Loading

Annulation du retrait des autorisations dans les profils

Date de publication: Jun 6, 2026
Description

Salesforce a précédemment annoncé le retrait des autorisations dans les profils à compter de la version Spring ’26. Cette mise en application a désormais été annulée, compte tenu des commentaires des clients et des lacunes qui subsistent au niveau des fonctionnalités.

Même si les profils continuent pour l’instant à prendre en charge les autorisations, Salesforce recommande de passer à un modèle de sécurité basé sur les ensembles d’autorisations afin de bénéficier d’une flexibilité et d’un évolutivité accrues.

Salesforce continue d’investir dans des améliorations telles que :

  • L’amélioration de l’expérience de gestion des utilisateurs dans la configuration
  • L’amélioration des ensembles d'autorisations et des groupes d’ensembles d'autorisations
  • L’amélioration des vues récapitulatives et de la facilité d’utilisation pour les administrateurs
Résolution

Bien que les autorisations basées sur les profils soient toujours prises en charge, Salesforce recommande d’adopter un modèle de moindre privilège utilisant des profils pour les paramètres de base et des ensembles d'autorisations pour le contrôle de l’accès.

Éléments à gérer dans les profils

Utilisez les profils pour définir les paramètres utilisateur par défaut :

  • Les applications affectées par défaut
  • Les types d’enregistrements et les mises en page par défaut
  • Les heures de connexion
  • Les plages d’adresses IP de connexion
  • Les politiques de mot de passe
  • Les paramètres de session

Bonnes pratiques :

  • Attribuez aux utilisateurs le profil Accès minimal - Salesforce (ou un clone)
  • Dans la mesure du possible, évitez d’ajouter des autorisations directement aux profils

Éléments à gérer dans les ensembles d’autorisation

Utilisez les ensembles d'autorisations et les groupes d’ensembles d'autorisations pour gérer les autorisations et les accès suivants :

  • Les autorisations d’objet
  • La sécurité au niveau du champ
  • Les autorisations utilisateur (système et application)
  • Les autorisations personnalisées
  • Les paramètres d’onglet
  • Les types d’enregistrement (autres que ceux par défaut)
  • L’accès à la page Visualforce
  • L’accès à la classe Apex
  • L’accès aux applications connectées
  • Les applications attribuées (autres que celles par défaut)

Utilisation des groupes d’ensembles d'autorisations

  • Regroupez plusieurs ensembles d'autorisations dans des groupes d’ensembles d'autorisations
  • Associez les groupes aux rôles utilisateur ou aux fonctions professionnelles
  • Simplifiez l’attribution et la gestion

Recommandations en matière de migration

Pour passer des profils aux ensembles d'autorisations :

  1. Planifiez et documentez votre modèle d’autorisations actuel
  2. Concevez des ensembles d'autorisations et des groupes en fonction des rôles de l'utilisateur
  3. Utilisez les Stratégies d'accès utilisateur pour automatiser les attributions
  4. Effectuez des tests approfondis dans un environnement sandbox
  5. Déployez les modifications en production après validation
Numéro d’article de la base de connaissances

003834041

 
Chargement
Salesforce Help | Article