Mengidentifikasi Email Pengguna Asli di Salesforce Saat "Masuk Sebagai" Pengguna Lain

Memahami Peniruan Identitas Pengguna di Aplikasi Salesforce

Dalam bidang pengembangan Salesforce, skenario umum melibatkan pengguna dengan izin yang lebih tinggi untuk masuk sebagai pengguna lain untuk melakukan tindakan tertentu atau meninjau data. Fitur ini, meskipun sangat berharga untuk pengawasan dan dukungan administratif, menimbulkan kerumitan dalam hal pelacakan tindakan pengguna asli, terutama di kelas Lightning Web Components (LWC) atau Apex khusus. Kemampuan untuk membedakan antara pengguna sebenarnya dan akun yang ditiru sangat penting untuk pencatatan, audit, dan bahkan untuk pengalaman pengguna yang disesuaikan dalam aplikasi Salesforce.

Tantangan sering kali muncul ketika pengembang ingin mengetahui alamat email pengguna yang 'Masuk sebagai', bukan hanya email pengguna yang menyamar. Salesforce menyediakan berbagai metode untuk mengakses informasi pengguna, seperti memanfaatkan bidang User.Email di LWC atau menanyakan detail pengguna di Apex. Namun, mengekstraksi email spesifik dari pengguna yang melakukan peniruan identitas, dibandingkan kumpulan email sesi yang luas, memerlukan pendekatan yang berbeda-beda. Mengatasi masalah ini tidak hanya meningkatkan fungsionalitas aplikasi tetapi juga memastikan tingkat kemampuan audit dan manajemen pengguna yang lebih tinggi dalam lingkungan Salesforce.

Memahami Mekanisme Skrip Peniruan Identitas Salesforce

Skrip yang disediakan memiliki fungsi penting dalam kerangka Salesforce, khususnya saat menangani peniruan identitas pengguna—praktik umum di lingkungan yang mengharuskan peran administratif bertindak atas nama pengguna lain. Skrip pertama, kelas Apex bernama ImpersonationUtil, dirancang untuk mengidentifikasi dan mengembalikan alamat email pengguna yang melakukan peniruan identitas. Hal ini dicapai melalui query SOQL dalam metode getImpersonatorEmail, yang mencari objek AuthSession untuk sesi yang ditandai sebagai 'Pengguna Pengganti'. Jenis sesi khusus ini menunjukkan sesi peniruan identitas. Dengan mengurutkan hasil berdasarkan CreatedDate dan membatasi kueri ke sesi terbaru, skrip dapat menunjukkan dengan tepat sesi tempat peniruan identitas terjadi. Setelah diidentifikasi, kueri lain mengambil alamat email pengguna yang memulai sesi ini, sehingga secara efektif menangkap email peniru identitas.

Skrip kedua berfokus pada pengintegrasian fungsi ini ke dalam Lightning Web Component (LWC). Ini menunjukkan cara menyambungkan metode Apex getImpersonatorEmail ke properti dalam LWC. Penyiapan ini memungkinkan komponen menampilkan secara dinamis alamat email pengguna yang meniru identitas di UI Salesforce, sehingga meningkatkan transparansi dan kemampuan audit. Penggunaan dekorator @wire sangat penting di sini, karena memungkinkan penyediaan properti reaktif dengan data yang dikembalikan oleh metode Apex, memastikan bahwa tampilan komponen diperbarui secara real-time seiring perubahan data. Pendekatan metodologis ini memastikan bahwa pengembang Salesforce memiliki mekanisme yang kuat untuk melacak tindakan peniruan identitas, yang sangat berguna dalam struktur organisasi yang kompleks di mana banyak pengguna mungkin memiliki wewenang untuk masuk sebagai pengguna lain.

public with sharing class ImpersonationUtil {
    public static String getImpersonatorEmail() {
        String query = 'SELECT CreatedById FROM AuthSession WHERE UsersId = :UserInfo.getUserId() AND SessionType = \'SubstituteUser\' ORDER BY CreatedDate DESC LIMIT 1';
        AuthSession session = Database.query(query);
        if (session != null) {
            User creator = [SELECT Email FROM User WHERE Id = :session.CreatedById LIMIT 1];
            return creator.Email;
        }
        return null;
    }
}

import { LightningElement, wire, api } from 'lwc';
import getImpersonatorEmail from '@salesforce/apex/ImpersonationUtil.getImpersonatorEmail';
export default class ImpersonatorInfo extends LightningElement {
    @api impersonatorEmail;
    @wire(getImpersonatorEmail)
    wiredImpersonatorEmail({ error, data }) {
        if (data) {
            this.impersonatorEmail = data;
        } else if (error) {
            console.error('Error retrieving impersonator email:', error);
        }
    }
}

Teknik Tingkat Lanjut untuk Identifikasi Pengguna di Salesforce

Saat mengeksplorasi peniruan identitas dan identifikasi pengguna dalam Salesforce, aspek penting yang perlu dipertimbangkan adalah model keamanan komprehensif yang diterapkan Salesforce untuk melindungi akses data dan aktivitas pengguna. Model keamanan ini terkait erat dengan kemampuan untuk "masuk sebagai" pengguna lain, sehingga memerlukan pemahaman mendalam tentang kumpulan izin dan manajemen sesi Salesforce. Izin di Salesforce sangat rinci, memungkinkan administrator menentukan dengan tepat tindakan apa yang dapat dilakukan oleh pengguna yang meniru identitas. Hal ini memastikan bahwa bahkan ketika pengguna bertindak atas nama orang lain, prinsip hak istimewa terendah tetap dipertahankan, sehingga meminimalkan potensi risiko keamanan yang terkait dengan peniruan identitas.

Selain itu, fitur pencatatan peristiwa yang kuat dari Salesforce menawarkan lapisan visibilitas tambahan ke dalam tindakan yang dilakukan selama sesi peniruan identitas. Dengan memanfaatkan objek EventLogFile, pengembang dapat secara terprogram melakukan kueri dan menganalisis log yang terkait dengan peristiwa login, termasuk yang dimulai melalui fungsi "Login Sebagai". Hal ini tidak hanya membantu upaya audit dan kepatuhan, namun juga memberikan wawasan berharga mengenai perilaku pengguna dan kinerja aplikasi. Memahami cara memanfaatkan log ini dapat secara signifikan meningkatkan kemampuan organisasi untuk memantau dan meninjau tindakan yang diambil oleh pengguna, memastikan akuntabilitas dan transparansi dalam lingkungan Salesforce.