Salesforcen kuntotarkastus ei ehkä ole useimpien tiimien odotus, mutta se kannattaa ehdottomasti tehdä ennen kuin käyttäjät alkavat valittaa ja ongelmat alkavat jarruttaa tiimejä. Salesforcessa pienet ongelmat voivat helposti tehdä koko järjestelmään luottamisen hieman vaikeammaksi, yksi virhe kerrallaan.
Salesforcen oma Salesforce-tietoturvatarkistus antaa ylläpitäjille vankan alkuarvion tietoturva-asetuksista vertaamalla valittuja asetuksia vakio- tai mukautettuun lähtötasoon. Prosenttiosuus kertoo kuitenkin vain osan totuudesta.
Tässä selitämme, miten tarkistus suoritetaan, miten selvitetään, mitkä löydökset todella vaativat huomiota, miten muutoksia tehdään poistamatta käyttäjiä tai integraatioita ja miten päätetään, milloin tarvitaan laajempaa Salesforce-organisaation terveystarkastusta tietojen, käyttöoikeuksien, automaation, koodin, lisenssien, suorituskyvyn, integraatioiden, varmuuskopioinnin ja palautuksen tutkimiseksi.
Salesforce Health Check on Määritysten sisällä oleva suojaussivu, joka vertaa organisaation nykyisiä asetuksia joko Salesforcen omaan perustasoon tai yrityksen käytännön ympärille rakennettuun mukautettuun perustasoon. Se palauttaa pistemäärän asteikolla 0–100, osoittaa sitten asetuksiin, jotka ovat kauimpana valitsemastasi standardista.
Suuremman riskin aukkoilla on enemmän painoarvoa, joten yksi heikko istunnon hallinta voi vetää tulosta alaspäin enemmän kuin useat pienemmät ongelmat.
Työkalu tarkistaa salasanasäännöt, istuntoasetukset, kirjautumisen hallinnan, luotetut IP-alueet, clickjack-suojauksen ja valitut varmenne- tai tunnusasetukset. Myös Salesforce on ottamassa käyttöön tarkistuksia, jotka kattavat monitoimisen autentikoinnin (MFA), SAML:n, pakotetun istunnon päättämisen salasanan vaihdon jälkeen ja järjestelmänvalvojan profiiliin liitettyjen aktiivisten sisäisten käyttäjien osuuden. Nämä uudemmat tarkistukset eivät näy kaikissa organisaatioissa samaan aikaan, mutta ne ovat harkitsemisen arvoisia.
Sanamuoto on se, mikä tekee asioista sekavia. Ihmiset, jotka etsivät ohjeita Salesforcen terveystarkastuksiin, huomaavat usein, että kaksi hyvin erilaista palvelua kuvataan ikään kuin ne olisivat sama asia.
Salesforcen tietoturvatarkistus tarkoittaa yleensä Määritys-valikon natiivia ominaisuutta. Salesforce-organisaation terveystarkistus on suurempi työ. Se voi sisältää sertifioitu Salesforce-kumppani, ja se kattaa arkkitehtuurin, käyttöoikeudet, datan laadun, Flow'n ja Apexin, integraatiot, lisenssit, tallennuksen, suorituskyvyn, varmuuskopioinnin, raportoinnin ja sen, käyttävätkö ihmiset CRM:ää edelleen oikein.
Salesforce harvoin vaikeutuu yhden kamalan julkaisun takia. Se tapahtuu yksi järkevältä vaikuttava päätös kerrallaan. Esimies tarvitsee käyttöoikeuden kahdeksi viikoksi. Integraatio saa oman käyttäjän. Joku asentaa paketin pilottivaihetta varten. Flow kopioidaan, koska alkuperäisen muokkaaminen tuntuu riskialttiilta. Sitten kukaan ei palaa takaisin.
