Przewodnik po kontroli stanu bezpieczeństwa Salesforce

Kontrola stanu Salesforce może nie być czymś, na co większość zespołów czeka z niecierpliwością, ale zdecydowanie warto ją przeprowadzić, zanim użytkownicy zaczną narzekać, a problemy zaczną hamować rozwój zespołów. W przypadku Salesforce drobne problemy mogą sprawić, że cały system stanie się mniej wiarygodny, jeśli wystąpi jeden błąd na raz.

Wbudowana w Salesforce funkcja kontroli stanu bezpieczeństwa Salesforce daje administratorom solidny wgląd w konfigurację zabezpieczeń poprzez porównanie wybranych ustawień ze standardową lub niestandardową bazą. Jednak ten procent to tylko część obrazu.

Czym jest kontrola kondycji Salesforce?

SAlesforce Health Check to strona zabezpieczeń w Setup, która porównuje bieżące ustawienia organizacji z własnymi ustawieniami bazowymi Salesforce lub ustawieniami dostosowanymi do polityki firmy. zwraca wynik w skali 100, a następnie wskazuje ustawienia najbardziej odbiegające od wybranego standardu. 

Luki o wyższym ryzyku mają większe znaczenie, więc jedna słaba kontrola sesji może obniżyć wynik bardziej niż kilka mniejszych problemów.

Narzędzie sprawdza reguły haseł, ustawienia sesji, kontrolę logowania, zakresy zaufanych adresów IP, ochronę przed kliknięciami oraz wybrane ustawienia certyfikatów lub tokenów. Salesforce również jest wdrażany Kontrole obejmują uwierzytelnianie wieloskładnikowe (MFA), uwierzytelnianie SAML, wymuszone zakończenie sesji po zresetowaniu hasła oraz udział aktywnych użytkowników wewnętrznych przypisanych do profilu administratora systemu. Te nowsze kontrole nie pojawią się w każdej organizacji jednocześnie, ale warto je rozważyć.

Sformułowanie jest tu źródłem zamieszania. Osoby szukające wskazówek dotyczących kontroli stanu Salesforce często spotykają się z opisami dwóch zupełnie różnych usług, jakby były tym samym.

Kontrola stanu bezpieczeństwa Salesforce zazwyczaj oznacza natywną funkcję w konfiguracji. Kontrola stanu organizacji Salesforce to większe zadanie. Może obejmować certyfikowany partner Salesforcei obejmuje architekturę, uprawnienia, jakość danych, Flow i Apex, integracje, licencje, przechowywanie, wydajność, tworzenie kopii zapasowych, raportowanie oraz to, czy ludzie nadal prawidłowo korzystają z CRM.

Dlaczego regularne kontrole kondycji Salesforce są ważne

Salesforce rzadko staje się problemem z powodu jednej fatalnej wersji. Dzieje się tak w przypadku jednej, pozornie sensownej decyzji na raz. Menedżer potrzebuje dostępu przez dwa tygodnie. Integracja otrzymuje dedykowanego użytkownika. Ktoś instaluje pakiet pilotażowy. Przepływ danych jest kopiowany, ponieważ edycja oryginału wydaje się ryzykowna. I nikt już nie wraca.

Regularny przegląd raportu z kontroli stanu Salesforce pozwala wychwycić pozostałości:

Co się buduje	Co może pójść nie tak?
Nadmierne prawa dostępu	Pracownicy mogą przeglądać, eksportować lub zmieniać rekordy poza zakresem swoich obowiązków
Nieaktywni użytkownicy	Stare konta pozostają inną drogą do danych klientów lub danych handlowych
Nieaktualne ustawienia zabezpieczeń	Kontrola sesji, logowania lub hasła przestaje być zgodna z polityką firmy
Nakładająca się automatyzacja	Dwa przepływy aktualizują to samo pole, wyzwalają duplikację zadań lub zawodzą przy większym wolumenie
Dług techniczny	Małe zmiany trwają dłużej, bo nikt nie wie, co od czego zależy
Niewykorzystane licencje, pola i pakiety	Firma płaci za narzędzia, których ludzie ignorują, a stare komponenty zwiększają ryzyko związane z konserwacją i dostępem
Słaba jakość danych	Prognozy, routing, raporty i funkcje AI działają na podstawie niekompletnych lub sprzecznych rekordów

Ten ostatni wiersz jest łatwy do zlekceważenia. Stan danych i analiz firmy Salesforce w 2026 r. Badania wykazały, że liderzy danych uważają 26% danych organizacji za niewiarygodne. Kolejne 84% stwierdziło, że ich strategie dotyczące danych wymagają gruntownego dopracowania, zanim plany dotyczące sztucznej inteligencji odniosą sukces.

