Préparer la mise à jour de version « Désactivation des règles d'application de l'accès explicite aux classes Apex »

• Dans la négative, aucune action n'est requise.
• Dans la positive :
  • Avez-vous accordé aux utilisateurs l'accès aux classes Apex via des profils ou des ensembles d'autorisations ?
    • Pour appliquer le principe du moindre privilège, révoquez l'accès explicite aux classes Apex que vous avez accordé aux profils et/ou aux ensembles d'autorisations de ces utilisateurs. Si vous procédez ainsi, nous recommandons de vérifier les utilisateurs ont besoin d'accéder à ces classes Apex pour une autre raison.

SELECT MetadataComponentName, RefMetadataComponentName
 FROM MetadataComponentDependency
 WHERE RefMetadataComponentType = 'ApexClass' and MetadataComponentType='Flow'

• Dans la négative, accordez-leur l'accès uniquement aux flux dont ils ont besoin. 
  • Lorsque les utilisateurs doivent accéder à certains flux seulement, identifiez ces flux. 
  • Pour chaque flux, limitez l'accès aux profils ou ensembles d'autorisations activés.
    • Dans la liste Flux de la Configuration, cliquez sur la liste déroulante en regard de votre flux, puis sur Modifier l'accès.
    • Sélectionnez Remplacer le comportement par défaut et limiter l'accès aux profils ou ensembles d'autorisations activés.
      REMARQUE : Lorsque vous remplacez le comportement par défaut, ce flux n'est plus accessible pour les utilisateurs qui disposent de l'autorisation Exécuter des flux. Pour pouvoir exécuter ce flux, cette autorisation doit leur être accordée dans leur profil ou ensemble d'autorisations.
    • Le flux étant maintenant restreint, accordez l'accès aux utilisateurs appropriés en l'activant dans des profils ou des ensembles d'autorisations spécifiques.
      • Vous pouvez accorder l'accès dans un profil en utilisant l'écran avec lequel vous avez restreint flux. Alternativement, vous pouvez accéder à la section Accès au flux activé d'un profil et déplacer les flux appropriés vers la liste Flux activés.
      • Pour accorder l'accès dans un ensemble d'autorisations, accédez à la section Accès au flux activé de l'ensemble d'autorisations et déplacez les flux appropriés vers la liste Flux activés. 

Remarques spéciales pour les utilisateurs externes
Les communautés Lightning contiennent une page Flux standard qui permet d'exécuter n'importe quel flux en fonction du nom dans l'URL. Si vous avez une communauté Lightning et n'avez pas besoin d'exposer la page Flux aux utilisateurs non authentifiés, bloquez leur accès à cette page. 

• Dans le Générateur d'expérience, accédez aux paramètres de la page Flux.
• Définissez Accès à la page sur Connexion requise. 

Activation des règles de désactivation pour la mise à jour de version « Désactivation des règles d'application de l'accès explicite aux classes Apex »

• Dans Configuration, accédez à la page Mises à jour de version. 
• Pour la mise à jour de version Désactivation des règles d'application de l'accès explicite aux classes Apex, cliquez sur Commencer.
• Cliquez sur Activer l'exécution test.