. | Hangi kayıtların saklanması veya silinmesi gerektiği ve hangi süre boyunca. |
| Ödemeler | Uygun ödeme iş akışlarına ve ödeme sağlayıcılarına bağlantılar. | Ödeme mimarisi, sağlayıcı sorumlulukları, kapsam ve geçerli ödeme güvenliği gereklilikleri. |
| İç yönetim | Politikalar, onaylar, denetim kayıtları, gösterge panelleri ve yapılandırılmış iş akışları. | Hangi politikaların geçerli olduğu, kimin sahip olduğu ve istisnaların nasıl ele alındığı. |
Uyum gereklilikleri nasıl operasyonel iş akışlarına dönüşebilir?
Bir politika, gerekliliklerinin insanların gerçekten gerçekleştirdiği işte yansıtılabildiğinde daha faydalıdır.
Kullanım durumuna bağlı olarak, organizasyonların onaylar, periyodik incelemeler, kabul, yükseltmeler, belgeler, erişim değişiklikleri veya diğer yönetim faaliyetleri için iş akışlarına ihtiyaç duyabileceği anlamına gelir.
Booking Ninjas' Politika Yönetimi organizasyonel politikaların ve ilgili yönetim iş akışlarının oluşturulması, izlenmesi, gözden geçirilmesi ve raporlanması için Salesforce yerel bir ortam sağlar.
Bu, politika kayıtlarını operasyonel süreçlerle bağlamaya yardımcı olabilir, ancak organizasyon, politikanın kendisinin yasal, düzenleyici, sözleşmesel veya iç gerekliliklerini karşılayıp karşılamadığını belirlemekten sorumludur.
Sıfır güven düşüncesi nereye oturuyor?
Faydalı bir güvenlik modeli, bir kullanıcının sisteme başarıyla girdiği için geniş erişime sahip olması gerektiğini varsaymaz.
Kimlik, rol, koşullar, izinler, veri hassasiyeti ve gerçekleştirilmeye çalışılan eylem, erişimi belirlerken önemli olabilir.
Booking Ninjas' Sıfır Güven Güvenliği kimlik, erişim, izleme ve güvenlik politikası etrafında bu yönetim yaklaşımını genişletir.
Entegrasyonlar güvenlik sınırını nasıl değiştirir?
Mülk operasyonları nadiren tek bir uygulama içinde var olur. Organizasyonlar, ödeme sağlayıcıları, muhasebe yazılımları, erişim kontrol sistemleri, dağıtım platformları, iletişim uygulamaları, ERP sistemleri, kimlik sağlayıcıları veya diğer hizmetlerle bağlantı kurabilir.
Her entegrasyon, aşağıdakiler hakkında sorular getirir:
- Hangi veriler her sistemden çıkar
- Hangi sistem sonuçta oluşan kayda sahiptir
- Kimlik doğrulamanın nasıl yapıldığı
- Entegrasyonun hangi izinleri aldığı
- Kimlik bilgileri ve gizli bilgilerin nasıl yönetildiği
- Bağlantı kesildiğinde ne olur
- Hangi eylemler otomatik olarak gerçekleştirilebilir
- Hangi faaliyetlerin kaydedilmesi veya gözden geçirilmesi gerektiği
Booking Ninjas, dış bağlantıları destekler Entegrasyonlar katmanında. Güvenlik modeli, hem Booking Ninjas'ı hem de her veri akışına katılan dış uygulamaları dikkate almalıdır.
Bir mülk portföyü büyüdükçe güvenlik nasıl değişmelidir?
Büyüme, yalnızca kullanıcıları değil, daha büyük bir organizasyon ek mülkler, departmanlar, yasal varlıklar, yöneticiler, entegrasyonlar, tedarikçiler, veri yargı yetkileri ve işletme politikaları da getirebilir.
Bu nedenle güvenlik modeli yapısal olarak ölçeklenmelidir.
Örneğin, bir organizasyon erişimi ayırt etmek zorunda kalabilir:
- Bir mülk ile tüm portföy arasında
- Yerel operasyonlar ile kurumsal yönetim arasında
- Operasyonel ve finansal kayıtlar arasında
- Standart ve ayrıcalıklı yönetim arasında
- İç kullanıcılar ile dış ortaklar arasında
- Bölgesel veya iş birimi verileri arasında
Salesforce yerel mimarisi, bu ilişkileri, izinleri ve iş akışlarını yapılandırmak için yapılandırılabilir bir platform sağlar. Ek gereklilikler, organizasyon genişledikçe tasarlanmalı ve test edilmelidir.
Güvenli bir PMS seçmeden önce neyi değerlendirmelisiniz?
- Hassas bilgileri tanımlayın. Sistemin içereceği müşteri, finansal, operasyonel, çalışan, sözleşme ve diğer verileri anlayın.
- Kullanıcı rollerini haritalayın. Hangi ekiplerin hangi kayıtlara ve işlevlere erişim gerektirdiğini belirleyin.
- Uyum gerekliliklerinizi tanımlayın. Yazılımın bunları belirlediğini varsaymak yerine, ilgili yasal, düzenleyici, sözleşmesel ve iç yükümlülükleri tanımlayın.
- Platform güvenlik modelini gözden geçirin. Kimlik doğrulama, izinler, yönetim, izleme, şifreleme seçenekleri, denetim yetenekleri ve idari kontrolleri anlayın.
