Usted estĆ” aquĆ:
Contexto de ejecuciĆ³n de flujo
Los flujos se ejecutan en contexto de usuario o contexto de sistema. Para un flujo que se ejecuta en contexto de usuario, el perfil y los conjuntos de permisos del usuario que ejecuta determinan los permisos de objetos y el acceso a nivel de campos del flujo. Para un flujo que se ejecuta en un contexto del sistema, el acceso de flujo se determina por si el flujo se ejecuta en contexto del sistema con colaboraciĆ³n o sin colaboraciĆ³n.
Ediciones necesarias
| Ver ediciones compatibles. |
El contexto en el que se ejecuta el flujo afecta a lo que los siguientes elementos de flujo pueden hacer con datos de Salesforce:
- AcciĆ³n
- Crear registros
- Eliminar registros
- Obtener registros
- Subflujo
- Actualizar registros
- Cualquier otro elemento del flujo que accede a los campos desde un registro
Los flujos se ejecutan en contexto de usuario o contexto de sistema, dependiendo desde dĆ³nde se inicie el flujo. Cuando un flujo se ejecuta en un contexto de sistema, se ejecuta para todos los usuarios, incluyendo los usuarios con el perfil Usuario invitado.
| MĆ©todo de iniciaciĆ³n de flujo | Contexto predeterminado |
|---|---|
| Apex | Depende del cĆ³digo |
| Sitio de Experience Cloud | Usuario |
| Integrado como un componente visual dentro de un componente Aura personalizado | Usuario |
| Integrado como un componente visual dentro de una pƔgina de Visualforce | Usuario |
| BotĆ³n personalizado | Usuario |
| VĆnculo personalizado | Usuario |
| VĆnculo directo | Usuario |
| AcciĆ³n de flujo | Usuario |
| PƔgina Lightning | Usuario |
| Evento de plataforma | Contexto del sistema sin colaboraciĆ³n |
| Procesos construidos en Process Builder | Contexto del sistema sin colaboraciĆ³n |
| Desencadenadores de registros | Contexto del sistema sin colaboraciĆ³n |
| API de REST | Usuario |
| EjecuciĆ³n desde un mĆ©todo Apex de un controlador de componente Aura personalizado | Depende del cĆ³digo |
| EjecuciĆ³n desde un mĆ©todo Apex de un controlador de Visualforce | Depende del cĆ³digo |
| Desencadenado por programaciĆ³n | Contexto del sistema sin colaboraciĆ³n |
| Ficha Web | Usuario |
Usuario que ejecuta un flujo
El usuario que ejecuta un flujo es el usuario que iniciĆ³ el flujo. El usuario que ejecuta determina lo que puede hacer un flujo que se ejecuta en contexto de usuario con los datos de Salesforce.
Para un flujo que se ejecuta en contexto de usuario, el perfil y los conjuntos de permisos del usuario que ejecuta determinan los permisos de objetos y el acceso a nivel de campos del flujo. Cuando un flujo intenta crear, leer, modificar o eliminar datos de Salesforce, aplica los permisos y el acceso a nivel de campos del usuario que ejecuta. Por ejemplo, si el usuario que ejecuta no tiene permiso de modificaciĆ³n para el objeto Cuenta y el flujo intenta actualizar registros de cuentas, se produce un error. Si el usuario que ejecuta no tiene permiso para modificar el campo CalificaciĆ³n en el objeto Cuenta y el flujo intenta actualizar ese campo, se produce un error.
La configuraciĆ³n predeterminada de toda la organizaciĆ³n, las jerarquĆas de funciones, las reglas de colaboraciĆ³n, la colaboraciĆ³n manual, los equipos y los territorios tambiĆ©n afectan a los datos que estĆ”n accesibles para los flujos que se ejecutan en contexto de usuario. Si la configuraciĆ³n predeterminada de toda la organizaciĆ³n del objeto Oportunidad es privada y no se han compartido registros de oportunidades con el usuario que ejecuta, el flujo no puede leer ni modificar ningĆŗn registro de oportunidad.
Limitaciones
- Los componentes Lightning, como los componentes de pantalla y las acciones locales, siempre se ejecutan en contexto de usuario.
- Si el contexto depende del cĆ³digo, Apex utiliza las palabras clave
with sharingywithout sharingpara especificar si se aplica la configuraciĆ³n predeterminada de toda la organizaciĆ³n, jerarquĆas de funciones, reglas de colaboraciĆ³n, colaboraciĆ³n manual, equipos y territorios. Un flujo llamado por Apex siempre ignora los permisos de objetos y acceso a nivel de campos. - Cuando un flujo desencadenado por registro, un flujo desencadenado por programaciĆ³n o un proceso invoca un mĆ©todo invocable de Apex desde una clase de Apex con la declaraciĆ³n de colaboraciĆ³n heredada, el mĆ©todo invocable se ejecuta en contexto del sistema con colaboraciĆ³n. Los flujos y procesos se ejecutan en contexto del sistema sin colaboraciĆ³n.
- Si un proceso desencadena el flujo para iniciarse, el usuario que desencadenĆ³ el proceso requiere a veces otros permisos. Por ejemplo, si un proceso inicia un flujo que intenta guardar asignaciones de licencias de conjunto de permisos y el usuario que ejecuta no tiene el permiso Asignar conjuntos de permisos, se produce un error.
- Un flujo siempre se ejecuta en contexto de usuario cuando ejecuta la acciĆ³n Publicar en Chatter.
- Seguridad de datos al ejecutar flujos de pantalla e iniciados automƔticamente en contexto del sistema
Los flujos de pantalla y los flujos iniciados automĆ”ticamente sin desencadenadores pueden exponer mĆ”s datos de los previstos. Este posible problema afecta principalmente a sitios de Experience Cloud a los que acceden usuarios externos. Configure permisos de usuario apropiados para la seguridad a nivel de campo y a nivel de registro en vez de ejecutar flujos en contexto del sistema. Cuando el contexto del sistema es necesario, utilice solo los campos y registros mĆnimos requeridos. - Establecer contexto de ejecuciĆ³n de flujo en modo del sistema
Forzar la ejecuciĆ³n de un flujo en contexto del sistema con o sin colaboraciĆ³n, sustituyendo su contexto predeterminado. Con la colaboraciĆ³n, el flujo respeta las reglas de colaboraciĆ³n pero ignora los permisos de objeto y campo. Sin colaboraciĆ³n, el flujo accede a todos los datos.
