SF Security Auditor

SF Security Auditor 是一款专为 Salesforce 管理员和顾问设计的安全审计工具，能够从单一工作空间快速审计配置文件、权限集、系统权限和对象访问权限。与传统的审计工具不同，它直接从您当前的 Salesforce 会话中工作，无需安装任何软件包，不存储任何凭据，不向外部服务器发送数据，并在浏览器本地生成可直接用于审计的 Excel 报告。

核心功能

• 配置文件与权限集审计：全面查看所有配置文件和权限集的权限设置，包括对象、字段、记录类型和系统权限。
• 对象访问权限分析：快速识别哪些配置文件和权限集对特定对象拥有读取、创建、编辑或删除权限。
• 系统权限检查：一键列出所有系统权限（如“修改所有数据”、“管理用户”等）的分配情况，帮助发现过度授权风险。
• 本地生成Excel报告：所有审计结果均在浏览器内生成 Excel 文件，数据不会离开您的设备，确保安全合规。

主要特性

• 零安装：无需在 Salesforce 组织中安装任何包或插件，直接通过浏览器使用。
• 零数据泄露：不存储任何凭据，不向外部发送数据，所有处理在本地完成。
• 即时审计：从活动会话中提取数据，无需导出或等待同步。
• 审计就绪报告：生成的 Excel 报告格式清晰，可直接用于内部或合规审计。
• 跨组织兼容：适用于所有 Salesforce 版本（包括专业版、企业版、无限版等）。

适用场景

• 定期安全审查：管理员可定期运行审计，确保权限分配符合最小权限原则。
• 合规审计准备：在 SOC2、ISO 27001 等审计前快速生成权限报告。
• 顾问交付检查：项目实施顾问在交付前快速验证权限配置是否正确。
• 用户权限排查：当用户遇到访问问题时，快速定位权限来源。

总之，SF Security Auditor 是一款轻量、安全、高效的 Salesforce 安全审计工具，让您告别繁琐的手动检查，在几分钟内完成原本需要数小时的审计工作。