Celem regularnych kontroli stanu Salesforce jest wykrycie konta, które powinno zostać zamknięte, przepływu, który uruchamia się dwukrotnie, lub pola zanieczyszczającego raport zarządu. To zmniejsza ryzyko ujawnienia danych, zapewnia zespołom ds. zgodności lepsze dowody, zapewnia większą stabilność wydań i pomaga użytkownikom zaufać Salesforce na tyle, by nie musieli go odbudowywać w arkuszach kalkulacyjnych.

Jak przeprowadzić kontrolę stanu zabezpieczeń Salesforce

Salesforce umieszcza swoją natywną funkcję kontroli stanu w sekcji konfiguracji. Każdy administrator z odpowiednimi uprawnieniami może uzyskać do niej dostęp bez konieczności instalowania jakichkolwiek programów. Otwarcie strony jest proste. Decyzja, czy rekomendacja przerwie działanie logowania jednokrotnego (SSO), zablokuje użytkownika lub wyłączy integrację, wymaga więcej namysłu.

Nie zatrzymuj się i nie pytaj „ile trwa kontrola kondycji Salesforce”, podążaj właściwą ścieżką.

Krok 1. Otwórz Kontrolę kondycji w konfiguracji Salesforce

Wbudowana kontrola stanu bezpieczeństwa w Salesforce nie wymaga aplikacji zewnętrznej. Użytkownicy potrzebują uprawnienia „Wyświetlanie kontroli stanu” lub odpowiedniego dostępu do Centrum Bezpieczeństwa, aby przejrzeć stronę i wyeksportować linię bazową. Importowanie niestandardowej linii bazowej wymaga uprawnień „Zarządzanie kontrolą stanu” lub odpowiednich uprawnień Centrum Bezpieczeństwa. 

Dostępne są również cotygodniowe alerty o spadku wyników. Salesforce włączyłem je domyślnie Dla administratorów systemów produkcyjnych od 15 kwietnia 2026 r., co pozwala zespołom dodać do 100 odbiorców. Użyj monitorowanej skrzynki pocztowej bezpieczeństwa lub administratora, aby ostrzeżenie nie czekało tydzień w czyjejś skrzynce odbiorczej z informacją o urlopie.

Krok 2. Wybierz odpowiednią bazę bezpieczeństwa

Bank może potrzebować linii bazowej ukształtowanej w oparciu o mechanizmy kontroli sektora finansowego. Salesforce umożliwia do pięciu niestandardowych linii bazowych. Każda z nich zaczyna się od wyeksportowanej kopii standardowej linii bazowej, musi zachować wszystkie istniejące ustawienia kontroli kondycji i nie może przekraczać 20 KB.

Firma z branży opieki zdrowotnej może ustalić bardziej rygorystyczne zasady dotyczące sesji lub dostępu, ponieważ pracownicy przetwarzają poufne informacje o pacjentach. Ten niestandardowy standard powinien wynikać z rzeczywistej dyskusji na temat zasad, w której uczestniczą Salesforce, dział IT, dział bezpieczeństwa i dział zgodności. W razie wątpliwości… Partner konsultingowy Salesforce Podobnie jak Routine Automation, możesz zapoznać się z najlepszymi praktykami kontroli kondycji Salesforce.

