Conversión del perfil Solo lectura a un perfil personalizado

¿Cuándo se producirá este cambio?

El perfil estándar Solo lectura se convertirá a un perfil personalizado en organizaciones existentes con la implantación de la versión Summer '21. Recomendamos que utilice este tiempo de transición para revisar los permisos incluidos en este perfil y realizar los cambios necesarios.

Como parte de este cambio, las ediciones Essentials pueden crear hasta dos perfiles personalizados y las ediciones Professional pueden crear hasta tres perfiles personalizados. El perfil Solo lectura personalizado convertido cuenta en este límite.

Las nuevas organizaciones de Salesforce creadas en Spring '21 y posteriores no tienen el perfil Solo lectura. Para nuevas organizaciones que desean crear un perfil Solo lectura, recomendamos que empiece con el perfil estándar Acceso mínimo como una base de perfil del menor privilegio, y asigne conjuntos de permisos personalizados para otorgar a este usuario el acceso de Lectura requerido por sus necesidades comerciales.

¿Qué repercusiones tiene este cambio en mi organización?

El perfil estándar Solo lectura se convierte a un perfil personalizado que sus administradores de Salesforce pueden modificar. El valor del campo fullName del perfil en la API de metadatos se cambia de "ReadOnly" a "Read Only".

Su organización puede verse afectada en estos escenarios.

Las llamadas de metadatos retrieve() o deploy() en el tipo Metadatos de perfil que hagan referencia a "ReadOnly" no son válidas. Por ejemplo, una llamada retrieve() con el archivo .xml que aparece a continuación no devuelve resultados.

<?xml version="1.0" encoding="UTF-8"?>
<Package xmlns="http://soap.sforce.com/2006/04/metadata">
<types>
<members>ReadOnly</members>
<name>Profile</name>
</types>
<version>50.0</version>
</Package>

El nombre de perfil personalizado Read Only no está traducido. Las consultas de Profile.Name siempre se devolverán en inglés, independientemente del idioma del usuario que emita la consulta.
Algunas pruebas de Apex que se apoyan en el perfil estándar Read Only para validar condiciones de acceso negativas no funcionan como antes, especialmente para su uso de empaquetado. Del mismo modo que otros perfiles personalizados, el perfil personalizado Read Only convertido no conserva derechos de acceso coherentes en diferentes organizaciones.

¿Qué tengo que hacer?

La actualización de versión "Convertir el perfil estándar de solo lectura en un perfil personalizado" está disponible en Spring '21. Revise esta actualización de versión para obtener instrucciones paso a paso y recomendaciones sobre las acciones que hay que realizar antes y después de convertir el perfil. También hemos resumido las acciones que hay que realizar aquí.

Antes de convertir el perfil

Recomendamos que revise primero los permisos incluidos en el perfil Solo lectura en la sección "¿Qué permisos se incluyen en el perfil Solo lectura?". Evalúe si los usuarios asignados en estos momentos al perfil Solo lectura deben continuar teniendo los permisos incluidos.

Si desea cambiar los permisos otorgados a usuarios asignados al perfil Solo lectura, recomendamos que vuelva a asignar a los usuarios al perfil estándar Acceso mínimo, que tiene una base de acceso del menor privilegio. Luego otorgue más permisos según sea necesario a través de conjuntos de permisos o grupos de conjuntos de permisos.

Para volver a asignar a usuarios con el perfil Solo lectura al perfil Acceso mínimo:

Desde Configuración, en el cuadro Búsqueda rápida, introduzca Perfiles.
Seleccione Perfiles.
Navegue al perfil Solo lectura.
Haga clic en Usuarios asignados en la interfaz de usuario de perfil mejorado o Ver usuarios en la interfaz de usuario de perfil original.
Para cada usuario, actualice la asignación de perfil al perfil Acceso mínimo - Salesforce.
Para otorgar más permisos, puede crear un nuevo conjunto de permisos desde cero. También puede crear un conjunto de permisos basado en el perfil Solo lectura empleando la función Conversor en la aplicación Ayudante de perfiles y conjuntos de permisos de Salesforce Labs.

Si sigue utilizando el perfil Solo lectura de Salesforce con los usuarios asignados en estos momentos, verifique que el código personalizado de su organización sigue funcionando antes de implantar la versión Summer '21. Asegúrese de que ha revisado los cambios en la sección "Qué repercusiones tiene este cambio en mi organización?". Verifique que el código personalizado de su organización que hace referencia al perfil Solo lectura estándar en los escenarios afectados está actualizado, de modo que sus configuraciones e implementaciones se mantienen intactas cuando se convierte el perfil Solo lectura.

