MFA es un m\u00e9todo de autenticaci\u00f3n seguro que demanda que los usuarios demuestren su identidad proporcionando dos o m\u00e1s evidencias cuando inician sesi\u00f3n. Un factor puede ser su nombre de usuario y contrase\u00f1a. Otro factor puede ser el uso de claves de seguridad o aplicaciones de autenticaci\u00f3n. Estas aplicaciones de autenticaci\u00f3n crean c\u00f3digos de inicio de sesi\u00f3n \u00fanicos para un proceso de autenticaci\u00f3n m\u00e1s seguro. Tambi\u00e9n cuenta con la autenticaci\u00f3n biom\u00e9trica para el caso de los dispositivos m\u00f3viles. Entre las m\u00e1s comunes se encuentra el escaneo de huellas dactilares y el reconocimiento facial.<\/p>\n\n\n\n
2- Restringir el acceso mediante el uso de rangos de IP.<\/strong><\/p>\n\n\n\n Salesforce funciona sobre una arquitectura multiusuario, donde los recursos se comparten entre los usuarios con privacidad y seguridad. Para garantizar que s\u00f3lo los usuarios autorizados puedan acceder a su organizaci\u00f3n, los administradores pueden restringir el acceso mediante el uso de rangos de IP. Estos limitan el acceso al requerir que los usuarios inicien sesi\u00f3n en Salesforce desde direcciones IP designadas, generalmente desde su red corporativa o VPN.<\/p>\n\n\n\n 3- Aplicar un control de acceso detallado mediante perfiles y conjuntos de permisos.<\/strong><\/p>\n\n\n\n Para otorgar el acceso de los usuarios a sus datos, Salesforce recomienda utilizar los perfiles y los conjuntos de permisos. Los perfiles definen las operaciones que pueden hacer los usuarios y a qu\u00e9 objetos o datos pueden acceder. Cuando creas usuarios, asignas un perfil a cada uno. El uso de perfiles en ocasiones puede conducir a proporcionar tipos de acceso que no son necesarios para algunos usuarios. En cambio, los conjuntos de permisos se pueden usar como una soluci\u00f3n m\u00e1s refinada. Con ellos se ampl\u00eda el acceso funcional de los usuarios, sin cambiar sus perfiles al permitir asignar permisos extras. Los perfiles y conjuntos de permisos son muy flexibles, pero si no se administran adecuadamente, pueden ser un gran riesgo para la seguridad de tus datos. Para ello el administrador debe proporcionar acceso a visualizar y editar informaci\u00f3n sensible a solo un peque\u00f1o grupo de empleados autorizados.<\/p>\n\n\n 4- Establecer pol\u00edticas seguras en el manejo de contrase\u00f1as.<\/strong><\/p>\n\n\n\n 5- Limitar la cantidad de accesos fallidos en el inicio de sesi\u00f3n.<\/strong><\/p>\n\n\n\n Establecer un m\u00e1ximo de 3 posibilidades al intentar iniciar sesi\u00f3n mediante la introducci\u00f3n incorrecta de la contrase\u00f1a.<\/p>\n\n\n\n 6- Forzar el reinicio de sesi\u00f3n ante la inactividad de un usuario.<\/strong><\/p>\n\n\n\n Cuando se agote el tiempo de espera de la sesi\u00f3n, esta expirar\u00e1. Para seguir trabajando, el usuario deber\u00e1 entrar nuevamente.<\/p>\n\n\n\n 7- Ejecutar comprobaciones del estado de la seguridad de tu organizaci\u00f3n.<\/strong><\/p>\n\n\n\n Para comprobar la configuraci\u00f3n de los elementos de seguridad de tu organizaci\u00f3n, Salesforce te ofrece de forma est\u00e1ndar y gratuita la herramienta Comprobaci\u00f3n del estado. Esta herramienta permite a los administradores gestionar las configuraciones de seguridad m\u00e1s importante de tu empresa desde un panel \u00fanico.