Sie befinden sich hier:
Einschränkungsregeln
Mithilfe von Einschränkungsregeln können Sie Ihre Sicherheit erhöhen, indem sie bestimmten Benutzern nur den Zugriff auf bestimmte Datensätze erlauben. Sie verhindern, dass Benutzer auf Datensätze zugreifen, die vertrauliche Daten oder Informationen enthalten können, die für ihre Arbeit nicht relevant sind. Mit Einschränkungsregeln werden die Datensätze gefiltert, auf die ein Benutzer zugreifen kann, sodass er nur auf die Datensätze zugreifen kann, die den von Ihnen angegebenen Kriterien entsprechen.
Erforderliche Editionen
| Verfügbarkeit: Lightning Experience |
| Verfügbarkeit: Enterprise, Performance, Unlimited und Developer Edition |
Sehen Sie sich an, wie Sie Einschränkungsregeln verwenden können, um den Zugriff auf Benutzerdatensätze weiter einzugrenzen.
Einschränkungsregeln sind nur für benutzerdefinierte Objekte, externe Objekte, Angebote, Verträge, Ereignisse, Aufgaben, Arbeitszeitblätter und Arbeitszeitblatt-Einträge verfügbar. Sie können bis zu zwei aktive Einschränkungsregeln pro Objekt in der Enterprise und Developer Edition und bis zu fünf aktive Einschränkungsregeln pro Objekt in der Performance und Unlimited Edition erstellen. Einschränkungsregeln werden auf die folgenden Salesforce-Funktionen angewendet:
- Links
- Listenansichten
- Suchfelder
- Datensätze
- Themenlisten
- Berichte
- Suche
- SOQL
- SOSL
Wenn eine Einschränkungsregel auf einen Benutzer angewendet wird, werden die Datensätze, auf die der Benutzer über organisationsweite Standardeinstellungen, Freigaberegeln und andere Freigabemechanismen zugreifen kann, nach von Ihnen angegebenen Kriterien gefiltert. Wenn Benutzer beispielsweise zur Registerkarte "Heutige Aufgaben" oder zu einer Listenansicht für Aktivitäten navigieren, werden ihnen nur die Datensätze angezeigt, die den Kriterien der Einschränkungsregel entsprechen. Wenn ein Benutzer über einen Link zu einem Datensatz verfügt, auf den nach Anwendung einer Einschränkungsregel nicht mehr zugegriffen werden kann, wird dem Benutzer eine Fehlermeldung angezeigt.
Wann verwende ich Einschränkungsregeln?
Verwenden Sie Einschränkungsregeln, wenn bestimmte Benutzer nur eine bestimmte Gruppe von Datensätzen sehen sollen. Einschränkungsregeln können die Steuerung des Zugriffs auf Datensätze mit sensiblen oder vertraulichen Informationen vereinfachen. Wenn organisationsweite Standardeinstellungen verwendet werden, kann es sich als schwierig erweisen, den Zugriff auf Verträge, Aufgaben und Ereignisse wirklich auf "Privat" festzulegen. Somit bieten Einschränkungsregeln die beste Möglichkeit, diese Sichtbarkeit zu konfigurieren.
Beispielsweise verfügen Sie über konkurrierende Vertriebsteams, welche die Aktivitäten des jeweils anderen nicht sehen können, obwohl diese Aktivitäten denselben Account betreffen. Mit Einschränkungsregeln können Sie sicherstellen, dass die Vertriebsteams nur Aktivitäten sehen, die ihnen gehören und für ihre Arbeit relevant sind. Wenn Sie vertrauliche Services für verschiedene Personen bereitstellen, verwenden Sie alternativ Einschränkungsregeln, damit nur die Teammitglieder, die für die Unterstützung dieser Personen verantwortlich sind, die zugehörigen Aufgaben anzeigen können.
Wenn Sie mehrere Einschränkungs- oder Begrenzungsregeln erstellen, konfigurieren Sie die Regeln so, dass für einen bestimmten Benutzer nur eine aktive Regel gilt. Salesforce überprüft nicht, ob nur eine aktive Regel für einen bestimmten Benutzer gilt. Wenn Sie zwei aktive Regeln erstellen und beide Regeln auf einen bestimmten Benutzer angewendet werden, wird nur eine der aktiven Regeln berücksichtigt.
Bevor Sie Einschränkungsregeln erstellen, wird empfohlen, dass Sie Salesforce Classic für Ihre Organisation deaktivieren. Salesforce kann nicht garantieren, dass Einschränkungsregeln für Endbenutzer in Salesforce Classic wie vorgesehen funktionieren.
Wie wirken sich Einschränkungsregeln auf andere Freigabeeinstellungen aus?
Benutzer erhalten Zugriff auf Datensätze anhand Ihrer organisationsweiten Standardeinstellungen und anderer Freigabemechanismen, beispielsweise Freigaberegeln oder der Enterprise-Regionsverwaltung.
Wenn eine Einschränkungsregel auf Benutzer angewendet wird, werden die Daten, die sie entsprechend Ihren Freigabeeinstellungen lesen konnten, weiter auf lediglich die Datensätze eingegrenzt, die mit den Datensatzkriterien übereinstimmen. Dieses Verhalten ist vergleichbar mit dem Filtern von Ergebnissen in einer Listenansicht oder einem Bericht, mit dem Unterschied, dass es dauerhaft ist. Die Anzahl der für den Benutzer sichtbaren Datensätze kann stark variieren, je nachdem, welchen Wert Sie in den Datensatzkriterien festgelegt haben.
Wie können Einschränkungsregeln konfiguriert werden?
Sie können Einschränkungsregeln erstellen und verwalten, indem Sie im Objekt-Manager zu einem unterstützten Objekt navigieren. Alternativ können Sie das Objekt "RestrictionRule" der Tooling-API oder den Typ "RestrictionRule" der Metadaten-API verwenden. Weitere Informationen zum Verwenden der API finden Sie im Restriction Rules Developer Guide.
- Erstellen einer Einschränkungsregel
Steuern Sie die Datensätze, die eine bestimmte Benutzergruppe sehen darf. Wenn eine Einschränkungsregel auf einen Benutzer angewendet wird, werden die Daten, auf die der Benutzer über organisationsweite Standardeinstellungen, Freigaberegeln und andere Freigabemechanismen zugreifen kann, nach den von Ihnen angegebenen Datensatzkriterien gefiltert. - Überlegungen zur Einschränkungsregel
Beachten Sie beim Verwenden von Einschränkungsregeln die folgenden Überlegungen und Einschränkungen. - Beispielszenarien für Einschränkungsregeln
Sehen Sie sich die folgenden Einschränkungsregelbeispiele an, die unterschiedliche Zugriffsanforderungen erfüllen.