Krok 3. Sprawdź wynik kontroli kondycji Salesforce

Oficjalne oceny są następujące:

Wynik	Ocena Salesforce
90% i więcej	Doskonały
% 80 do 89%	bardzo dobry
% 70 do 79%	Dobry
% 55 do 69%	Słaby
54% i mniej	Bardzo ubogi

Idealny wynik dowodzi jedynie, że każde uwzględnione ustawienie jest zgodne z wybraną linią bazową. Organizacja nadal może mieć nieprawidłowe dane, niejasne reguły dostępu, niestabilne przepływy i plan odzyskiwania, którego nikt nie wypróbował. Przeczytaj luki, zanim zaczniesz świętować 92%. Jedna poważna kontrola sesji może przeważyć nad ekranem pełnym mniejszych przejść. Salesforce zmienia również sygnały stojące za obliczeniami, co może wpłynąć na zmianę wyniku po wydaniu bez konieczności zmiany ustawienia przez administratora.

Krok 4. Nadaj priorytet wynikom wysokiego ryzyka

Najpierw sprawdź wynik kontroli stanu zdrowia wysokiego ryzyka, który podaje Salesforce, w szczególności informacje dotyczące:

Zanim ktokolwiek zmieni ustawienie, prześledź, dokąd ono prowadzi. Sprawdź, kto go używa, które systemy je wywołują i czy jutro rano konto zostanie zablokowane, a zadania nieudane.

Ograniczenie sesji może mieć wpływ na pracowników zdalnych. Zasady logowania mogą zakłócać logowanie jednokrotne (SSO). Zaostrzenie kontroli związanej z API może uniemożliwić synchronizację ERP lub codzienne rozliczanie. Kontrola stanu obejmuje teraz sygnał oparty na procencie aktywnych użytkowników wewnętrznych przypisanych do profilu administratora systemu, ale nadal nie informuje, który administrator ma dostęp, którego tak naprawdę nie potrzebuje. Wymaga to osobnej weryfikacji uprawnień. 

Krok 5. Napraw zagrożenia ręcznie lub za pomocą narzędzia natywnego

Funkcja Fix Risks jest przydatna, ale należy zachować ostrożność.

Przed dokonaniem jakiejkolwiek istotnej zmiany należy sprawdzić:

Niektórych ustaleń nie da się naprawić za pomocą przycisku natywnego i wymagają ręcznej analizy. Niezależnie od wybranej metody, w miarę możliwości przetestuj istotne zmiany w reprezentatywnym środowisku testowym. Najpierw przechwyć bieżące ustawienia, utwórz odpowiednią kopię zapasową danych i metadanych oraz ponownie zweryfikuj użytkowników i integracje po wdrożeniu. Kopia zapasowa ułatwia odzyskiwanie danych, ale nie zastąpi odpowiedniego planu awaryjnego.

Krok 6. Udokumentuj wyniki i plan działania

Zespół powinien pozostawić w Salesforce Health Check więcej niż procent i zrzut ekranu. Zapis:

Dobry raport z kontroli stanu Salesforce generuje paragony. Rejestruje, dlaczego zespół zmienił jedno ustawienie, przełożył inne i zaakceptował trzecie. To oszczędza sporo domysłów podczas kontroli zgodności, przekazywania zadań administratorom i późniejszych przeglądów.

Jak zrozumieć raport z kontroli kondycji Salesforce

Wynik kontroli stanu zdrowia, który otrzymasz od Salesforce, powinien wskazywać, co Salesforce znalazł, dlaczego ktokolwiek powinien się tym zainteresować i co musi się wydarzyć. Zacznij od pięciu szczegółów w wynikach natywnych:

Techniczne sformułowanie może sprawić, że wynik będzie wydawał się mniejszy niż jest w rzeczywistości. Niski limit czasu sesji może spowodować, że bezobsługowa, uwierzytelniona sesja pozostanie otwarta dłużej niż zezwala na to polityka firmy, co ma znaczenie w przypadku komputerów współdzielonych, zgubionych urządzeń i maszyn znajdujących się w miejscach publicznych.

