Limitare gli orari e gli intervalli di indirizzi IP di accesso

Obiettivi di apprendimento

In questo progetto, gli obiettivi sono:

• Limitare l'orario di accesso e il luogo da cui gli utenti possono accedere a un'organizzazione.
• Stabilire i livelli di accesso agli oggetti da parte degli utenti.
• Impostare un modello di accesso ai dati mediante la gerarchia dei ruoli, la condivisione e i team.
• Controllare i livelli di accesso degli utenti ai campi.

Nota

Stai seguendo la formazione in italiano? In questo badge, la convalida delle sfide pratiche di Trailhead funziona in inglese. Le traduzioni sono fornite tra parentesi come riferimento. Accertati di copiare e incollare i valori riportati in inglese e imposta la lingua del Trailhead Playground su Inglese e le impostazioni internazionali su Stati Uniti. Segui le istruzioni qui.

Visita il badge Trailhead nella tua lingua per scoprire come usufruire dell'esperienza di Trailhead in altre lingue.

Introduzione

L'Amministratore delegato di AW Computing, Jon Wiseman, ha a cuore la sicurezza dell'organizzazione e vuole ridurre le possibilità di accesso non autorizzato ai dati ospitati su Salesforce.  

Non tutti gli utenti dell'organizzazione dovrebbero avere lo stesso livello di accesso. Gli utenti del reparto dell'assistenza dovrebbero poter accedere soltanto durante il normale orario lavorativo dell'azienda e solo quando sono connessi alla rete aziendale. Tutti gli altri utenti dovrebbero poter accedere 24 ore al giorno, sette giorni su sette e quando sono collegati alla rete aziendale sia direttamente, sia tramite VPN.

Jon fa affidamento sulle tue notevoli competenze di amministratore per trovare una soluzione a questo problema. In questo progetto imparerai a proteggere l'organizzazione Salesforce controllando in modo preciso i dati a cui gli utenti possono accedere al suo interno. 

Nel corso del progetto analizzeremo l'organigramma aziendale per stabilire come impostare l'accesso a ciascuno di questi livelli.

Seguire il processo con Trail Together

Hai bisogno dell'assistenza di un esperto per completare questa fase? Dai un'occhiata a questo video, che fa parte della serie Trail Together.

Limitare gli orari di accesso per il profilo dell'assistenza

1. Fai clic sull'icona di impostazione a forma di ingranaggio e seleziona Setup (Imposta).
2. Inserisci Profiles (Profili) nella casella Quick Find (Ricerca veloce) e seleziona Profiles (Profili).
3. Fai clic su Custom: Support Profile (Personalizzato: Profilo assistenza).
4. In Login Hours (Orari di accesso), fai clic su Edit (Modifica) e imposta gli orari programmati.
   Nota: Accertati che il fuso orario degli orari elencati sia Pacific [Standard or Daylight] Time (America/Los_Angeles) (Ora [standard o legale] del Pacifico (America/Los_Angeles)). In caso contrario, imposta il fuso orario corretto per l'organizzazione prima di cambiare gli orari di accesso: Setup (Imposta)> Company Information (Informazioni sulla società)> Edit (Modifica)> In Locale Settings (Impostazioni internazionali), cambia Default Time Zone (Fuso orario predefinito) in Pacific [Standard or Daylight] Time (America/Los_Angeles) (Ora [standard o legale] del Pacifico (America/Los_Angeles))> Save (Salva).
   

   Campo	Valore
   Sunday (Domenica)	Dalle 00:00 alle 00:00
   Monday (Lunedì)	Dalle 08:00 alle 18:00
   Tuesday (Martedì)	Dalle 08:00 alle 18:00
   Wednesday (Mercoledì)	Dalle 08:00 alle 18:00
   Thursday (Giovedì)	Dalle 08:00 alle 18:00
   Friday (Venerdì)	Dalle 08:00 alle 18:00
   Saturday (Sabato)	Dalle 00:00 alle 00:00

5. Fai clic su Save (Salva).

Limitare l'intervallo degli indirizzi IP di accesso per il profilo Custom: Support Profile (Personalizzato: Profilo assistenza)

1. In Login IP Ranges (Intervalli IP di accesso), fai clic su IP (Nuovo) e inserisci i dettagli. 
2. Inserisci questi valori:
   • Start IP Address (Indirizzo IP iniziale): 0.0.0.0
   • End IP Address (Indirizzo IP finale): 255.255.255.255
   • Description (Descrizione): San Diego
3. Fai clic su Save (Salva).

In questa fase abbiamo incluso tutti gli indirizzi IP. Tuttavia, in uno scenario reale, l'intervallo da impostare sarebbe più ristretto. 

Ora che hai limitato l'intervallo di indirizzi IP da cui gli utenti possono accedere, passiamo alla fase successiva, in cui continuerai a rafforzare la sicurezza dell'organizzazione di AW Computing aggiungendo nuovi utenti e impostando i loro livelli di sicurezza e insiemi di autorizzazioni.