Bir CRM'de en kritik sorulardan biri "kim neyi görebilir ve değiştirebilir?" sorusudur. Yanlış yanıt iki yönde de pahalıdır: çok geniş yetki hassas müşteri ve fiyat verisini sızdırma riski yaratır, çok dar yetki ise ekiplerin işini yapamamasına ve sürekli yönetici talebine yol açar. Salesforce bu dengeyi tek bir ayarla değil, birbirini tamamlayan katmanlarla kurar; bu katmanları doğru sırayla anlamak, sağlam bir güvenlik modelinin temelidir.

Önce kapıyı kapatın, sonra açın

Salesforce'ta erişim iki ayrı soruya bölünür. İlki nesne ve alan düzeyidir: kullanıcı Hesap nesnesini görebilir mi, indirim alanını düzenleyebilir mi? Bunu Profile ve Permission Set belirler. İkincisi kayıt düzeyidir: kullanıcı hangi hesapları görür? Bunu da Organization-Wide Defaults, Role Hierarchy, Sharing Rules ve manuel paylaşım belirler. Doğru yaklaşım, kayıt erişimini önce Private gibi en kısıtlı varsayılanla başlatıp ihtiyaç oldukça yukarıdan açmaktır; tersini yapmak, bir kez verilen erişimi geri almayı neredeyse imkânsız kılar.

Profile az, Permission Set çok

Her ekip için ayrı bir profil çoğaltmak, kısa sürede onlarca benzer profil ve yönetilemez bir yapı doğurur. Güncel en iyi uygulama, kullanıcılara minimal bir temel profil vermek ve yetenekleri küçük, amaca yönelik Permission Set'ler ile eklemektir. Bunları Permission Set Group altında rol bazlı paketlediğinizde, yeni bir satış temsilcisine tek adımda doğru yetkileri atayabilir, görev değiştirdiğinde de aynı kolaylıkla geri alabilirsiniz. Böylece "kim, neden bu yetkiye sahip" sorusunun cevabı her zaman izlenebilir kalır.

Sürekli denetim

Güvenlik bir kez kurulup bırakılan bir iş değildir. Kullanılmayan yetkileri, ayrılan çalışanların hesaplarını ve "Tüm Verileri Görüntüle" gibi güçlü izinleri düzenli olarak gözden geçirmek gerekir. Hassas alanlar için Field-Level Security, ek koruma gereken veriler için Shield Platform Encryption ve oturum güvenliği için MFA birlikte değerlendirilmelidir.

Wside olarak her kurulumda, iş süreçlerini ve organizasyon yapısını analiz ederek en az yetki ilkesine dayanan, yeni ekip ve ürünlerle büyürken bozulmayan bir yetkilendirme mimarisi tasarlıyoruz; böylece güvenlik, ekiplerin hızını kesen değil, güvenle ölçeklenmesini sağlayan bir temel haline geliyor.