Descontinuação cancelada das permissões nos perfis

Embora as permissões baseadas em perfil ainda tenham suporte, o Salesforce recomenda a adoção de um modelo de privilégios mínimos, utilizando perfis para configurações básicas e conjuntos de permissões para controle de acesso.

O que deve ser gerenciado nos perfis

Use perfis para definir configurações-padrão do usuário:

• Aplicativos atribuídos por padrão
• Tipos de registro e layouts de página padrão
• Horas de login
• Intervalos de IP de login
• Políticas de senha
• Configurações de sessão

Prática recomendada:

• Atribua aos usuários o perfil Acesso mínimo – Salesforce (ou um clone)
• Evite adicionar permissões diretamente aos perfis, sempre que possível

O que deve ser gerenciado em conjuntos de permissões

Use conjuntos de permissões e grupos de conjuntos de permissões para acesso e permissões:

• Permissões de objeto
• Segurança no nível do campo
• Permissões do usuário (sistema e aplicativo)
• Permissões personalizadas
• Configurações de guia
• Tipos de registro (não padrão)
• Acesso à página do Visualforce
• Acesso à classe do Apex
• Acesso ao a aplicativos conectados
• Aplicativos atribuídos (não padrão)

Uso de grupos de conjuntos de permissões

• Combine vários conjuntos de permissões em Grupos de conjuntos de permissões
• Alinhe os grupos com funções do usuário ou funções do trabalho
• Simplifique a atribuição e o gerenciamento

Recomendações de migração

Para fazer a transição de perfis para conjuntos de permissões:

1. Planeje e documente seu modelo de permissões atual
2. Projete conjuntos de permissões e grupos com base em funções do usuário
3. Use Políticas de acesso do usuário para automatizar atribuições
4. Teste exaustivamente em um ambiente de sandbox
5. Implemente as alterações na produção após a validação