Viacfaktorová autentifikácia v Salesforce
Booking Ninjas funguje v prostredí Salesforce, takže autentifikácia používateľov a MFA môžu využívať ovládacie prvky Salesforce a poskytovateľa identity nakonfigurované pre vaše prostredie.
MFA chráni prístup k Booking Ninjas prostredníctvom bezpečnostného prostredia Salesforce.
Booking Ninjas nemusí fungovať ako samostatný autentifikačný systém. Interný aj externý prístup môže využívať autentifikačnú architektúru Salesforce a pripojených poskytovateľov identity nakonfigurovaných pre vašu organizáciu.
Konkrétne metódy MFA, pravidlá autentifikácie, ovládacie prvky relácií, pravidlá pre zariadenia, obmedzenia prihlasovania a služby identity závisia od vašej edície Salesforce, licencií, architektúry identity a implementácie.
Vyžadujte viac než len heslo
Pred sprístupnením Booking Ninjas používateľom používajte ovládacie prvky autentifikácie nakonfigurované pre vaše prostredie Salesforce.
Viacfaktorová autentifikácia
Vyžadujte ďalšie podporované overenie prostredníctvom autentifikačnej architektúry nakonfigurovanej pre používateľa.
Prístup používateľa
Po úspešnej autentifikácii uplatnite príslušný model prístupu Salesforce.
Poskytovatelia identity
Ak vaša organizácia vyžaduje jednotné prihlásenie (SSO), federáciu alebo špecializovanú autentifikáciu, používajte pripojených poskytovateľov identity.
História autentifikácie
Využívajte informácie o autentifikácii a prihlasovaní dostupné v nakonfigurovanom bezpečnostnom prostredí Salesforce.
Prepojte autentifikáciu s riadením prístupu
Autentifikácia potvrdzuje prístup do prostredia; povolenia určujú, čo môže každý používateľ následne robiť.
Autentifikovať
Používateľ sa prihlasuje prostredníctvom nakonfigurovaného procesu Salesforce alebo pripojeného poskytovateľa identity.
Overiť
MFA alebo iné podporované ovládacie prvky autentifikácie sa uplatňujú podľa konfigurácie zabezpečenia.
Autorizovať
Roly Salesforce, súpravy povolení, pravidlá zdieľania a ďalšie nakonfigurované ovládacie prvky určujú príslušný prístup k aplikácii.
Používať Booking Ninjas
Autentifikovaní používatelia môžu pracovať s funkciami a záznamami Booking Ninjas, ku ktorým im nakonfigurovaný prístup umožňuje pristupovať.
Používajte podmienené bezpečnostné ovládacie prvky, ak sú podporované
Pokročilejšie pravidlá autentifikácie závisia od Salesforce a služieb identity vo vašej bezpečnostnej architektúre.
- Uplatnite podporované pravidlá prihlasovania a relácií na príslušných používateľov.
- Pre privilegovaný alebo citlivý prístup používajte nakonfigurované požiadavky na autentifikáciu.
- Na pravidlá týkajúce sa zariadení, siete alebo polohy používajte ovládacie prvky poskytovateľa identity alebo Salesforce, ak sú podporované.
- Používajte nakonfigurované obmedzenia, keď prihlásenie nespĺňa požiadavky vašej organizácie na prístup.
- Dostupné informácie o prihlasovaní a autentifikácii kontrolujte prostredníctvom príslušných nástrojov na správu zabezpečenia.
- V prípade potreby riešte pokročilé služby správy identít a autentifikácie samostatne.
Chráňte citlivý prevádzkový prístup
Ak majú používatelia Booking Ninjas rôznu úroveň zodpovednosti, používajte autentifikáciu a povolenia Salesforce spoločne.
Správcovia
Uplatnite požiadavky na autentifikáciu a povolenia, ktoré vaša organizácia stanovuje pre administratívny prístup.
Prevádzkoví používatelia
Poskytnite zamestnancom prístup iba k záznamom a funkciám potrebným pre ich nakonfigurovanú rolu.
Externí používatelia
Ak je portál Booking Ninjas nakonfigurovaný, použite vhodný model autentifikácie pre externých používateľov a portál.
Kontrola prístupu
Kontrolujte príslušné prístupy používateľov a priradené oprávnenia v súlade s interným bezpečnostným procesom.
Dohľad nad autentifikáciou ponechajte na bezpečnostnej vrstve
Monitorovanie prihlásení a kontroly autentifikácie by mali zostať v kompetencii Salesforce a identitných služieb zodpovedných za prístup.
Aktivita prihlásenia
Skontrolujte informácie o autentifikácii dostupné v nakonfigurovanom prostredí Salesforce.
Bezpečnostné zásady
Uplatňujte podporované zásady autentifikácie a prístupu prostredníctvom príslušnej vrstvy správy zabezpečenia.
Integrácia identity
Ak to vaša architektúra vyžaduje, využite špecializovaných poskytovateľov identity alebo autentifikácie.