Salesforcen terveystarkastusraportin säännöllinen tarkastelu paljastaa jäljelle jääneet asiat:
| Mitä kertyy | Mikä voi mennä pieleen |
| Liialliset käyttöoikeudet | Työntekijät voivat tarkastella, viedä tai muuttaa tietueita varsinaisen roolinsa ulkopuolella |
| Ei-aktiiviset käyttäjät | Vanhat tilit ovat edelleen toinen reitti asiakas- tai kaupallisiin tietoihin |
| Vanhentuneet suojausasetukset | Istunto-, kirjautumis- tai salasanasuojaukset eivät vastaa yrityksen käytäntöjä |
| Päällekkäinen automaatio | Kaksi työnkulkua päivittää saman kentän, käynnistää päällekkäistä työtä tai epäonnistuu suuremman työmäärän aikana |
| Tekninen velka | Pienet muutokset vievät kauemmin, koska kukaan ei tiedä, mikä riippuu mistä |
| Käyttämättömät lisenssit, kentät ja paketit | Yritys maksaa työkaluista, joita ihmiset eivät huomioi, kun taas vanhat komponentit lisäävät huolto- ja käyttöriskejä |
| Huono tiedonlaatu | Ennusteet, reititys, raportit ja tekoälyominaisuudet toimivat epätäydellisistä tai ristiriitaisista tietueista |
Tuota viimeistä riviä on helppo aliarvioida. Salesforcen datan ja analytiikan tila vuonna 2026 Tutkimuksen mukaan datajohtajat pitävät 26 % organisaatiodatasta epäluotettavana. Toiset 84 % sanoi, että heidän datastrategiansa vaativat merkittävää työstämistä ennen kuin tekoälysuunnitelmat voivat onnistua.
Säännöllisen Salesforcen terveystarkastuksen tarkoituksena on havaita tili, joka olisi pitänyt sulkea, Flow, joka käynnistyy kahdesti, tai kenttä, joka saastuttaa hallituksen raportin. Tämä vähentää datan altistumista, antaa vaatimustenmukaisuustiimeille parempaa näyttöä, pitää julkaisut vakaampina ja auttaa käyttäjiä luottamaan Salesforceen tarpeeksi, jotta he eivät enää rakenna sitä uudelleen laskentataulukoihin.
Salesforce sijoittaa oman terveystarkistuksensa Määritykset-valikkoon. Kuka tahansa järjestelmänvalvoja, jolla on oikeat käyttöoikeudet, voi käyttää sitä asentamatta mitään. Sivun avaaminen on yksinkertaista. Sen päättäminen, rikkooko suositus kertakirjautumisen, estääkö käyttäjän vai poistaako integraation käytöstä, vaatii enemmän harkintaa.
Älä jää miettimään "kuinka kauan Salesforcen kuntotarkastus kestää", vaan seuraa oikeaa reittiä.
Hanki Salesforce-auditointi, joka yhdistää tietoturvahavainnot liiketoimintariskeihin, riippuvuuksiin, omistajiin ja niiden turvalliseen ratkaisemiseen tarvittavaan työhön.
Käytä tätä polkua:
Asetukset → Pikahaku → Kuntotarkistus
Kojelauta näyttää nykyisen pistemäärän, sen arvosanan, valitun lähtötason ja riskin mukaan ryhmitellyt löydökset. Jokainen rivi vertaa organisaation nykyistä arvoa kyseisen lähtötason odottamaan arvoon, mikä säästää järjestelmänvalvojia useiden asetusvalikoiden läpikäymiseltä ennen kuin he tietävät, missä aukot ovat.
Salesforcen natiivi tietoturvatarkistus ei vaadi ulkoista sovellusta. Käyttäjillä on oltava Tarkastele tilannetarkistusta -käyttöoikeus tai vastaava Tietoturvakeskuksen käyttöoikeus sivun tarkasteluun ja perustason vientiin. Mukautetun perustason tuominen edellyttää Terveystarkistuksen hallinta -käyttöoikeuksia tai sopivia Tietoturvakeskuksen käyttöoikeuksia.
