Begrensningsregler
Med begrensningsregler kan du forbedre sikkerheten ved å gi bestemte brukere tilgang bare til bestemte poster. De hindrer brukere fra å få tilgang til poster som kan inneholde sensitive data eller informasjon som ikke er viktig for arbeidet deres. Begrensningsregler filtrerer postene som en bruker har tilgang til, slik at de får tilgang bare til postene som samsvarer med kriteriene du angir.
Nødvendige utgaver
| Tilgjengelig i Lightning Experience |
| Tilgjengelig i Enterprise, Performance, Unlimited og Developer Edition |
Se hvordan du kan bruke begrensningsregler til å begrense tilgang til brukerposter ytterligere.
Begrensningsregler er tilgjengelig bare for tilpassede objekter, eksterne objekter, tilbud, kontrakter, hendelser, oppgaver, timelister og timelisteoppføringer. Du kan opprette opptil to aktive begrensningsregler per objekt i Enterprise og Developer Edition og opptil fem aktive begrensningsregler per objekt i Performance og Unlimited Edition. Begrensningsregler brukes for følgende Salesforce-funksjoner:
- Lenker
- Listevisninger
- Oppslag
- Poster
- Relaterte lister
- rapporter
- Søk
- SOQL
- SOSL
Når en begrensningsregel brukes på en bruker, filtreres postene som brukeren gir tilgang til via organisasjonsomfattende standarder, delingsregler og andre delingsmekanismer, etter kriterier du angir. Hvis brukere for eksempel navigerer til fanen Oppgaver i dag eller til en listevisning for aktiviteter, ser de bare postene som oppfyller begrensningsregelens kriterier. Hvis en bruker har en lenke til en post som ikke lenger er tilgjengelig etter at en begrensning har blitt brukt, ser brukeren en feilmelding.
Når bør jeg bruke begrensningsregler?
Bruk begrensningsregler når du vil at bestemte brukere skal se bare et bestemt sett med poster. Ved bruk av begrensningsregler kan du forenkle kontroll av tilgang til poster med sensitiv eller konfidensiell informasjon. Det kan være vanskelig å gjøre tilgang til kontrakter, oppgaver og hendelser virkelig privat ved bruk av organisasjonsomfattende standarder, så begrensningsregler blir den beste måten å konfigurere denne synligheten på.
Du kan for eksempel ha konkurrerende salgsteam som ikke kan se hverandres aktiviteter, selv om disse aktivitetene er på samme konto. Ved hjelp av begrensningsregler kan du sørge for at salgsteam ser bare aktiviteter som tilhører dem og er relevante for arbeidet sitt. Eller hvis du leverer konfidensielle tjenester til ulike enkeltpersoner, bruker du begrensningsregler slik at bare teammedlemmer som er ansvarlige for den daglige arbeidet, kan se relaterte oppgaver.
Når du oppretter flere enn én begrensnings- eller omfangsregel, konfigurerer du reglene slik at bare én aktiv regel gjelder for en gitt bruker. Salesforce kontrollerer ikke at bare én aktiv regel gjelder for en gitt bruker. Hvis du oppretter to aktive regler og begge reglene gjelder for en gitt bruker, observeres bare én av de aktive reglene.
Før du oppretter begrensningsregler, anbefaler vi at du slår av Salesforce Classic for organisasjonen din. Salesforce kan ikke garantere at begrensningsregler fungerer som beregnet for sluttbrukere som bruker Salesforce Classic.
Hvordan påvirker begrensningsregler andre delingsinnstillinger?
Brukere får tilgang til poster basert på de organisasjonsomfattende standardinnstillingene og andre delingsmekanismer som delingsregler eller foretaksområdebehandling.
Når en begrensningsregler brukes på brukere, får dataene som de hadde lesetilgang til via delingsinnstillingene, omfang bare til poster som samsvarer med postkriteriene. Denne virkemåten ligner på hvordan du kan filtrere resultater i en listevisning eller rapport, bortsett fra at den er permanent. Antall poster som er synlige for brukeren, kan variere betydelig avhengig av verdien du angir i postkriteriene.
Hvordan konfigurerer jeg begrensningsregler?
Du kan opprette og behandle begrensningsregler ved å navigere til et støttet objekt i Objektbehandling. Eller bruk Tooling API-objektet RestrictionRule eller Metadata API-typen RestrictionRule. Hvis du vil ha mer informasjon om bruk av API-et, kan du se Restriction Rules Developer Guide.
- Opprette en begrensningsregel
Kontroller postene som en bestemt brukergruppe har tillatelse til å se. Når en begrensningsregel brukes på en bruker, filtreres data som brukeren har tilgang til via organisasjonsomfattende standarder, delingsregler og andre delingsmekanismer, etter postkriteriene du angir. - Viktige punkter om begrensningsregler
Ta hensyn til disse punktene og begrensningene når du bruker begrensningsregler. - Eksempler på scenarier med begrensningsregler
Se gjennom disse eksemplene på begrensningsregler, som oppfyller ulike tilgangskrav.
