以工作階段為基礎的權限集群組
以工作階段為基礎的權限集群組會套用到特定使用者工作階段，並將功能存取權授與使用者，以便使用者可存取權限集群組中所包含的權限集。
必要版本
| 提供版本：Salesforce Classic (並非所有組織皆適用) 和 Lightning Experience |
| 提供版本：Contact Manager、Group、Essentials、Professional、Enterprise、Performance、Unlimited、Developer 及 Database.com Edition |
假設您有一個 Salesforce 應用程式，其中包含機密資訊。您只想要讓特定的使用者能夠在特定工作階段期間存取此應用程式中的資訊。某些使用者 (例如小組經理) 需要在相同的時間長度內擴充存取權。您可以建立權限集群組，並在其中包含機密存取所需的不同權限集。若要為擴充的存取權建立自訂邏輯，請建立「流程」或使用 API。只有在經理層級使用者用權杖驗證進入您的環境時，才會啟用以工作階段為基礎的權限集群組。當權杖到期時，使用者必須重新驗證才能再次存取應用程式。
若要透過 API 啟用以工作階段為基礎的權限集群組，請在 SessionPermSetActivation SOAP API 物件上提供 PermissionSetGroupId 欄位的值。
在指派以工作階段為基礎的權限集群組給使用者之前，請確保其可以符合權限集群組中權限集的條件。例如，授與使用者對諸如驗證程式等必須工具的存取權。最佳作法是告知使用者能夠在何種情況下存取特定的應用程式與工具。
重要 如果您在以工作階段為基礎的權限集群組中包含一般權限集，則權限集群組會使權限集變為以工作階段為基礎。指派至權限集群組的使用者可以在工作階段持續期間存取該權限集。如果使用者從不同的權限集個別指派權限，則即使權限集群組工作階段結束，這些權限仍會對該使用者保持有效。例如，您指派包含「檢視所有資料」權限之以工作階段為基礎的權限集群組。系統會從以工作階段為基礎的權限集群組之外的個別權限集指派使用者「檢視所有資料」。當權限集群組的工作階段結束時，使用者仍具有來自一般權限集的「檢視所有資料」權限。
- 建立以工作階段為基礎的權限集群組
若要允許使用者僅在指定工作階段期間存取權限集，請建立以工作階段為基礎的權限集群組。例如，僅在驗證的工作階段期間授與應用程式的存取權。接著，在流程中或透過 API 啟用以工作階段為基礎的權限集群組。 - 允許使用者啟用或停用以工作階段為基礎的權限集群組
建立使用者可執行的流程，以啟用或停用以工作階段為基礎的權限集群組。以工作階段為基礎的權限集群組僅授與使用者在指定工作階段期間的權限集功能存取權。
此文章是否解決您的問題？
請讓我們知道，以便我們改進！
