9、Salesforce 安全与权限管理全解析

Salesforce 安全与权限管理全解析

1. 联合身份认证基础

在使用单点登录（SSO）的每个沙箱中，联合身份认证设置需要各自的证书。这些证书包含在用于大多数设置的 XML 文件中，并非单独处理。若证书过期，管理员和用户可能难以识别错误信息，因此最好设置提醒在证书过期前进行续订。

2. 身份管理

身份管理（IDM）围绕多应用的认证和授权管理展开，联合身份认证只是其中一部分。授权管理，即认证用户的操作、访问或查看权限，是另一大挑战。目前，安全认证标记语言 2.0（SAML 2.0）是跨域认证最广泛接受的标准，但权限和授权方面尚无广泛接受的标准。不过，顶级 IDM 提供商熟悉 Salesforce 中的权限容器结构。

在 Salesforce 中，可以创建不同的用户结构并添加用户，还能构建不同类型的“许可项”结构。许可项是构成某种操作能力的权限单元，例如“修理汽车”的权限可能包括“进入车库”“打开车库灯”“打开汽车引擎盖”等许可项。为便于用户理解，应考虑权限的粒度，按信息敏感度对功能进行分组，若组内元素敏感度变化，需审查所有组件。IDM 工具需管理连接，并插入、更新或删除用户和权限。

3. 加密

云平台的加密常令人困惑，Salesforce 也不例外。Salesforce 所有面向互联网的端点至少使用 HTTPS 加密，证书和加密技术保护所有访问数据的通道。与 Salesforce 集成时，要确保数据链的每个环节都加密，保障通信安全。

除了入站和出站通道加密，Salesforce 还为特定字段提供列级加密。额外的安全级别和文件加密主要用于应对硬件的物理攻击，如透明数据加密（TDE）可确保授权用