Recomendamos que actualice sus pruebas de Apex que dependen del perfil Solo lectura. Utilice el perfil Acceso mínimo y conjuntos de permisos adicionales en vez de probar el contexto de usuario.

Después de convertir el perfil

Después de que su perfil Solo lectura estándar se convierta a un perfil personalizado, puede eliminar o agregar permisos según sus necesidades comerciales. También puede cambiar el nombre del perfil Solo lectura. Por ejemplo, el nombre puede reflejar que algunos permisos otorgan acceso de modificación o quiénes son los asignados. Si cambia el nombre del perfil, para evitar errores o funciones interrumpidas, revise todo el código de Apex y personalizaciones que hagan referencia al perfil Solo lectura. Actualice todas las referencias con el nuevo nombre del perfil.

Recomendamos que pruebe todos los cambios en el perfil en un sandbox u organización de Developer Edition antes de activarlo en su organización.

Modificar los permisos en el perfil Solo lectura personalizado después de convertirlo

Interfaz de usuario de perfil mejorado

Desde Configuración, en el cuadro Búsqueda rápida, introduzca Perfiles.
Seleccione Perfiles.
Navegue al perfil Solo lectura y haga clic en él.
Haga clic en "Permisos del sistema" o "Permisos de aplicaciones". O bien busque el permiso que desea agregar o eliminar en el cuadro de búsqueda.
Haga clic en Modificar.
Modifique los permisos.
Haga clic en Guardar.

Interfaz de perfil original

Desde Configuración, en el cuadro Búsqueda rápida, introduzca Perfiles.
Seleccione Perfiles.
Para el perfil Solo lectura, haga clic en Modificar.
Modifique los permisos.
Haga clic en Guardar.

Cambiar el nombre del perfil Solo lectura personalizado después de convertirlo

Interfaz de usuario de perfil mejorado

Desde Configuración, en el cuadro Búsqueda rápida, introduzca Perfiles.
Seleccione Perfiles.
Navegue al perfil Solo lectura y haga clic en él.
Haga clic en Modificar propiedades.
Actualice el nombre del perfil.
Haga clic en Guardar.

Interfaz de perfil original

Desde Configuración, en el cuadro Búsqueda rápida, introduzca Perfiles.
Seleccione Perfiles.
Para el perfil Solo lectura, haga clic en Modificar.
Actualice el nombre del perfil.
Haga clic en Guardar.

Recursos

¿Qué permisos se incluyen en el perfil Solo lectura?

Consulte esta tabla para una lista de los permisos de usuario incluidos y sus descripciones:

