Restringir horas de inicio de sesión e intervalos de IP

Objetivos de aprendizaje

En este proyecto, alcanzará los siguientes objetivos:

• Restringir cuándo y dónde los usuarios pueden iniciar sesión en una organización.
• Determinar los niveles de acceso a objetos que tienen los usuarios.
• Configurar un modelo de acceso de datos utilizando la jerarquía de funciones, la colaboración y los equipos.
• Controlar los niveles de acceso que los usuarios tienen a campos.

Nota

¿Su idioma de aprendizaje es español? En esta insignia, las validaciones de los retos prácticos de Trailhead funcionan en inglés. Las traducciones se incluyen entre paréntesis a modo de referencia. Asegúrese de copiar y pegar los valores en inglés, y después cambie el idioma de su Trailhead Playground a inglés y la configuración regional a Estados Unidos. Siga las instrucciones descritas aquí.

Consulte la insignia Trailhead en su idioma para saber cómo disfrutar de la experiencia traducida de Trailhead.

Introducción

El director general de AW Computing, Jon Wiseman, tiene algunas preocupaciones de seguridad. Desea reducir las oportunidades de acceso no autorizado a datos alojados en Salesforce.  

No todos en su organización deberían tener el mismo nivel de acceso. Los usuarios de asistencia solo deberían poder iniciar sesión en las horas de oficina estándar de la empresa y solo cuando se conectan a la red de la compañía. Todos los demás usuarios deberían tener acceso ininterrumpido y poder iniciar sesión en la red de la empresa y la VPN.

Jon ha recurrido a sus magníficas habilidades de administrador para ayudar a resolver este problema. En este proyecto, aprenderá a proteger su organización de Salesforce controlando exactamente los datos a los que sus usuarios tienen acceso. 

A lo largo de este proyecto, repasaremos este gráfico de organización para ver cómo podemos establecer el acceso a cada uno de los niveles.

Seguir la ruta marcada por Trail Together

¿Desea contar con la ayuda de un instructor a medida que trabaja en este paso? Eche un vistazo a este vídeo, que forma parte de la serie Trail Together.

Restringir horas de inicio de sesión en el perfil de asistencia

1. Haga clic en el engranaje de configuración y seleccione Configuración.
2. Introduzca Profiles (Perfiles) en el cuadro Quick Find (Búsqueda rápida) y seleccione Profiles (Perfiles).
3. Haga clic en Custom (Personalizado): Support Profile (Perfil de asistencia).
4. En Login Hours (Horas de inicio de sesión), haga clic en Edit (Modificar) y configure la programación.
   Nota: Asegúrese de que la hora indicada sea Pacific [Standard or Daylight] Time (America/Los_Angeles) (Hora de verano o estándar del Pacífico [América/Los_Ángeles]). Si no es la hora indicada, ajuste la zona horaria de la organización a Pacific Time (America/Los_Angeles) (Hora de Pacífico [América/Los_Ángeles]) antes de ajustar las horas de inicio de sesión: Setup (Configuración)> Company Information (Información de la compañía)> Edit (Modificar)> En Locale Settings (Parámetros de la configuración regional), ajuste Default Time Zone (Zona horaria predeterminada) en Pacific [Standard or Daylight] Time (America/Los_Angeles) (Hora de verano o estándar del Pacífico) > Save (Guardar).
   

   Field (Campo)	Value (Valor)
   Sunday (Domingo)	De 12:00 a 12:00
   Monday (Lunes)	De 8:00 a 18:00
   Tuesday (Martes)	De 8:00 a 18:00
   Wednesday (Miércoles)	De 8:00 a 18:00
   Thursday (Jueves)	De 8:00 a 18:00
   Friday (Viernes)	De 8:00 a 18:00
   Saturday (Sábado)	De 0:00 a 00:00

5. Haga clic en Save (Guardar).

Restringir el intervalo de IP de inicio de sesión en Custom (Personalizado): Support Profile (Perfil de asistencia)

1. En Login IP Ranges (Intervalos de IP de inicio de sesión), haga clic en New (Nuevo) e introduzca los detalles. 
2. Introduzca estos valores:
   • Start IP Address (Dirección IP de inicio): 0.0.0.0
   • End IP Address (Dirección IP final): 255.255.255.255
   • Description (Descripción): San Diego
3. Haga clic en Save (Guardar).

A fin de completar este paso, estamos incluyendo todos los intervalos de direcciones IP; sin embargo, en un escenario real, debería establecer un intervalo más realista. 

Ahora que ha restringido el intervalo de direcciones IP de inicio de sesión para usuarios con el perfil de asistencia, continúe con el siguiente paso, donde seguirá mejorando la seguridad en la organización de AW Computing agregando nuevos usuarios y estableciendo sus niveles de seguridad utilizando conjuntos de permisos.