Posortuj wyniki według trzech grup roboczych:

Odkrycie	Potencjalny wpływ	Priorytet	Zalecane działanie	Właściciel
Polityka słabych haseł	Większe ryzyko naruszenia konta	Wysoki	Dopasuj zatwierdzoną politykę bezpieczeństwa i przetestuj trasy logowania	Administrator Salesforce
Nieaktywny użytkownik uprzywilejowany	Niepotrzebny dostęp do poufnych danych i konfiguracji	Wysoki	Potwierdź własność, zamroź dostęp, a następnie dezaktywuj, jeśli to konieczne	Administracja i IT
Nieaktualne ustawienia sesji	Uwierzytelnione sesje pozostają dostępne dłużej niż pozwala na to polityka	Średni	Przetestuj bardziej rygorystyczną wartość, a następnie zaktualizuj ustawienie	Zespół bezpieczeństwa

Natywne wyniki nie przypisują właścicieli, nie szacują kosztów, nie mapują zależności biznesowych ani nie określają kolejności prac naprawczych. Dlatego gotowy raport powinien być czymś więcej niż zrzutem ekranu z oceną zaznaczoną na górze.

Czego nie obejmuje natywna kontrola kondycji Salesforce

Wbudowana funkcja kontroli stanu bezpieczeństwa Salesforce jest przydatna, ale ma wąskie zadanie. Porównuje wybrane ustawienia zabezpieczeń z bazą. Wysoki wynik nie świadczy o tym, że organizacja jest dobrze zbudowana, łatwa w utrzymaniu, działa bez zarzutu, mądrze wykorzystuje licencje ani jest gotowa na przyjęcie kilkuset kolejnych użytkowników.

Wiele osób może siedzieć poza tym procentem:

Reguły przepływu pracy i Kreator procesów to przydatne ostrzeżenie. Salesforce zakończył wsparcie techniczne 31 grudnia 2025 r., jednak stare procesy mogą nadal działać w środowisku produkcyjnym. Kontrola stanu nie poinformuje Cię, że zatwierdzenie klucza nadal zależy od automatyzacji, której nikt ostatnio nie testował lub nie chce zmieniać.

Gdy pojawią się te pytania, praca wykracza poza panel bezpieczeństwa. Potrzebny jest szerszy audyt samej organizacji, co może oznaczać rozpoczęcie poszukiwań najlepsze firmy konsultingowe Salesforce.

Co powinna obejmować kompleksowa kontrola kondycji organizacji Salesforce

Kontrola stanu Salesforce zazwyczaj rozpoczyna się, gdy coś wydaje się nie tak. Może raporty wyglądają nieprawidłowo, wydania trwają zbyt długo lub nikt nie wie, kto jest właścicielem integracji. Pełny przegląd podąża za tymi wskazówkami, obejmując uprawnienia, dane, automatyzację, koszty i wydajność.

Obszar	Co sprawdza recenzja	Co może pójść nie tak?
Bezpieczeństwo i dostęp	Profile, zestawy uprawnień, administratorzy, nieaktywni użytkownicy, reguły udostępniania, połączone aplikacje, uwierzytelnianie wieloskładnikowe i sesje	Ludzie widzą za dużo, podczas gdy inni budują obejścia, ponieważ dostęp jest zbyt ograniczony
Dane i model danych	Duplikaty, brakujące wartości, wykorzystanie pól, własność, walidacja, relacje, kopia zapasowa i odzyskiwanie	Prognozy stają się niestabilne, routing przerywany, a automatyzacja lub sztuczna inteligencja działa na podstawie niewłaściwych danych
Automatyzacja i kodowanie	Przepływy, automatyzacja starszej wersji, Apex, nieudane zadania, pokrycie testowe, nieefektywne zapytania i stary kod	Procesy uruchamiają się dwukrotnie, zawodzą przy zbyt dużej objętości lub stają się zbyt ryzykowne do zmiany
Integracje i API	Uwierzytelnianie, mapowania, kierunek synchronizacji, użycie interfejsu API, oprogramowanie pośredniczące, błędy, ponowne próby i monitorowanie	Połączenie pozostaje „aktywne”, nawet jeśli rekordy docierają z opóźnieniem, dwukrotnie lub bez pól kluczowych
Wydajność i ograniczenia	Przechowywanie, duże wolumeny danych, raporty, zadania zaplanowane, blokady rekordów, zapytania i limity zarządców	Strony działają wolniej, zadania kończą się niepowodzeniem, a użytkownicy zaczynają pracować poza Salesforce
Licencje i pakiety	Licencje przypisane i aktywne, funkcje płatne, licencje z zestawem uprawnień i pakiety AppExchange	Firma nadal płaci za nieużywane narzędzia, które nadal mają ważne pozwolenia i prace konserwacyjne
Sprawozdawczość i przyjęcie	Definicje KPI, wymagane dane, pulpity nawigacyjne, wykorzystanie, eksporty i opinie od każdego zespołu	Liderzy przestają ufać raportom, podczas gdy pracownicy przenoszą rzeczywisty proces do arkuszy kalkulacyjnych lub poczty elektronicznej