Permiso	Descripción	Categoría en Interfaz de usuario mejorada	Categoría en Interfaz de perfil original	¿Proporciona acceso de modificación implícito o explícito?
Acceder a actividades	Accede a tareas,eventos, calendario y correo electrónico, así como funciones basadas en actividades, como Captura de actividad de Einstein y Medidas de actividad.	Permisos del sistema	Permisos generales de usuario
Acceder a bibliotecas	Accede a bibliotecas.	Permisos del sistema	Permisos administrativos
Permitir el acceso a acciones personalizadas	No se admite. Utilice el editor de formato de página para personalizar qué acciones aparecen en Salesforce y en la aplicación móvil Salesforce.	Permisos del sistema	Permisos generales de usuario
Permitir ver Knowledge	Permite al usuario ver artículos de conocimiento.	Permisos de aplicaciones	Permisos generales de usuario
Servicios de REST de Apex	Permite el acceso a servicios de REST de Apex.	Permisos del sistema	Permisos administrativos	✓
API activado	Acceso en cualquier API de salesforce.com.	Permisos del sistema	Permisos administrativos
Asignar temas	Asigna temas existentes a elementos de noticias en tiempo real. Elimina temas de elementos de noticias en tiempo real.	Permisos del sistema	Permisos generales de usuario	✓
Usuario de Chatter interno	Utiliza todas las funciones de Chatter. Consulte Descripción general de Chatter en la Ayuda de Salesforce para obtener más información.	Permisos del sistema	Permisos administrativos	✓
Crear y personalizar vistas de lista	Cera vistas de lista, modifica y elimina vistas de lista propias.	Permisos del sistema	Permisos administrativos	✓
Crear y personalizar informes	Crea, modifica y elimina informes en carpetas personales.	Permisos del sistema	Permisos administrativos	✓
Crear y Poseer nuevos grupos de Chatter	Crea y es propietario de nuevos grupos de Chatter.	Permisos del sistema	Permisos administrativos	✓
Crear vínculos públicos	Permite a los usuarios crear vínculos para compartir archivos externamente. A diferencia de las entregas de contenido, los vínculos públicos no pueden protegerse por contraseña. Para permitir a un usuario crear vínculos a archivos de una biblioteca, active Entregar contenido para ese usuario en la biblioteca.	Permisos del sistema	Permisos administrativos	✓
Crear temas	Crea nuevos temas asignándolos a elementos de noticias en tiempo real.	Permisos del sistema	Permisos generales de usuario	✓
Modificar mis publicaciones propias	Permite a los usuarios modificar sus propios elementos de noticias en tiempo real.	Permisos del sistema	Permisos administrativos	✓
Modificar precio de ventas de productos de oportunidades	Cambia el precio de venta en partidas de oportunidades.	Permisos de aplicaciones	Permisos generales de usuario	✓
Modificar temas	Modifica los nombres y descripciones de temas.	Permisos del sistema	Permisos generales de usuario	✓
Exportar informes	Utiliza Detalles de exportación y Vista imprimible para exportar informes.	Permisos del sistema	Permisos generales de usuario
Estándar de Field Service	Da a los usuarios acceso a todas las funciones estándar de Field Service Lightning.	Permisos del sistema	Permisos administrativos
Invitar clientes a Chatter	Invita clientes a Chatter.	Permisos del sistema	Permisos administrativos	✓
Knowledge One	Sustituye de la ficha Artículos por la ficha Knowledge.	Permisos de aplicaciones	Permisos generales de usuario
Usuario de Consola Lightning	Da acceso al usuario a aplicaciones de la consola Lightning.	Permisos del sistema	Permisos administrativos
Usuario de Lightning Experience	Accede a Lightning Experience y cambia entre Lightning Experience y Salesforce Classic.	Permisos del sistema	Permisos administrativos
Lightning Login	Determina si un usuario es apto para utilizar funciones de Lightning Login.	Permisos del sistema	Permisos administrativos
Gestionar macros que los usuarios no pueden deshacer	Crea, actualiza y ejecuta macros que incluyen instrucciones irreversibles.	Permisos de aplicaciones	Permisos administrativos	✓
Leer registros de D&B Company	Lee registros de D&B Company.	Permisos de aplicaciones	Permisos generales de usuario
Ejecutar informes	Ejecutar informes y paneles.	Permisos del sistema	Permisos generales de usuario
Seleccionar archivos desde Salesforce	La selección de un archivo de Salesforce es una opción cuando se adjunta un archivo.	Permisos del sistema	Permisos administrativos
Enviar mensajes salientes	Envía mensajes salientes a la API de un servicio web externo.	Permisos del sistema	Permisos administrativos
Enviar a través de Gmail	Cuando activa esta función, algunos de los datos de su organización de Salesforce podrían guardarse o procesarse por parte de un tercero, que podría ofrecer protecciones de privacidad y seguridad diferentes para dichos datos. Salesforce.com no es responsable de la privacidad y la seguridad de los datos que se comparten con terceros como resultado de su decisión de activar esta función. Permite a los usuarios enviar mensajes de correo electrónico a través de Gmail cuando se redactan nuevos mensajes en Lightning Experience. El permiso Enviar correo electrónico a través de Servicios de correo electrónico externos está activado de forma predeterminada en perfiles estándar.	Permisos del sistema	Permisos administrativos	✓
Compartir archivos con personas en comunidades	Comparta archivos en comunidades cambiando sus parámetros de colaboración o publicándolos en perfiles.	Permisos del sistema	Permisos administrativos	✓
Mostrar Iniciador de aplicación en comunidades	Muestra el icono del Iniciador de aplicación en comunidades.	Permisos del sistema	Permisos administrativos
Mostrar Nombre de empresa como función de comunidad	Permite a los usuarios ver el nombre de la empresa de otros usuarios en la función de comunidad.	Permisos del sistema	Permisos administrativos
Suscribirse a informes	Suscríbase a informes en Lightning Experience para programar actualizaciones de informes y enviar notificaciones por correo electrónico. Los datos de su organización podrían guardarse y/o procesarse por parte de servicios externos, y Salesforce no es responsable de los datos que los usuarios eligen enviar fuera de Salesforce.	Permisos del sistema	Permisos administrativos
Ver vínculo de Ayuda	Permite al usuario ver el vínculo de la Ayuda.	Permisos del sistema	Permisos administrativos
Ver Knowledge	Ve artículos de Salesforce Knowledge.	Permisos de aplicaciones	Permisos generales de usuario
Ver funciones y jerarquía de funciones	Permite al usuario ver funciones y jerarquía de funciones.	Permisos del sistema	Permisos administrativos
Ver parámetros y configuración	Ve las páginas Configuración de aplicación y Configuración administrativa.	Permisos del sistema	Permisos administrativos
Ver temas	Ve temas en publicaciones, comentarios y registros.	Permisos del sistema	Permisos administrativos