Viikoittaiset pistemäärän laskuhälytykset ovat myös saatavilla. kytkenyt ne oletuksena päälle tuotantojärjestelmänvalvojille 15. huhtikuuta 2026, ja se antaa tiimien lisätä jopa 100 vastaanottajaa. Käytä valvottua suojaus- tai järjestelmänvalvojan postilaatikkoa, jotta varoitus ei odota viikkoa jonkun lomapostilaatikossa.
Salesforce tarjoaa sinulle kaksi vaihtoehtoa:
Pankki saattaa tarvita finanssisektorin kontrollien ympärille muotoillun perustason. Salesforce sallii jopa viisi mukautettua perustasoa. Jokainen alkaa viedyllä kopiolla vakioperustasosta, sen on säilytettävä kaikki olemassa olevat terveystarkastusasetukset, eikä sen koko saa ylittää 20 kt.
Terveydenhuoltoalan yritys voi asettaa tiukempia istunto- tai käyttöoikeussääntöjä, koska työntekijät käsittelevät arkaluonteisia potilastietoja. Tämän mukautetun standardin tulisi perustua todelliseen käytäntökeskusteluun, johon osallistuvat Salesforce, IT, tietoturva ja vaatimustenmukaisuus. Jos olet epävarma, a Salesforcen konsulttikumppani kuten Routine Automation, voi opastaa sinua Salesforcen terveystarkastusten parhaiden käytäntöjen läpi.
Salesforcen terveystarkistuksen pistemäärä näyttää, kuinka lähellä nykyiset asetuksesi ovat valittua lähtötasoa, ja asettaa asetukset korkean, keskitason ja matalan riskin luokkiin. Saatavilla on myös informatiivisia havaintoja, mutta ne eivät vaikuta pistemäärääsi.
Viralliset arvosanat ovat:
| Pisteet | Salesforce-arvosana |
| 90% ja edellä | Erinomainen |
| 80%: sta 89% | Erittäin hyvä |
| 70%: sta 79% | hyvä |
| 55%: sta 69% | Huono |
| 54 % ja alle | erittäin huono |
Täydellinen pistemäärä todistaa vain, että jokainen sisällytetty asetus vastaa valittua lähtötasoa. Organisaatiolla voi silti olla virheellistä dataa, sekavia käyttöoikeussääntöjä, hauraita työnkulkuja ja palautussuunnitelma, jota kukaan ei ole kokeillut. Lue aukot ennen kuin juhlit 92 %:n pistettä. Yksi vakava istunnon hallinta voi painaa enemmän kuin näyttö täynnä pienempiä läpikulkuja. Salesforce muuttaa myös laskennan taustalla olevia signaaleja, mikä voi siirtää pistemäärää julkaisun jälkeen ilman, että kukaan ylläpitäjä muuttaa asetuksia.
Tarkista ensin Salesforcen antama korkean riskin terveystarkastuspistemäärä, erityisesti löydökset, jotka liittyvät:
Ennen kuin kukaan muokkaa asetusta, jäljitä sen kulku. Tarkista, kuka sitä käyttää, mitkä järjestelmät sitä kutsuvat ja alkaako huominen aamu lukituilla tileillä vai epäonnistuneilla töillä.
Istuntorajoitus voi vaikuttaa etätyöntekijöihin. Kirjautumiskäytäntö voi häiritä kertakirjautumista. API-liitännäisen valvonnan tiukentaminen voi pysäyttää ERP-synkronoinnin tai yölaskutustyön. Kuntotarkistus sisältää nyt signaalin, joka perustuu järjestelmänvalvojan profiiliin määritettyjen aktiivisten sisäisten käyttäjien prosenttiosuuteen, mutta se ei vieläkään kerro, millä nimetyllä järjestelmänvalvojalla on käyttöoikeudet, joita he eivät todellisuudessa tarvitse. Se vaatii erillisen käyttöoikeustarkistuksen.
