Vận hành khách sạn an toàn và tuân thủ với Salesforce PMS

Hệ thống quản lý tài sản có thể chứa thông tin khách hàng, đặt chỗ, hoạt động tài chính, hợp đồng, hồ sơ hoạt động, tài khoản người dùng và các dữ liệu khác không nên được truy cập một cách bình đẳng bởi mọi người hoặc quy trình.

Ai chịu trách nhiệm về bảo mật trong một PMS dựa trên Salesforce?

Bảo mật đám mây là một trách nhiệm chung.

Salesforce cung cấp và vận hành nền tảng đám mây cơ sở và kiến trúc bảo mật nền tảng của nó. Tổ chức sử dụng nền tảng vẫn xác định cách người dùng, quyền hạn, dữ liệu, tích hợp, thiết bị, quy trình làm việc và cấu hình của mình nên được quản lý như thế nào.

Những lớp bảo mật nào quan trọng trong quản lý tài sản?

Một hệ thống quản lý tài sản nên kiểm soát quyền truy cập của người dùng như thế nào?

Xác thực trả lời câu hỏi đầu tiên: ai là người dùng? Ủy quyền trả lời câu hỏi thứ hai: người dùng đó nên được phép làm gì?

Salesforce hỗ trợ xác thực đa yếu tố và các kiểm soát truy cập có thể cấu hình cho phép quản trị viên cấu trúc quyền truy cập theo trách nhiệm của người dùng.

Trong một hoạt động tài sản, các nhóm khác nhau có thể cần mức độ truy cập rất khác nhau.

Mô hình bảo mật do đó nên tuân theo nguyên tắc cung cấp cho người dùng quyền truy cập cần thiết để thực hiện công việc của họ mà không tiết lộ thông tin không liên quan chỉ vì nó tồn tại trong cùng một hệ thống.

Quản lý quyền chi tiết trông như thế nào?

Bảo mật trở nên thực tế hơn khi các quy tắc truy cập phản ánh mô hình hoạt động thay vì dựa vào một số loại người dùng quá rộng.

Làm thế nào để bảo vệ dữ liệu tài sản nhạy cảm?

Môi trường quản lý tài sản có thể chứa nhiều loại thông tin nhạy cảm, nhưng các loại đó không nên được xử lý tự động theo cùng một cách.

Bảo vệ dữ liệu nên xem xét độ nhạy cảm của thông tin, cách nó được sử dụng, ai cần quyền truy cập, nơi nó di chuyển, thời gian nó nên được giữ lại và các kiểm soát bảo mật nào là phù hợp.

Booking Ninjas sử dụng Salesforce làm nền tảng cơ sở, cho phép các hồ sơ hoạt động sử dụng bảo mật rộng hơn của Salesforce, quyền hạn, quản trị và kiến trúc dữ liệu.

Salesforce Shield phù hợp ở đâu?

Các tổ chức có yêu cầu bảo mật, kiểm toán hoặc bảo vệ dữ liệu bổ sung có thể đánh giá khả năng của Salesforce Shield.

Shield có thể bao gồm các khả năng như Mã hóa Nền tảng, Giám sát Sự kiện, Dấu vết Kiểm toán Trường và các công cụ bảo mật khác tùy thuộc vào các sản phẩm, phiên bản và giấy phép Salesforce liên quan.

Các khả năng này không nên được mô tả là tự động được kích hoạt trong mọi môi trường Salesforce hoặc Booking Ninjas.

Booking Ninjas cũng cung cấp một Salesforce Shield đường dẫn khả năng cho các tổ chức có yêu cầu bảo mật cần các kiểm soát bổ sung này.

Tại sao khả năng kiểm toán và giám sát lại quan trọng?

Ngăn chặn quyền truy cập trái phép chỉ là một phần của bảo mật. Các tổ chức cũng cần khả năng nhìn thấy phù hợp vào các thay đổi, hoạt động, quyền hạn và ngoại lệ.

Tùy thuộc vào cấu hình nền tảng và các khả năng đã cấp phép, điều này có thể bao gồm thông tin về:

Thông tin kiểm toán có thể hỗ trợ điều tra, quản trị nội bộ, xem xét quyền truy cập, kiểm soát hoạt động và một số quy trình tuân thủ nhất định.

Sự tồn tại của một nhật ký kiểm toán không thay thế nhu cầu quyết định những gì nên được giám sát, ai nên xem xét nó và phản ứng gì nên xảy ra khi một vấn đề được xác định.

Một PMS gốc Salesforce có làm cho một tổ chức tuân thủ không?

Không. Sự tuân thủ quy định phụ thuộc vào nhiều yếu tố hơn là nền tảng phần mềm.

Một nhà điều hành bất động sản có thể cần xem xét các yêu cầu về quyền riêng tư, thanh toán, việc làm, tài chính, khả năng tiếp cận, nhà ở, khách sạn hoặc các yêu cầu cụ thể theo ngành tùy thuộc vào vị trí và mô hình kinh doanh của mình.

Công nghệ có thể cung cấp các biện pháp kiểm soát hỗ trợ những yêu cầu đó, nhưng tổ chức vẫn cần xác định nghĩa vụ nào áp dụng và cách mà các chính sách, quy trình, hợp đồng, người dùng, tích hợp, quy tắc lưu giữ và thực tiễn vận hành của mình nên được thiết kế.