- Entegrasyonları gözden geçirin. Güvenlik değerlendirmesine dış sistemleri ve veri akışlarını dahil edin.
- Sürekli yönetimi planlayın. Erişim incelemelerini, yapılandırma sahipliğini, olay prosedürlerini, politika incelemelerini, personel eğitimini ve go-live sonrası izlemeyi tanımlayın.
Booking Ninjas, güvenlik ve yönetim için Salesforce'u nasıl kullanıyor?
Booking Ninjas, rezervasyonlar ve operasyonlar için Salesforce yerel bir platformdur. Mülk operasyonlarını alakasız bir uygulama katmanında sürdürmek yerine, Booking Ninjas, Salesforce'u daha geniş bir platform temeli olarak kullanır.
Bu, rezervasyonların, müşterilerin, finansal faaliyetlerin, iş akışlarının, operasyonel kayıtların, raporlamanın ve diğer yapılandırılmış süreçlerin, Salesforce kimliği, izinleri, yönetimi, otomasyonu ve güvenlik kontrollerü ile aynı daha geniş ortamda çalışmasına olanak tanır.
Bu nedenle, Salesforce temeli güvenlik mimarisinin bir parçasıdır, sadece dış bir CRM entegrasyonu değildir.
rezervasyonları ve operasyonları Salesforce izinleri, yönetimi, otomasyonu, raporlaması ve platform güvenliği ile bağlayın.
Salesforce'u keşfedin →Gerekli Salesforce lisanslarının ve yapılandırmasının desteklediği yerlerde uygulanabilir şifreleme, izleme, denetim ve veri koruma yeteneklerini ekleyin.
Salesforce Shield'ı keşfedin →Politika oluşturma, incelemeler, kabul, yönetim ve raporlamayı operasyonel iş akışlarıyla bağlayın.
Politika Yönetimi'ni keşfedin →Erişimi ve izlemeyi kimlik, izinler, doğrulama ve yönetim etrafında yapılandırın.
Sıfır Güven Güvenliği'ni keşfedin →Dış sistemleri bağlarken, ilgili veri, kimlik doğrulama, izinler ve iş akışlarını tanımlayın.
Entegrasyonları keşfedin →Salesforce yerel işletim modelini rezervasyonlara, misafirlere, ödemelere, mülk iş akışlarına ve raporlamaya uygulayın.
Misafirperverliği keşfedin →Sıkça sorulan sorular
Salesforce yerel PMS otomatik olarak güvenli midir?
Hiçbir platform bir organizasyonu otomatik olarak güvenli hale getirmez. Salesforce, bir kurumsal bulut güvenlik temeli ve yapılandırılabilir güvenlik kontrolleri sağlar, ancak organizasyon, kullanıcılar, izinler, veriler, yapılandırma, entegrasyonlar, cihazlar ve operasyonel güvenlik uygulamaları gibi alanlardan sorumludur.
Salesforce yerel PMS, bir işletmeyi otomatik olarak GDPR veya CCPA uyumlu hale getirir mi?
Hayır. Teknoloji, gizlilik ve uyum programlarını destekleyen kontroller sağlayabilir, ancak uyum, organizasyonun geçerli yasal gerekliliklerine, veri uygulamalarına, yapılandırmasına, politikalarına, prosedürlerine, sözleşmelerine, saklama kurallarına, kullanıcı davranışına ve sürekli yönetişime bağlıdır.
Salesforce çok faktörlü kimlik doğrulamayı destekliyor mu?
Evet. Salesforce, kimlik ve erişim güvenlik modeli kapsamında çok faktörlü kimlik doğrulamayı destekler. Organizasyonun kimlik doğrulama mimarisi ve yönetimi, kullanıcıları ve güvenlik gereksinimlerine göre yapılandırılmalıdır.
Salesforce Shield nedir?
Salesforce Shield, Platform Şifreleme, Olay İzleme, Alan Denetim İzleme ve ilgili güvenlik araçlarını içerebilen ek Salesforce güvenlik yeteneklerinin bir setidir. Mevcudiyet, ilgili Salesforce ürünlerine, sürümüne, lisanslamaya ve yapılandırmaya bağlıdır.
Farklı mülk yönetimi kullanıcıları farklı izinlere sahip olabilir mi?
Evet. Salesforce yerel ortamları, rezervasyonlar, operasyonlar, finans, yönetim veya sistem yönetimi gibi sorumluluklara göre erişimi kontrol etmek için yapılandırılabilir roller ve izinler kullanabilir. Tam izin modeli, organizasyonun yapılandırmasına bağlıdır.
Booking Ninjas Salesforce üzerinde mi inşa edilmiştir?
Evet. Booking Ninjas, operasyonel kayıtlar ve iş akışlarının kimlik, izinler, yönetişim, raporlama, otomasyon ve güvenlik için daha geniş Salesforce platform temeli kullanmasına olanak tanıyan bir Salesforce yerel platformudur.
Güvenliği işletme mimarisine entegre edin
Rezervasyonları, müşteri verilerini, finansal kayıtları, izinleri, iş akışlarını, entegrasyonları ve yönetişimi bir Salesforce yerel işletme ortamında bağlayın.
.png)
.jpg)
.png)
