Limitare gli orari e gli intervalli di indirizzi IP di accesso

Obiettivi di apprendimento

In questo progetto, gli obiettivi sono:

• Limitare l'orario di accesso e il luogo da cui gli utenti possono accedere a un'organizzazione.
  
• Stabilire i livelli di accesso agli oggetti da parte degli utenti.
  
• Impostare un modello di accesso ai dati mediante la gerarchia dei ruoli, la condivisione e i team.
  
• Controllare i livelli di accesso degli utenti ai campi.
  

Nota

Stai seguendo la formazione in italiano? Inizia la sfida in un Trailhead Playground in italiano e utilizza le traduzioni fornite tra parentesi per la navigazione. Per quanto riguarda i valori da inserire, copia e incolla solo quelli in lingua inglese, perché la convalida della sfida è basata sul fatto che i dati siano in inglese. Se non superi la sfida nella tua organizzazione italiana, ti consigliamo di (1) selezionare Stati Uniti per le impostazioni internazionali, (2) selezionare Inglese per la lingua seguendo le istruzioni riportate qui e, successivamente, (3) fare nuovamente clic sul pulsante "Controlla la sfida".

Visita il badge Trailhead nella tua lingua per informazioni dettagliate su come usufruire dell'esperienza Trailhead in altre lingue.

Introduzione

L'Amministratore delegato di AW Computing, Jon Wiseman, ha a cuore la sicurezza dell'organizzazione e vuole ridurre le possibilità di accesso non autorizzato ai dati ospitati su Salesforce.  

Non tutti gli utenti dell'organizzazione dovrebbero avere lo stesso livello di accesso. Gli utenti del reparto dell'assistenza dovrebbero poter accedere soltanto durante il normale orario lavorativo dell'azienda e solo quando sono connessi alla rete aziendale. Tutti gli altri utenti dovrebbero poter accedere 24 ore al giorno, sette giorni su sette e quando sono collegati alla rete aziendale sia direttamente, sia tramite VPN.

Jon fa affidamento sulle tue notevoli competenze di amministratore per trovare una soluzione a questo problema. In questo progetto imparerai a proteggere l'organizzazione Salesforce controllando in modo preciso i dati a cui gli utenti possono accedere al suo interno. 

Nel corso del progetto analizzeremo l'organigramma aziendale per stabilire come impostare l'accesso a ciascuno di questi livelli.

Seguire il processo con Trail Together

Hai bisogno dell'assistenza di un esperto per completare questa fase? Dai un'occhiata a questo video, che fa parte della serie Trail Together.

Limitare gli orari di accesso per il profilo dell'assistenza

1. Fai clic sull'icona Setup (Imposta) a forma di ingranaggio e seleziona Setup (Imposta).
   
2. Inserisci Profiles (Profili) nella casella Quick Find (Ricerca veloce) e seleziona Profiles (Profili).
   
3. Fai clic su Custom: Support Profile (Personalizzato: Profilo assistenza).
   
4. In Login Hours (Orari di accesso), fai clic su Edit (Modifica) e imposta gli orari programmati.
   Nota: Accertati che il fuso orario degli orari elencati sia Pacific [Standard or Daylight] Time (America/Los_Angeles) (Ora [standard o legale] del Pacifico (America/Los_Angeles)). In caso contrario, imposta il fuso orario corretto per l'organizzazione prima di cambiare gli orari di accesso: Setup (Imposta)> Company Information (Informazioni sulla società)> Edit (Modifica)> In Locale Settings (Impostazioni internazionali), cambia Default Time Zone (Fuso orario predefinito) in Pacific [Standard or Daylight] Time (America/Los_Angeles) (Ora [standard o legale] del Pacifico (America/Los_Angeles))> Save (Salva).
   

   Campo	Valore
   Sunday (Domenica)	Dalle 00:00 alle 00:00
   Monday (Lunedì)	Dalle 08:00 alle 18:00
   Tuesday (Martedì)	Dalle 08:00 alle 18:00
   Wednesday (Mercoledì)	Dalle 08:00 alle 18:00
   Thursday (Giovedì)	Dalle 08:00 alle 18:00
   Friday (Venerdì)	Dalle 08:00 alle 18:00
   Saturday (Sabato)	Dalle 00:00 alle 00:00

5. Fai clic su Save (Salva).
   

Limitare l'intervallo degli indirizzi IP di accesso per il profilo Custom: Support Profile (Personalizzato: Profilo assistenza)

1. In Login IP Ranges (Intervalli IP di accesso), fai clic su Add IP Ranges (Aggiungi intervalli IP) e inserisci i dettagli. 
   

2. Inserisci questi valori:
   

• Start IP Address (Indirizzo IP iniziale): 0.0.0.0
• End IP Address (Indirizzo IP finale): 255.255.255.255
• Description (Descrizione): San Diego

3. Fai clic su Save (Salva).
   

In questa fase abbiamo incluso tutti gli indirizzi IP. Tuttavia, in uno scenario reale, l'intervallo da impostare sarebbe più ristretto. 

Ora che hai limitato l'intervallo di indirizzi IP da cui gli utenti possono accedere, passiamo alla fase successiva, in cui continuerai a rafforzare la sicurezza dell'organizzazione di AW Computing aggiungendo nuovi utenti e impostando i loro livelli di sicurezza e insiemi di autorizzazioni.