Làm thế nào các yêu cầu tuân thủ có thể trở thành quy trình làm việc hoạt động?

Một chính sách sẽ hữu ích hơn khi các yêu cầu của nó có thể được phản ánh trong công việc mà mọi người thực hiện.

Tùy thuộc vào trường hợp sử dụng, các tổ chức có thể cần quy trình làm việc cho việc phê duyệt, đánh giá định kỳ, xác nhận, leo thang, tài liệu, thay đổi quyền truy cập hoặc các hoạt động quản trị khác.

Booking Ninjas' Quản lý Chính sách cung cấp một môi trường gốc Salesforce để tạo, theo dõi, xem xét và báo cáo về các chính sách tổ chức và các quy trình quản trị liên quan.

Điều này có thể giúp kết nối hồ sơ chính sách với các quy trình hoạt động, nhưng tổ chức vẫn chịu trách nhiệm xác định xem chính sách đó có đáp ứng các yêu cầu pháp lý, quy định, hợp đồng hoặc nội bộ của mình hay không.

Tư duy không tin tưởng phù hợp ở đâu?

Một mô hình bảo mật hữu ích không giả định rằng một người dùng nên có quyền truy cập rộng rãi chỉ vì họ đã nhập hệ thống thành công.

Danh tính, vai trò, điều kiện, quyền hạn, độ nhạy cảm của dữ liệu và hành động đang được thực hiện đều có thể quan trọng khi xác định quyền truy cập.

Booking Ninjas' Bảo mật Không Tin Tưởng các khả năng mở rộng phương pháp quản trị này xung quanh danh tính, quyền truy cập, giám sát và chính sách bảo mật.

Các tích hợp thay đổi ranh giới bảo mật như thế nào?

Các hoạt động bất động sản hiếm khi tồn tại trong một ứng dụng duy nhất. Các tổ chức có thể kết nối các nhà cung cấp thanh toán, phần mềm kế toán, hệ thống kiểm soát truy cập, nền tảng phân phối, ứng dụng giao tiếp, hệ thống ERP, nhà cung cấp danh tính hoặc các dịch vụ khác.

Mỗi tích hợp đều đặt ra câu hỏi về:

Booking Ninjas hỗ trợ các kết nối bên ngoài thông qua Tích hợp lớp. Mô hình bảo mật nên xem xét cả Booking Ninjas và các ứng dụng bên ngoài tham gia vào mỗi luồng dữ liệu.

Bảo mật nên thay đổi như thế nào khi danh mục bất động sản phát triển?

Sự phát triển không chỉ thêm người dùng. Một tổ chức lớn hơn có thể giới thiệu thêm các bất động sản, phòng ban, thực thể pháp lý, quản trị viên, tích hợp, nhà cung cấp, quyền tài phán dữ liệu và chính sách vận hành.

Do đó, mô hình bảo mật cần phải mở rộng về cấu trúc.

Ví dụ, một tổ chức có thể cần phân biệt giữa quyền truy cập đến:

Kiến trúc gốc Salesforce cung cấp một nền tảng có thể cấu hình để cấu trúc các mối quan hệ, quyền hạn và quy trình làm việc này. Các yêu cầu bổ sung vẫn cần được thiết kế và thử nghiệm khi tổ chức mở rộng.

Bạn nên đánh giá điều gì trước khi chọn một PMS an toàn?

1. Xác định thông tin nhạy cảm. Hiểu khách hàng, tài chính, hoạt động, nhân viên, hợp đồng và dữ liệu khác mà hệ thống sẽ chứa.
2. Lập bản đồ vai trò người dùng. Xác định các nhóm nào cần quyền truy cập vào hồ sơ và chức năng nào.
3. Định nghĩa các yêu cầu tuân thủ của bạn. Xác định các nghĩa vụ pháp lý, quy định, hợp đồng và nội bộ liên quan thay vì giả định phần mềm xác định chúng.
4. Xem xét mô hình bảo mật của nền tảng. Hiểu xác thực, quyền hạn, quản trị, giám sát, tùy chọn mã hóa, khả năng kiểm toán và các biện pháp kiểm soát hành chính.
5. Xem xét các tích hợp. Bao gồm các hệ thống bên ngoài và luồng dữ liệu trong đánh giá bảo mật.
6. Lập kế hoạch quản trị liên tục. Định nghĩa các đánh giá quyền truy cập, quyền sở hữu cấu hình, quy trình sự cố, xem xét chính sách, đào tạo nhân viên và giám sát sau khi triển khai.

Booking Ninjas sử dụng Salesforce cho bảo mật và quản trị như thế nào?

Booking Ninjas là một nền tảng gốc Salesforce cho việc đặt chỗ và hoạt động . Thay vì duy trì các hoạt động bất động sản trên một lớp ứng dụng không liên quan, Booking Ninjas sử dụng Salesforce làm nền tảng rộng hơn.

Điều này cho phép các đặt chỗ, khách hàng, hoạt động tài chính, quy trình làm việc, hồ sơ hoạt động, báo cáo và các quy trình đã cấu hình khác hoạt động trong cùng một môi trường rộng hơn với danh tính Salesforce, quyền hạn, quản trị, tự động hóa và các biện pháp kiểm soát bảo mật.

Nền tảng Salesforce do đó là một phần của kiến trúc bảo mật thay vì chỉ là một tích hợp CRM bên ngoài.

Câu hỏi thường gặp