계층적 공유 구조 및 레코드 가시성 개념

공유 모델

조직의 공유 모델은 사용자가 서로의 데이터에 대해 갖는 기본 액세스 권한을 설정합니다. 공유 모델은 네 가지입니다.

비공개
읽기 전용 공개
읽기 / 쓰기 공개
읽기 / 쓰기 / 전송 공개

비공개

레코드 소유자와 계층에서 그 역할 위에 있는 사용자만 해당 레코드를 보고, 편집하고, 보고할 수 있습니다.

예: 계정 하나를 소유하며 지역 관리자 역할을 맡고 있는 Tom이 부사장 역할의 Carol에게 소속되어 있는 경우, Carol은 Tom의 계정을 보고, 편집하고, 보고할 수 있습니다.

읽기 전용 공개

모든 사용자가 레코드를 열람하고 보고할 수 있지만 편집할 수는 없습니다. 레코드의 소유자와 계층 구조에서 그 역할 위에 있는 사용자만 해당 레코드를 편집할 수 있습니다.

예: Sara는 ABC Corp라는 계정의 소유자입니다. Sara는 또한 지역 관리자 역할을 맡았으며, 부사장 역할을 맡은 Carol에게 소속되어 있습니다. Sara와 Carol은 ABC Corp에 대한 전체 읽기/쓰기 액세스 권한을 갖습니다. Tom(또 다른 지역 관리자)도 ABC Corp에 대해 확인하고 보고할 수 있지만 편집할 수는 없습니다. Tom은 계층 구조에서 Sara보다 상위가 아니라 Sara와 동일한 수준에 있기 때문입니다.

읽기/쓰기 공개

모든 사용자가 모든 레코드를 보고, 편집하고, 보고할 수 있습니다.

예: Tom이 Account Trident Inc.의 소유자일 경우, 다른 모든 사용자는 Trident 계정을 보고, 편집하고, 보고할 수 있습니다. 그러나 Tom만이 공유 설정을 변경하거나 Trident 계정을 삭제할 수 있습니다.

읽기/쓰기/전송 공개

모든 사용자가 모든 레코드를 보고, 편집하고, 전송하고, 보고할 수 있습니다(사례와 리드에 대해서만).

예: Alice가 계정 ACME 사례 번호 100의 소유자인 경우, 다른 모든 사용자는 해당 사례를 보고, 편집하고, 소유권을 이전하고, 보고할 수 있습니다. 그러나 Alice만 사례 100의 공유를 삭제하거나 변경할 수 있습니다.

프로필

프로필은 Salesforce 내에서 다양한 기능을 수행할 수 있는 사용자 권한을 정의합니다. 프로필은 다음 사항도 제어합니다.

사용자에게 표시되는 페이지 레이아웃.
사용자가 특정 필드를 열람하고 편집하기 위해 보유한 필드 수준 보안 액세스.
사용자가 열람할 수 있는 탭.
사용자가 사용할 수 있는 레코드 유형.
사용자가 로그인할 수 있는 시간대와 IP 주소.
관리자와 "Manage Users(사용자 관리)" 권한이 있는 사용자는 프로필을 생성, 편집, 삭제할 수 있습니다.

역할(사용자 역할)

모든 사용자는 하나의 역할을 할당받아야 합니다. 그렇지 않으면 해당 사용자의 데이터가 기회 보고서, 예측 롤업 및 역할에 기반하는 자료에 나타나지 않습니다.

전체 조직에 대한 가시성이 필요한 모든 사용자에게는 계층에서 가장 높은 수준을 할당해야 합니다.
회사의 각 직위마다 개별적인 역할을 만들 필요는 없으며, 하위 역할의 사용자가 입력한 정보에 대한 액세스를 제어하기 위해 필요한 역할 계층을 정의하면 됩니다.
사용자의 역할을 변경하면 관련 공유 규칙을 모두 재평가해서 필요에 따라 액세스 권한을 추가하거나 제거합니다.

레코드 유형

조직에서 레코드 유형을 사용하는 경우 이를 편집하여 표시되는 선택 목록 값을 수정합니다. 또한 다양한 사업부 또는 레코드 용도에 대한 레코드 유형을 바탕으로 기본 선택 목록 값을 설정할 수도 있습니다.

페이지 레이아웃

이는 레이아웃에 나타나는 필드와 페이지에서 필드의 방향을 제어합니다.

필드 수준 보안

필드 수준 보안 설정을 통해 시스템 관리자는 다음을 제한할 수 있습니다.

사용자
세부 정보 및 편집 페이지의 특정 필드를 열람하고 편집할 수 있는 액세스 권한
관련 목록
목록 보기
보고서
오프라인 편집
검색 결과
이메일 및 이메일 병합 템플릿
사용자 정의 링크
데이터 동기화

세부 사항 및 편집 페이지에 나타나는 필드는 페이지 레이아웃과 필드 수준 보안 설정의 조합입니다. 둘 중에서 제한이 더욱 강한 필드 액세스 권한 설정이 항상 적용됩니다.

예: 페이지 레이아웃에 필드가 필요하며 필드 수준 보안 설정에 '읽기 전용'이 필요한 경우, 필드 수준 보안이 페이지 레이아웃을 재정의하며 그 필드는 해당 사용자에게 '읽기 전용'이 됩니다.