Cancelación de la retirada de los permisos en los perfiles

Aunque los permisos basados en perfiles siguen siendo admitidos, Salesforce recomienda adoptar un modelo de "privilegios mínimos" utilizando los perfiles para la configuración básica y los conjuntos de permisos para el control de acceso.

Qué se debe gestionar en los perfiles

Utilice los perfiles para definir la configuración predeterminada de los usuarios:

• Aplicaciones asignadas de forma predeterminada
• Tipos de registro y formatos de página predeterminados
• Horas de inicio de sesión
• Intervalos de IP de inicio de sesión
• Políticas de contraseñas
• Configuración de sesión

Prácticas recomendadas:

• Asigne a los usuarios el perfil de Salesforce "Acceso mínimo" (o un duplicado)
• Evite agregar permisos directamente a los perfiles, siempre que sea posible

Qué se debe gestionar en los conjuntos de permisos

Utilice conjuntos de permisos y grupos de conjuntos de permisos para el acceso y los permisos:

• Permisos de objetos
• Seguridad a nivel de campo
• Permisos de usuario (sistema y aplicación)
• Permisos personalizados
• Configuración de fichas
• Tipos de registro (no predeterminados)
• Acceso a páginas de Visualforce
• Acceso a clases de Apex
• Acceso a aplicación conectada
• Aplicaciones asignadas (no predeterminadas)

Uso de grupos de conjuntos de permisos

• Combine varios conjuntos de permisos en grupos de conjuntos de permisos
• Alinee los grupos con roles de usuario o funciones del puesto
• Simplifique la asignación y la gestión

Recomendaciones para la migración

Para pasar de los perfiles a los conjuntos de permisos:

1. Planifique y documente su modelo de permisos actual
2. Diseñe conjuntos de permisos y grupos basados en los roles de usuario
3. Utilice políticas de acceso de usuario para automatizar las asignaciones
4. Realice pruebas exhaustivas en un entorno de sandbox
5. Implemente los cambios en producción tras la validación