W przypadku zatłoczonych osiedli integracyjnych warto rozważyć najlepsze usługi integracji Salesforce aby zawęzić zakres problemu do kwestii, czy wymaga on konfiguracji, oprogramowania pośredniczącego, czy przebudowy. Zainstalowane produkty zasługują na taką samą uwagę.

Narzędzia do kontroli kondycji Salesforce

Warto zaznaczyć, że nie ma jednego narzędzia do kontroli kondycji Salesforce, które pozwoliłoby stwierdzić, czy cała organizacja jest bezpieczna, szybka, przystępna cenowo, odzyskiwalna i łatwa w utrzymaniu. Każda opcja wykrywa inny rodzaj problemów. Pożyteczna praca polega na połączeniu dowodów, a następnie sprawdzeniu ich z faktycznymi działaniami firmy.

Narzędzie lub metoda	Główny cel	Co może znaleźć	Gdzie się zatrzymuje
Kontrola kondycji Salesforce	Konfiguracja bezpieczeństwa	Luki bazowe, kategorie ryzyka i aktualny wynik	Nie analizuje danych, kodu, integracji, kosztów ani wdrażania
Podstawy Centrum Bezpieczeństwa	Monitorowanie bezpieczeństwa pojedynczej organizacji	Historia kontroli stanu zdrowia i sześć innych wskaźników bezpieczeństwa	Tygodniowe gromadzenie danych, 30-dniowa historia kontroli stanu zdrowia i brak widoku międzyorganizacyjnego
Pełne Centrum Bezpieczeństwa	Nadzór nad bezpieczeństwem w kilku organizacjach	Zasady, alerty, uwierzytelnianie, dostęp użytkowników i trendy bezpieczeństwa	Obowiązują wymagania dotyczące licencji i produktu
Centrum skali	Wydajność i ciśnienie w układzie	Powolny Apex, problemy z przepływem, kosztowne zapytania, opóźnienia raportów, limity i blokady rekordów	Potrafi znaleźć techniczne utrudnienia, ale nie potrafi powiedzieć, czy proces ma sens
Aplikacja do obsługi Lightning	Aktywność użytkowników i stron	Aktywni użytkownicy, wykorzystanie licencji, strony wspólne, wolne strony i przełączanie klasyczne	Nie wyjaśni, dlaczego ludzie unikają ekranu lub eksportują wszystko do Excela
Salesforce Code Analyzer v5	Analiza statyczna kodu i metadanych	Problemy z bezpieczeństwem, jakością i łatwością utrzymania w Apex i innych obsługiwanych źródłach	Nie może ocenić, czy logika biznesowa jest prawidłowa
Przegląd ręczny	Ocena biznesowa i techniczna	Architektura, własność, dane, przepływy pracy, zależności, integracje i priorytety	Wymaga to czasu i ludzi, którzy wiedzą, na co patrzą

Salesforce Optimizer był kiedyś również opcją, ale Salesforce wycofał tę usługę 1 czerwca 2026 r., po wcześniejszych usunięciach organizacji Hyperforce i niebędących członkami Hyperforce.  

Usługa Security Center Essentials jest bezpłatna we wszystkich edycjach Salesforce i przechowuje 30-dniową historię kontroli stanu. Usługa Scale Center jest również bezpłatna w obsługiwanych organizacjach produkcyjnych oraz w pełnych środowiskach testowych dla klientów Professional, Enterprise, Unlimited, Signature i Scale Test. 

