Salesforce - 控制訪問物件

不同物件的訪問限制是透過使用配置檔案和許可權來管理的。訪問型別（檢視、編輯、建立等）也可以透過此機制進行自定義。一個使用者只能擁有一個配置檔案，但可以擁有多個許可權集。因此，透過配置檔案授予所選物件的最小基本許可權，而透過許可權集可以授予超出配置檔案的額外許可權。

現在讓我們看看配置檔案建立和授予許可權的詳細資訊，以瞭解如何管理物件訪問。

使用者配置檔案

建立配置檔案是為了滿足特定業務功能的需求。例如，人力資源部門需要一個配置檔案，該配置檔案可以訪問員工的工作歷史、病歷和考勤資訊。而財務部門則需要一個配置檔案，該配置檔案可以訪問員工的考勤和薪酬詳細資訊。現在，根據使用者的職位角色，將配置檔案附加到使用者。每個使用者只能分配一個配置檔案。

建立配置檔案

轉到連結路徑設定首頁 → 使用者 → 配置檔案。您可以看到一些現有的配置檔案，這些配置檔案是在 Salesforce 平臺中預先構建的。我們可以透過克隆現有配置檔案並根據我們的需求進一步自定義它們來建立新的配置檔案。

現在讓我們看看一個名為標準使用者的現有配置檔案。它顯示了此配置檔案可用的所有型別的設定。例如，我們可以為標準物件和自定義物件設定物件許可權。我們還可以設定不同的管理許可權和通用使用者許可權等。

為了透過此配置檔案控制對每個物件的許可權，我們可以向下滾動並找到標準物件和自定義物件的列表。在這裡，我們可以使用複選框來自定義物件訪問。

分配配置檔案

建立新的配置檔案後，可以透過轉到連結路徑設定首頁 → 使用者 → 使用者將其分配給使用者。現在，單擊使用者名稱左側的編輯。您將被定向到一個新視窗，您可以在其中從下拉列表中更改配置檔案。

許可權集

許可權集是授予使用者在某些物件上的額外訪問許可權，這些物件未在其配置檔案中涵蓋。因此，它只是根據使用者的配置檔案擴充套件使用者對某些物件的訪問許可權。例如，當建立新的自定義物件時，我們為這些物件建立許可權集，並將這些許可權集附加到需要訪問這些物件的使用者的。當我們想要向用戶授予對特定物件的臨時訪問許可權時，也適用相同的邏輯。

建立許可權集

我們可以透過轉到連結路徑設定首頁 → 使用者 → 許可權集來建立許可權集。單擊“新建”按鈕以建立新的許可權集。

建立後，我們可以編輯許可權集並選擇物件設定。在這裡，我們可以看到物件的列表以及對這些物件的訪問級別。我們可以編輯每個物件的訪問型別。