Salesforcen terveystarkastustyökalut tarjoavat järjestelmänvalvojille kaksi vaihtoehtoa:
Korjaa riskit on kätevää, mutta ole varovainen.
Ennen kuin muutat mitään olennaista, tarkista:
Joitakin löydöksiä ei voida korjata natiivilla painikkeella, ja ne vaativat manuaalista tutkimista. Riippumatta siitä, mitä reittiä käytät, testaa materiaalimuutoksia edustavassa hiekkalaatikossa mahdollisuuksien mukaan. Tallenna ensin nykyinen asetus, ota asianmukaiset varmuuskopiot tiedoista ja metatiedoista ja tarkista käyttäjät ja integraatiot uudelleen käyttöönoton jälkeen. Varmuuskopio auttaa palautumisessa, mutta se ei korvaa asianmukaista varmuuskopiointisuunnitelmaa.
Tiimin tulisi jättää Salesforce Health Checkille yli prosenttiosuus ja kuvakaappaus. Tallenna:
Hyvä Salesforce Health Check -raportti jättää kuitteja. Se kirjaa, miksi tiimi muutti yhtä asetusta, lykkäsi toista ja hyväksyi kolmannen. Tämä säästää paljon arvailua vaatimustenmukaisuustarkastusten, hallinnollisten tehtävien luovutusten ja myöhempien tarkistusten aikana.
Salesforcen antaman kuntotarkastuspistemäärän pitäisi kertoa, mitä Salesforce löysi, miksi kenenkään pitäisi välittää ja mitä seuraavaksi on tehtävä. Aloita viidellä yksityiskohdalla natiivituloksissa:
Tekninen sanamuoto voi saada löydöksen näyttämään pienemmältä kuin se on. Heikko istunnon aikakatkaisu voi jättää valvomatta olevan, todennetun istunnon auki pidemmäksi aikaa kuin yrityksen käytäntö sallii, millä on merkitystä jaetuilla tietokoneilla, kadonneilla laitteilla ja julkisissa tiloissa olevilla koneilla.
Lajittele löydökset kolmeen työryhmään:
| Havainto | Mahdollinen vaikutus | prioriteetti | Suositeltava toiminta | Omistaja |
| Heikko salasanakäytäntö | Suurempi tilin vaarantumisen riski | Korkea | Hyväksytyn suojauskäytännön ja testausreittien yhteensopivuus | Salesforce-ylläpitäjä |
| Passiivinen käyttöoikeutettu käyttäjä | Tarpeeton pääsy arkaluonteisiin tietoihin ja asetuksiin | Korkea | Vahvista omistajuus, jäädytä käyttöoikeus ja deaktivoi tarvittaessa | Hallinto ja IT |
| Vanhentunut istuntoasetus | Todennetut istunnot pysyvät käytettävissä pidempään kuin käytäntö sallii | Keskikova | Testaa tiukempaa arvoa ja päivitä sitten asetus | Turvallisuustiimi |
Alkuperäiset tulokset eivät määritä omistajia, arvioi kustannuksia, kartoita liiketoiminnan riippuvuuksia tai järjestä korjaustöitä. Siksi valmiin raportin on oltava enemmän kuin pelkkä kuvakaappaus, jonka yläreunassa on ympyröity pistemäärä.
Salesforcen tarjoama natiivi tietoturvatarkistus on hyödyllinen, mutta sen tehtävä on silti kapea. Se vertaa valittuja tietoturva-asetuksia lähtötasoon. Korkea pistemäärä ei todista, että organisaatio on hyvin rakennettu, helppo ylläpitää, toimii siististi, käyttää lisenssejä viisaasti tai on valmis muutamalle sadalle käyttäjälle lisää.