Jeśli pracujesz z partnerem nad Usługi wdrożeniowe SalesforcePodobnie jak w przypadku automatyzacji rutyn, mogą one pomóc w wyborze odpowiednich narzędzi do kontroli kondycji Salesforce. RA nie sprzedaje własnego skanera, ale może wybrać odpowiednie narzędzia, dodać ręczne kontrole, których te narzędzia nie potrafią wykonać, i przekształcić wyniki w plan, z którego ktoś może skorzystać.

Jak często należy przeprowadzać kontrolę kondycji Salesforce?

Sprawdzaj stronę zabezpieczeń natywnych co miesiąc lub kwartał. Przeprowadzaj szerszy przegląd organizacji co najmniej raz w roku, jeśli konfiguracja jest stabilna, i skróć ten czas, gdy Salesforce zmienia się szybko lub niesie ze sobą większe ryzyko. Możesz również chcieć przeprowadzić dodatkowe kontrole po dodaniu najlepsze aplikacje Salesforce do twojego systemu.

Sytuacja	Rozsądny czas
Stabilna organizacja z ograniczonymi zmianami	Kwartalna kontrola rodzima, szerszy przegląd roczny
Organizacja regulowana lub wrażliwa na bezpieczeństwo	Miesięczna kontrola natywna, szerszy przegląd co pół roku
Duża organizacja z dużą ilością pracy niestandardowej	Przejrzyj po głównych premierach i co najmniej co sześć miesięcy
Nowa implementacja lub przebudowa	Przed uruchomieniem i ponownie po tym, jak użytkownicy nad nim popracują
Migracja lub konsolidacja organizacji	Przed planowaniem, a następnie po przeniesieniu danych i automatyzacji
Dodano ważną integrację	Przed produkcją i po pierwszym pełnym cyklu operacyjnym
Incydent bezpieczeństwa lub danych	Gdy tylko incydent zostanie opanowany
Spadająca adopcja lub wolniejsza wydajność	Gdy pojawi się wzór, zamiast czekać na coroczny przegląd
Duża zmiana uprawnień lub automatyzacji	Przed wdrożeniem i ponownie po wydaniu

Te daty nie są regułami Salesforce. To interwały robocze. Właściwa częstotliwość zależy od liczby wydań, kodu niestandardowego, podłączonych systemów, presji związanej z przestrzeganiem przepisów, rotacji personelu i tego, jak bardzo firma ucierpiałaby, gdyby Salesforce przestał działać.

Dobre praktyki w zakresie kontroli kondycji Salesforce obejmują również przeglądy oparte na zdarzeniach. Roczne przypomnienie o kalendarzu niewiele pomoże, jeśli trzy tygodnie później organizacja zmieni się w wyniku nowego połączenia z systemem ERP, przejęcia, zmiany uprawnień lub migracji zbiorczej.

Czy możesz samodzielnie przeprowadzić kontrolę stanu Salesforce?

Do przeprowadzenia natywnego sprawdzenia nie jest wymagany zewnętrzny dostawca. Autoryzowany administrator Salesforce może uzyskać dostęp do pulpitu nawigacyjnego, sprawdzić wynik, porównać bieżące ustawienia z bazowymi, naprawić stwierdzone problemy i udokumentować wynik.

Administrator wewnętrzny zazwyczaj może zająć się:

Praca staje się trudniejsza, gdy wynik obejmuje resztę organizacji. Rozbudowany Apex, kilka chmur Salesforce, wiele organizacji, dziesiątki integracji lub surowe zasady zgodności przyciągają więcej osób do przeglądu. To samo dotyczy sytuacji, gdy nikt nie jest właścicielem pełnej architektury lub gdy poprawka bezpieczeństwa mogłaby zakłócić logowanie jednokrotne (SSO), rozliczenia, obsługę klienta lub inny kluczowy proces.

Czas również ma znaczenie. Sprawny administrator może dokładnie wiedzieć, co należy sprawdzić, a mimo to nie mieć możliwości wglądu w uprawnienia, wersje Flow, logi integracji i porzucone pakiety z ostatnich lat.