<\/p>\n\n\n\n La Comprobaci\u00f3n del estado abarca desde la configuraci\u00f3n de la pol\u00edtica de contrase\u00f1as, hasta el manejo de las sesiones y la gesti\u00f3n de ficheros. Estas comprobaciones generan una evaluaci\u00f3n porcentual del nivel de seguridad de tu organizaci\u00f3n. Por ejemplo, menor a 54 % se considera muy pobre y excelente por encima del 90 %. La puntuaci\u00f3n se calcula midiendo hasta qu\u00e9 punto los ajustes de seguridad de tu organizaci\u00f3n se corresponden con los recomendados por Salesforce.<\/p>\n\n\n\n 8- Valorar el uso del Escudo de Salesforce.<\/strong><\/p>\n\n\n\n Para organizaciones que necesiten cumplir requisitos adicionales de seguridad, Salesforce dispone de la herramienta de pago Escudo de Salesforce. Est\u00e1 compuesto por tres herramientas de seguridad: Cifrado de plataforma escudo, Monitoreo de eventos y Seguimiento de auditor\u00eda de campo.<\/p>\n\n\n\n Cifrado de plataforma escudo<\/em>, es mucho m\u00e1s complejo y profundo que el cifrado cl\u00e1sico de Salesforce. Te permitir\u00eda cifrar variedad de campos est\u00e1ndares ampliamente utilizados, junto con algunos campos personalizados. El cifrado cl\u00e1sico de Salesforce s\u00f3lo permite proteger un tipo especial de campo de texto personalizado que se crea para ese prop\u00f3sito.<\/p>\n\n\n\n Monitoreo de eventos en tiempo real<\/em> te brinda acceso a datos detallados de rendimiento, seguridad y uso en todas tus aplicaciones de Salesforce.<\/p>\n\n\n\n Seguimiento de auditor\u00eda de campo<\/em> te permite conocer, en cualquier momento, el estado y el valor de tus datos en cualquier fecha. Mantiene el registro de todo tipo de modificaciones concernientes a la administraci\u00f3n, personalizaci\u00f3n, seguridad y la gesti\u00f3n de los datos. Salesforce incluye, predeterminadamente, cierto nivel de seguimiento del historial de campo. El Escudo de Salesforce permite ampliar este seguimiento al expandir este historial de campo de 6 meses a 10 a\u00f1os. Esto puede ser especialmente \u00fatil para industrias reguladas, como la atenci\u00f3n m\u00e9dica y las agencias gubernamentales, que necesitan mantener registros de auditor\u00eda extensos.<\/p>\n\n\n\n 9- Generar regularmente una nueva clave de cifrado.<\/strong><\/p>\n\n\n\n Si usas el cifrado de la plataforma, Salesforce recomienda que generes regularmente una nueva clave de cifrado.<\/p>\n\n\n\n 10- Realizar auditor\u00edas peri\u00f3dicas.<\/strong><\/p>\n\n\n\n Los controles y auditor\u00edas peri\u00f3dicas te permitir\u00e1n identificar comportamientos irregulares y violaciones de procedimientos. Adem\u00e1s, te permiten hacer un seguimiento de los cambios inesperados y tendencias de uso.<\/p>\n\n\n\n La plataforma Salesforce ofrece los mecanismos de seguridad suficientes para que usuarios y administradores puedan realizar su trabajo de manera segura. No obstante, la ejecuci\u00f3n de los mismos requiere del trabajo en conjunto entre administradores y Salesforce. Con ese prop\u00f3sito es que esta gran compa\u00f1\u00eda proporciona los recursos y herramientas educativas necesarias para ayudar a sus clientes a proteger sus datos. Queda por parte de los administradores la responsabilidad de implementar lo mejor posible la seguridad en su organizaci\u00f3n.<\/p>\n\n\n\n Las mejores pr\u00e1cticas recomendadas por Salesforce no deben ser pasadas por alto, pues contribuir\u00e1n a reducir riesgos que comprometan la confidencialidad e integridad de tus datos.<\/p>\n\n\n\n![\"Modelo](\"https:\/\/www.theskyplanner.com\/wp-content\/uploads\/2022\/11\/modelo-de-uso-compartido-salesforce.png\" "\\"Modelo")
<\/figure>\n<\/div>\n\n\n