Monet voivat olla tuon prosenttiosuuden ulkopuolella:
Työnkulkusäännöt ja prosessien rakentaja ovat hyödyllinen varoitus. Salesforcen tuki päättyi 31. joulukuuta 2025, mutta vanhat prosessit saattavat edelleen toimia tuotannossa. Kuntotarkastus ei kerro, että avainhyväksyntä riippuu edelleen automaatiosta, jota kukaan ei ole testannut viime aikoina tai josta kukaan ei ole tyytyväinen muutoksiin.
Kun nämä kysymykset ilmenevät, työ on laajentunut tietoturvan hallintapaneelia pidemmälle. Tarvitset laajemman organisaation auditoinnin, mikä voi tarkoittaa haun aloittamista parhaat Salesforce-konsultointiyritykset.
Salesforcen kuntotarkastus aloitetaan yleensä, koska jokin tuntuu olevan pielessä. Ehkä raportit näyttävät vääriltä, julkaisujen valmistuminen kestää liian kauan tai kukaan ei tiedä, kuka integraation omistaa. Täydellinen tarkastus seuraa näitä vihjeitä käyttöoikeuksista, datasta, automaatiosta, kustannuksista ja suorituskyvystä.
| alue | Mitä tarkastus tarkistaa | Mikä voi mennä pieleen |
| Turvallisuus ja pääsy | Profiilit, käyttöoikeusjoukot, järjestelmänvalvojat, passiiviset käyttäjät, jakamissäännöt, yhdistetyt sovellukset, monitoimitunnistus ja istunnot | Ihmiset näkevät liikaa, kun taas toiset kehittävät kiertoteitä, koska pääsy on liian ahdasta |
| Data ja datamalli | Kaksoiskappaleet, puuttuvat arvot, kenttien käyttö, omistajuus, validointi, suhteet, varmuuskopiointi ja palautus | Ennusteet horjuvat, reititys katkeaa ja automaatio tai tekoäly toimii väärän tietueen perusteella |
| Automaatio ja koodi | Työnkulut, vanha automaatio, Apex, epäonnistuneet työt, testien kattavuus, tehottomat kyselyt ja vanha koodi | Prosessit käynnistyvät kahdesti, epäonnistuvat alimitoitettuna tai niistä tulee liian riskialttiita muutettavaksi |
| Integraatiot ja API:t | Todennus, yhdistämismääritykset, synkronoinnin suunta, API:n käyttö, väliohjelmistot, virheet, uudelleenyritykset ja valvonta | Yhteys pysyy aktiivisena, vaikka tietueet saapuvat myöhässä, kahdesti tai niistä puuttuu avainkenttiä. |
| Suorituskyky ja rajoitukset | Tallennustila, suuret tietomäärät, raportit, ajoitetut työt, tietueiden lukitukset, kyselyt ja hallintarajoitukset | Sivut hidastuvat, työt epäonnistuvat ja käyttäjät alkavat työskennellä Salesforcen ulkopuolella |
| Lisenssit ja paketit | Määritetyt vs. aktiiviset lisenssit, maksulliset ominaisuudet, käyttöoikeusjoukkolisenssit ja AppExchange-paketit | Yritys maksaa edelleen käyttämättömistä työkaluista, joilla on edelleen käyttöoikeudet ja huoltotöitä. |
| Raportointi ja käyttöönotto | KPI-määritelmät, vaaditut tiedot, koontinäytöt, käyttö, viennit ja palaute jokaiselta tiimiltä | Johtajat lakkaavat luottamasta raportteihin, kun taas työntekijät siirtävät varsinaisen prosessin laskentataulukoihin tai sähköpostiin |
Runsaissa integraatioasunnoissa voi olla hyödyllistä tarkastella parhaat Salesforce-integraatiopalvelut rajatakseen, vaatiiko ongelma konfigurointityötä, väliohjelmistoa vai uudelleenrakennusta. Asennetut tuotteet ansaitsevat saman tarkastelun.