Pomoc z zewnątrz nie jest obowiązkowa, ale skorzystanie ze wsparcia konsultanta oferującego usługi kontroli kondycji Salesforce może okazać się pomocne, gdy ryzyko, obciążenie pracą lub poziom wiedzy technicznej przekraczają możliwości wewnętrznego zespołu.

Czego można oczekiwać od usług kontroli kondycji Salesforce

Profesjonalne usługi kontroli stanu Salesforce powinny oferować więcej niż tylko zautomatyzowaną ocenę i obszerny eksport ostrzeżeń. Wyniki muszą być powiązane z rzeczywistymi przepływami pracy, nazwanymi właścicielami, zależnościami technicznymi oraz planem napraw, który firma może sfinansować i zaplanować.

Typowe zaangażowanie powinno obejmować cztery etapy:

Powinieneś również wiedzieć, kto dokonuje przeglądu organizacji, w jaki sposób chronione są eksportowane dowody i jakie dokładnie raporty będziesz otrzymywać.

Kontrola kondycji organizacji Salesforce firmy Routine Automation

Firmy takie jak Routine Automation przeprowadzają kontrolę stanu bezpieczeństwa w Salesforce, a szersza kontrola organizacji przebiega w ramach starannego, krok po kroku procesu. Zespół łączy diagnostykę Salesforce z ręczną analizą i rozmowami z osobami, które wiedzą, gdzie CRM powoduje problemy.

Przegląd składa się z siedmiu etapów:

1. Zdefiniuj, co jest przedmiotem przeglądu: Potwierdź problem biznesowy, uwzględnione środowiska, kluczowe procesy, znane ryzyka i prace nad planem działania. 

2. Posłuchaj osób korzystających z Salesforce: Przeprowadź wywiady z administratorami, programistami, pracownikami IT, osobami odpowiedzialnymi za bezpieczeństwo, kierownikami działów i zwykłymi użytkownikami. 

3. Rozłóż organizację na części: Sprawdź bezpieczeństwo, uprawnienia, rejestry, architekturę, automatyzację, kod, integracje, przechowywanie, pakiety, licencje i raportowanie. 

4. Zastanów się, co jest ważne: Oddziel niegroźne treści od ustaleń, które mogą ujawnić dane, uszkodzić raporty, opóźnić pracę, zwiększyć koszty lub zagrozić udostępnieniu informacji.

5. Utwórz raport kontroli kondycji Salesforce: Dodaj dowody, właścicieli, zależności, szacunkowe nakłady pracy, priorytety i zalecane działania. 

6. Zamapuj poprawki: Oddziel pilne naprawy od czyszczenia, zmian kodu, prac architektonicznych i zarządzania. 

7. Pozostań na czas naprawy: Rutynowa automatyzacja może obejmować konfigurację, rozwój, testowanie, wdrażanie i późniejsze przeglądy, gdy zajdzie taka potrzeba.

Celem nie jest lepszy wynik natywny. Chodzi o organizację, która chroni właściwe dane, wspiera obecny sposób działania firmy i może być zmieniana bez konieczności przeprowadzania każdej wersji w trybie wykopalisk archeologicznych.

Chroń zdrowie swojej strategii Salesforce

Warto włączyć Salesforce Health Check do rutyny administratora. Szybko wykrywa słabe ustawienia zabezpieczeń i daje zespołowi konkretny materiał do analizy. Tylko nie pozwól, aby wynik 95% zakończył dyskusję.

Procent niewiele mówi o duplikatach rekordów, starym Apexie, konkurujących przepływach, nieudanych przekazaniach, zmarnowanych licencjach czy raportach, którym ludzie przestali ufać miesiące temu. Użyj natywnego narzędzia do regularnego monitorowania, a następnie zorganizuj głębszy przegląd, gdy organizacja stanie się mocno dostosowana, powiązana z systemami krytycznymi lub będzie miała dziwny stres związany ze zmianami. To ostatnie zazwyczaj jest powodem do duplikacji.

Rutynowa automatyzacja może pomóc w szerszym przeglądzie, a następnie zaangażowaniu w warsztaty, planowanie techniczne, testowanie i następującą po tym pracę nad Salesforce.