Prevádzkový prístup
Zamerajte Booking Ninjas na prevádzkové záznamy a pracovné postupy, ku ktorým majú používatelia oprávnený prístup.
AI nenahrádza kontroly autentifikácie
Overovanie identity, MFA, rozhodovanie o autentifikácii a presadzovanie bezpečnostných pravidiel by mali zostať v systémoch určených na riadenie prístupu.
Súhrny aktivít
AI môže sumarizovať vhodné administratívne bezpečnostné informácie, ak je samostatne nakonfigurovaná.
Kontrola vzorcov
AI môže pomôcť pri ľudskej kontrole vhodných historických informácií, ak to umožňujú údaje a prípad použitia.
Administratívna podpora
AI môže pomáhať s organizáciou informácií bez toho, aby mala právomoc rozhodovať o autentifikácii alebo riadení prístupu.
Ľudský dohľad
Bezpečnostná politika a rozhodnutia o prístupe zostávajú pod kontrolou vašej organizácie a jej nakonfigurovaných bezpečnostných systémov.
Prepojte autentifikáciu so zvyškom svojho prostredia Salesforce
Identitné služby môžu zostať samostatné, zatiaľ čo Booking Ninjas na prevádzku využíva autentifikované prostredie Salesforce.
Booking Ninjas využíva bezpečnostné prostredie Salesforce — nejde o samostatného poskytovateľa MFA
Booking Ninjas môže fungovať za autentifikáciou, MFA, oprávneniami a kontrolami poskytovateľa identity nakonfigurovanými pre vaše prostredie Salesforce. Samostatne nezaručuje identitu, nezabraňuje kompromitácii účtov, nezistí každé podozrivé prihlásenie, ani nenahrádza špecializované produkty na správu identity, ochranu pred podvodmi, monitorovanie bezpečnosti alebo správu privilegovaného prístupu. Možnosti autentifikácie a licencovanie závisia od služieb Salesforce a identitných služieb, ktoré používate.
Dostupné na Salesforce AppExchange
Booking Ninjas je dostupný na Salesforce AppExchange.
Ceny nastavenia MFA a autentifikácie
Náklady na autentifikáciu závisia od bezpečnostnej architektúry Salesforce, typov používateľov, poskytovateľov identity a požadovanej implementácie.
Konfigurácia pre vaše prostredie
Na základe implementácieBooking Ninjas neponúka samostatný pevný verejný príplatok za MFA.
- Kontrola modelu používateľov a prístupu
- Konfigurácia oprávnení Salesforce, ak je potrebná
- Prístup cez portál alebo pre externých používateľov, ak je to relevantné
- Integrácia s poskytovateľom identity, ak je potrebná
- Konfigurácia SSO alebo autentifikačných pracovných postupov, ak je to relevantné
- Testovanie a zavedenie
Booking Ninjas Core
pre 1–50 aktívnych jednotiek dostupných na rezerváciu, keď autentifikovaní používatelia pristupujú k pracovným postupom Booking Ninjas Core
- Rezervačný nástroj a rezervačný systém
- Správa dostupnosti a kontrolér sadzieb
- Fakturácia a vystavovanie faktúr
- Správa požiadaviek a kontaktov
- Štandardné prehľady a informačné panely
- Základná transakčná komunikácia
Prístup iba pomocou hesla verzus prístup chránený MFA
Tieto prístupy sa líšia spôsobom, akým používatelia preukazujú svoju totožnosť pred vstupom do aplikácie.
| Možnosť | Prístup iba pomocou hesla | Prístup do Salesforce chránený MFA |
|---|---|---|
| Autentifikácia | Spolieha sa na primárne prihlasovacie údaje | Používa ďalší podporovaný krok overenia |
| Prístup k Booking Ninjas | Závisí od používanej konfigurácie autentifikácie | Používatelia sa autentifikujú pred prístupom k povoleným pracovným postupom Booking Ninjas |
| Oprávnenia | Stále vyžadujú samostatnú autorizáciu v aplikácii | Oprávnenia Salesforce naďalej určujú, k čomu majú autentifikovaní používatelia prístup |
| Poskytovateľ identity | Môže využívať natívne prostredie prihlasovania | Podľa konfigurácie možno použiť Salesforce alebo pripojeného poskytovateľa identity |
| Správa zabezpečenia | Spravované prostredníctvom príslušnej autentifikačnej platformy | MFA a autentifikácia sa naďalej riadia bezpečnostnou architektúrou Salesforce |
| Prevádzkový systém | Autentifikácia a prevádzka zostávajú oddelenými zodpovednosťami | Booking Ninjas sa naďalej zameriava na autorizované prevádzkové pracovné postupy |
Často kladené otázky
Prepojte Booking Ninjas s vaším existujúcim modelom prístupu
Ukážte nám, kto potrebuje prístup, ako sa používatelia dnes overujú a ku ktorým pracovným postupom Booking Ninjas by mal mať prístup každý typ používateľa.