Yksi mainitsemisen arvoinen asia on, ettei ole olemassa yhtä Salesforcen terveystarkastustyökalua, joka pystyisi kertomaan, onko koko organisaatio turvallinen, nopea, edullinen, palautettavissa ja miellyttävä ylläpitää. Jokainen vaihtoehto havaitsee erityyppisiä ongelmia. Hyödyllinen työ syntyy yhdistämällä todisteita ja vertaamalla niitä yrityksen todelliseen toimintaan.
| Työkalu tai menetelmä | Päätarkoitus | Mitä se voi löytää | Missä se pysähtyy |
| Salesforcen terveystarkastus | Suojausasetukset | Lähtötilanteen erot, riskiluokat ja nykyinen pisteytys | Se ei tarkista dataa, koodia, integraatioita, kustannuksia tai käyttöönottoa |
| Tietoturvakeskuksen perusteet | Yhden organisaation tietoturvan valvonta | Terveystarkastushistoria ja kuusi muuta suojausmittaria | Viikoittainen kokoelma, 30 päivän kuntotarkastushistoria ja ei organisaatioiden välistä näkymää |
| Täydellinen turvakeskus | Tietoturvan valvonta useissa organisaatioissa | Käytännöt, hälytykset, todennus, käyttäjien käyttöoikeudet ja tietoturvatrendit | Lisensointi- ja tuotevaatimukset ovat voimassa |
| Skaalakeskus | Suorituskyky ja järjestelmäpaine | Hidas Apex, Flow-ongelmat, kalliit kyselyt, raporttien viivästykset, rajoitukset ja tietueiden lukitukset | Se voi löytää teknisen vastuksen, mutta se ei voi kertoa, onko prosessi järkevä. |
| Lightning-käyttösovellus | Käyttäjä- ja sivuaktiivisuus | Aktiiviset käyttäjät, lisenssien käyttö, yleiset sivut, hitaat sivut ja Classic-vaihto | Se ei selitä, miksi ihmiset välttelevät näyttöä tai vievät kaiken Exceliin |
| Salesforce-koodianalysaattori v5 | Koodin ja metadatan staattinen analyysi | Apexin ja muiden tuettujen lähteiden tietoturva-, laatu- ja ylläpidettävyysongelmat | Se ei voi arvioida, onko liiketoimintalogiikka oikeaa |
| Manuaalinen tarkistus | Liiketoiminta- ja tekninen arviointi | Arkkitehtuuri, omistajuus, data, työnkulut, riippuvuudet, integraatiot ja prioriteetit | Se vie aikaa ja ihmisiä, jotka tietävät mitä katsovat |
Salesforce Optimizer oli myös aiemmin vaihtoehto, mutta Salesforce poisti sen käytöstä 1. kesäkuuta 2026., aiempien Hyperforce- ja muiden organisaatioiden poiston jälkeen.
Security Center Essentials on ilmainen kaikissa Salesforce-versioissa ja tallentaa 30 päivän terveystarkastushistorian. Scale Center on myös ilmainen tuetuissa tuotanto-organisaatioissa ja täysissä hiekkalaatikoissa Professional-, Enterprise-, Unlimited-, Signature- ja Scale Test -asiakkaille.
Jos olet työskennellyt kumppanin kanssa Salesforcen käyttöönottopalvelutKuten Routine Automation, ne voivat auttaa oikeiden Salesforce-terveystarkastustyökalujen valinnassa. RA ei myy omaa skanneria, mutta se voi valita sopivat työkalut, lisätä manuaalisia tarkistuksia, joita nämä työkalut eivät pysty suorittamaan, ja muuttaa löydökset suunnitelmaksi, jota joku voi käyttää.
