Avec l’application mobile Salesforce, vos utilisateurs peuvent accéder aux données CRM à partir d’un téléphone ou d’une tablette. L’application est disponible pour les appareils Android et iOS. Tout comme son homologue de bureau, il s’agit déjà d’une application sécurisée qui nécessite un nom d’utilisateur et un mot de passe pour se connecter.

Cependant, certaines industries (comme les services financiers ou les soins de santé) et organisations imposent un contrôle plus strict sur ce qu’un utilisateur peut ou ne peut pas faire sur l’application mobile. Par exemple, je me souviens d’avoir réalisé un projet pour une société de services financiers à Singapour, où leur service de sécurité et de conformité a déclaré que les utilisateurs ne devraient pas pouvoir copier et coller des données à partir de l’application mobile.

La sécurité et l’accès pour l’application mobile Salesforce sont un sujet un peu décalé et peu de gens sont conscients des nuances de ce que Salesforce a à offrir dans ce domaine. Dans cet article, nous examinerons donc tous les différents paramètres proposés par Salesforce spécifiquement pour la sécurisation des données dans l’application mobile.

Application mobile Salesforce: fonctionnalités de sécurité

De manière générale, les fonctionnalités de sécurité des applications mobiles Salesforce peuvent être classées en deux groupes:

1. Contrôlez l’accès et la sécurité de l’application mobile elle-même

2. Contrôlez ce qu’un utilisateur peut ou ne peut pas faire une fois dans l’application

1. Contrôlez l’accès et la sécurité de l’application mobile

Profils – Accordez l’accès à l’application mobile Salesforce aux utilisateurs de profils spécifiques

Ensembles d’autorisations – Accordez l’accès à l’application mobile Salesforce à des utilisateurs spécifiques uniquement

PIN (code d’accès) – Exiger un code PIN de 4 à 8 chiffres à chaque fois lors de la connexion à l’application mobile Salesforce

Plages d’adresses IP de connexion – Spécifiez les plages d’adresses IP de connexion pour autoriser l’accès à l’application mobile Salesforce à partir de plages d’adresses IP spécifiques uniquement

2. Contrôlez ce qu’un utilisateur peut ou ne peut pas faire une fois dans l’application

DISABLE_EXTERNAL_PASTE – Contrôle la copie du texte de l’enregistrement Salesforce et son collage dans une application en dehors de Salesforce

ENABLE_SHARE – Contrôle le partage d’un enregistrement Salesforce ou du lien d’une page

SHOW_OPEN_IN – Contrôle l’ouverture des fichiers stockés dans Salesforce dans une application tierce sur le téléphone de l’utilisateur en dehors de Salesforce

DISABLE_ACTIVITY_TIMELINE (iOS uniquement) – Contrôle la visibilité de la chronologie des activités sur les objets Salesforce standard tels que le prospect, le contact, etc. sur les appareils iOS uniquement

SHOW_PRINT (iOS uniquement) – Contrôle la visibilité du bouton Imprimer pour les fichiers Salesforce sur les appareils iOS uniquement

Pour un guide complet et des instructions étape par étape, consultez ces Diapositives Google! Ces étapes ne prendront pas plus de 15 à 20 minutes.

Résumé

La sécurité était et sera toujours la priorité absolue de Salesforce. Il est de votre responsabilité d’utiliser ces fonctionnalités à bon escient pour protéger votre système et éviter que vos données ne soient vulnérables.

Les références