Restringir horas de login e intervalos de IP

Objetivos de aprendizagem

Neste projeto, você vai:

• Restringir quando e onde os usuários podem fazer login em uma organização.
  
• Determinar os níveis de acesso que os usuários têm aos objetos.
  
• Configurar um modelo de acesso a dados usando a hierarquia de papéis, o compartilhamento e as equipes.
  
• Controlar os níveis de acesso que os usuários têm aos campos.
  

Nota

Deseja aprender em português (Brasil)? Comece o desafio em um Trailhead Playground de português (Brasil) e use as traduções fornecidas entre parênteses para navegar. Copie e cole somente os valores em inglês porque as validações dos desafios dependem de dados em inglês. Se você não passar no desafio em sua organização de português (Brasil), recomendamos que (1) mude o local para os Estados Unidos, (2) mude o idioma para inglês, seguindo as instruções aqui, e (3) clique novamente no botão “Validar o desafio”.

Consulte o emblema Trailhead no seu idioma para saber mais sobre como aproveitar a experiência de Trailhead em outros idiomas.

Introdução

O CEO da AW Computing, Jon Wiseman, tem algumas preocupações com a segurança. Ele quer reduzir as chances de alguém acessar dados armazenados no Salesforce sem autorização.  

Nem todos na sua organização devem ter o mesmo nível de acesso. Os usuários de suporte só devem poder fazer login durante o horário de expediente padrão da empresa e somente quando conectados à rede da empresa. Todos os outros usuários devem ter acesso 24/7 e poder fazer login na rede da empresa e na VPN.

Jon convocou suas incríveis habilidades de administrador para ajudar a resolver esse problema. Neste projeto, você aprenderá a proteger sua organização do Salesforce controlando exatamente a quais dados seus usuários têm acesso. 

Ao longo deste projeto, revisitaremos este gráfico para ver como podemos definir o acesso em cada um desses níveis.

Acompanhar com o Trail Together

Deseja acompanhar um especialista enquanto trabalha nesta etapa? Veja este vídeo que faz parte da série Trail Together.

Restringir horas de login no perfil de suporte

1. Clique no ícone de engrenagem de configuração e selecione Setup (Configuração).
   
2. Insira Profiles (Perfis) na caixa Busca rápida e selecione Profiles (Perfis).
   
3. Clique em Custom: Support Profile (Personalizar: Perfil de suporte).
   
4. Em Login Hours (Horas de login), clique em Edit (Editar) e configure a agenda.
   Nota: Certifique-se de que a hora listada é Pacific [Standard or Daylight] Time (America/Los_Angeles) [Hora do Pacífico (Horário de verão ou padrão) (América/Los_Angeles)]. Se não for, ajuste o fuso horário da organização para Pacific Time (America/Los_Angeles) [(Hora do Pacífico (América/Los Angeles)] antes de ajustar as horas de login: Setup (Configuração) > Company Information (Informações sobre a empresa) > Edit (Editar) > Em Locale Settings (Configurações de local), ajuste Default Time Zone (Fuso horário padrão) para Pacific [Standard or Daylight] Time (America/Los_Angeles) [Hora do Pacífico (Horário de verão ou padrão) (América/Los_Angeles)] > Save (Salvar).
   

   Campo	Valor
   Sunday (Domingo)	12:00 AM (00:00) às 12:00 AM (00:00)
   Monday (Segunda-feira)	12:00 AM (08:00) às 12:00 AM (18:00)
   Tuesday (Terça)	12:00 AM (08:00) às 12:00 AM (18:00)
   Wednesday (Quarta-feira)	12:00 AM (08:00) às 12:00 AM (18:00)
   Thursday (Quinta)	12:00 AM (08:00) às 12:00 AM (18:00)
   Friday (Sexta)	12:00 AM (08:00) às 12:00 AM (18:00)
   Saturday (Sábado)	12:00 AM (00:00) às 12:00 AM (00:00)

5. Clique em Save (Salvar).
   

Restringir o intervalo de IP de login em Personalizar: Support Profile (Perfil de suporte)

1. Em Login IP Ranges (Intervalos de IP de login), clique em New IP Ranges (Novos intervalos de IP) e insira os detalhes.  
   

2. Insira estes valores:
   

• Endereço IP de início: 0.0.0.0
• Endereço IP final: 255.255.255.255
• Descrição: San Diego

3. Clique em Save (Salvar).
   

Para esta etapa, estamos incluindo todos os intervalos de IP; no entanto, em um cenário da vida real, você definiria um intervalo mais realista. 

Agora que você restringiu o intervalo de IP de login dos usuários com o perfil de suporte, avance para a próxima etapa, onde continuará a aprimorar a segurança na organização AW Computing adicionando novos usuários e definindo seus níveis de segurança por meio de conjuntos de permissões.