Tarkista natiivi suojaussivu kuukausittain tai neljännesvuosittain. Suorita laajempi organisaatiotarkastus vähintään kerran vuodessa, jos kokoonpano on vakaa, ja lyhennä tätä taukoa, kun Salesforce muuttuu nopeasti tai siihen liittyy enemmän riskejä. Voit myös halutessasi suorittaa lisätarkistuksia sen lisäämisen jälkeen. parhaat Salesforce-sovellukset järjestelmään.
| Tilanne | Järkevä ajoitus |
| Vakaa organisaatio, jossa on rajoitetusti muutoksia | Natiivitarkistus neljännesvuosittain, laajempi tarkastelu vuosittain |
| Säännelty tai turvallisuusarkaluonteinen organisaatio | Alkuperäiskansojen tarkistus kuukausittain, laajempi tarkastelu kuuden kuukauden välein |
| Suuri organisaatio, jolla on paljon räätälöityä työtä | Tarkista suurten julkaisujen jälkeen ja vähintään kuuden kuukauden välein |
| Uusi toteutus tai uudelleenrakennus | Ennen julkaisua ja uudelleen sen jälkeen, kun käyttäjät ovat työskennelleet sen parissa |
| Migraatio tai organisaatioiden yhdistäminen | Ennen suunnittelua, sitten datan ja automaation siirtymisen jälkeen |
| Merkittävä integraatio lisätty | Ennen tuotantoa ja ensimmäisen täyden käyttöjakson jälkeen |
| Tietoturva- tai tietohäiriö | Heti kun tapahtuma on saatu hallintaan |
| Käyttöönoton väheneminen tai hitaampi suorituskyky | Kun kaava näkyy, sen sijaan, että odottaisi vuosittaista tarkistusta |
| Suuri käyttöoikeus- tai automaatiomuutos | Ennen käyttöönottoa ja uudelleen julkaisun jälkeen |
Nuo päivämäärät eivät ole Salesforcen sääntöjä. Ne ovat työskentelyvälejä. Oikea tahti riippuu julkaisujen määrästä, mukautetusta koodista, yhdistetyistä järjestelmistä, vaatimustenmukaisuuspaineista, henkilöstön vaihtuvuudesta ja siitä, kuinka pahasti liiketoiminta kärsisi, jos Salesforce lakkaa toimimasta normaalisti.
Hyviin Salesforcen terveystarkastusten parhaisiin käytäntöihin kuuluvat myös tapahtumapohjaiset tarkastelut. Vuosittainen päiväkirjamuistutus ei auta paljoa, jos uusi ERP-yhteys, hankinta, käyttöoikeuksien uudelleensuunnittelu tai joukkosiirto muuttaa organisaatiota kolme viikkoa myöhemmin.
Ulkopuolista toimittajaa ei tarvita natiiviin tarkistukseen. Valtuutettu Salesforce-ylläpitäjä voi käyttää kojelautaa, tarkastaa pistemäärän, verrata nykyisiä asetuksia lähtötilanteeseen, korjata mahdolliset ongelmat ja dokumentoida tuloksen.
Sisäinen ylläpitäjä voi yleensä hoitaa seuraavat asiat:
Työ vaikeutuu, kun pisteytys johtaa organisaation muihin osiin. Laaja Apex-ympäristö, useat Salesforce-pilvipalvelut, useat organisaatiot, kymmenet integraatiot tai tiukat vaatimustenmukaisuussäännöt houkuttelevat lisää ihmisiä arviointiin. Sama pätee silloin, kun kukaan ei omista koko arkkitehtuuria tai tietoturvakorjaus voi keskeyttää kertakirjautumisen, laskutuksen, asiakaspalvelun tai muun kriittisen prosessin.
Aikakin on tärkeä. Taitava ylläpitäjä saattaa tietää tarkalleen, mitä on tarkistettava, mutta hänellä ei silti ole tilaa tarkastella vuosien käyttöoikeuksia, Flow-versioita, integraatiolokeja ja hylättyjä paketteja.
Ulkopuolinen apu ei ole pakollista, mutta Salesforcen terveystarkastuspalveluita tarjoavan konsultin tuki voi auttaa, kun riski, työmäärä tai tekninen syvyys on suurempi kuin sisäinen tiimi pystyy turvallisesti kantamaan.
Ammattimaisten Salesforcen terveystarkastuspalveluiden tulisi tarjota enemmän kuin automatisoitu pisteytys ja pitkä varoitusten vienti. Löydösten on oltava yhteydessä todellisiin työnkulkuihin, nimettyihin omistajiin, teknisiin riippuvuuksiin ja korjaussuunnitelmaan, jonka yritys voi rahoittaa ja aikatauluttaa.
Normaalin sitoutumisen tulisi sisältää neljä vaihetta:
Sinun tulisi myös tietää, kuka organisaatiota tarkistaa, miten viety todistusaineisto suojataan ja mitä raportteja saat.
Yritykset, kuten Routine Automation, suorittavat tietoturvatarkistuksen Salesforcessa, ja laajempi organisaatiotarkistus etenee huolellisen vaiheittaisen prosessin läpi. Tiimi yhdistää Salesforce-diagnostiikan manuaaliseen analyysiin ja keskusteluihin niiden ihmisten kanssa, jotka tietävät, missä CRM aiheuttaa ongelmia.
Arviointiprosessissa on seitsemän vaihetta:
1. Määrittele, mitä tarkistetaan: Vahvista liiketoimintaongelma, mukaan lukien ympäristöt, olennaiset prosessit, tunnetut riskit ja työskentele jo etenemissuunnitelman mukaisesti.
2. Kuule Salesforcen käyttäjien mielipiteitä: Haastattele ylläpitäjiä, kehittäjiä, IT- ja tietoturvahenkilöstöä, osastojen johtajia ja jokapäiväisiä käyttäjiä.
3. Pura organisaatio osiin: Tutki tietoturvaa, käyttöoikeuksia, tietueita, arkkitehtuuria, automaatiota, koodia, integraatioita, tallennustilaa, paketteja, lisenssejä ja raportointia.
4. Mieti, millä on merkitystä: Erottele harmittomat tiedot löydöksistä, jotka paljastavat tietoja, vahingoittavat raportteja, viivästyttävät työtä, nostavat kustannuksia tai uhkaavat julkaisuja.
5. Luo Salesforce Health Check -raportti: Lisää todisteet, omistajat, riippuvuudet, työmääräarviot, prioriteetit ja suositellut toimenpiteet.
6. Kartoita korjaukset: Erota kiireelliset korjaukset siivouksesta, koodimuutoksista, arkkitehtuurityöstä ja hallinnasta.
7. Jää korjaustöihin: Rutiiniautomaatio voi hoitaa konfiguroinnin, kehityksen, testauksen, käyttöönoton ja tarvittaessa myöhemmät tarkastelut.
Tavoitteena ei ole parempi natiivipistemäärä. Se on organisaatio, joka suojaa oikeaa dataa, tukee yrityksen nykyistä toimintatapaa ja jota voidaan muuttaa ilman, että jokaisesta julkaisusta tulee arkeologinen kaivaus.
Salesforce Health Check kannattaa pitää osana ylläpitäjän rutiineja. Se havaitsee heikot tietoturva-asetukset nopeasti ja antaa tiimille konkreettista tutkittavaa. Älä kuitenkaan anna 95 %:n tuloksen lopettaa keskustelua.
Prosenttiosuus kertoo hyvin vähän kaksoiskappaleista, vanhoista Apex-raporteista, kilpailevista Flow-raporteista, rikkinäisistä luovutuksista, hukkaan heitetyistä lisensseistä tai raporteista, joihin ihmiset ovat lakanneet luottamasta kuukausia sitten. Käytä natiivia työkalua säännölliseen valvontaan ja järjestä perusteellisempi tarkistus, kun organisaatiosta tulee voimakkaasti räätälöity, sidottu kriittisiin järjestelmiin tai omituisen stressaava muutos. Jälkimmäinen on yleensä se, mikä paljastaa.
Rutiiniautomaatio voi auttaa laajemmassa tarkastelussa ja pysyä mukana sitä seuraavassa työpajassa, teknisessä suunnittelussa, testauksessa ja Salesforce-työssä.
