Présentation des autorisations « Afficher tout » et « Modifier tout »
Les autorisations « Afficher tout » et « Modifier tout » ignorent les règles et les paramètres de partage, ce qui permet aux administrateurs d'accorder l'accès aux enregistrements associés à un objet donné au sein de l'organisation. « Afficher tous les enregistrements » et « Modifier tous les enregistrements » peuvent être de meilleures alternatives aux autorisations « Afficher toutes les données » et « Modifier toutes les données ».
Éditions requises
| Disponible avec : Salesforce Classic et Lightning Experience |
| Disponible avec : Toutes les éditions |
Tenez compte des différentes ci-dessous entre les types d'autorisation :
| Autorisations | Utilisées pour | Utilisateurs qui en ont besoin |
|---|---|---|
Afficher tous les enregistrements Modifier tous les enregistrements |
Affichage ou modification de tous les enregistrements d'un objet spécifique. | Utilisateurs qui gèrent des enregistrements pour des objets spécifiques |
| Afficher tous les champs | Affichage de tous les champs et des données de champ d'un objet spécifique. | Les utilisateurs qui ont besoin d'un accès large aux champs d'objets spécifiques. |
Afficher toutes les données Modifier toutes les données |
Gérer toutes les données au sein d'une organisation, par exemple, la mise à jour des données, la déduplication, la suppression en masse, le transfert en masse et la gestion des approbations d'enregistrements. Les utilisateurs qui disposent de l'autorisation Afficher toutes les données (ou Modifier toutes les données) peuvent afficher (ou modifier) toutes les applications et données, même si les applications et les données ne sont pas partagées avec eux, mais doivent quand même disposer d'autorisations de champ. |
Les administrateurs d'une organisation entière qui ont besoin d'un accès étendu. Si un utilisateur doit accéder uniquement aux métadonnées de déploiements, vous pouvez activer l'autorisation Modifier les métadonnées via des fonctions d'API de métadonnées. Cette autorisation accorde à ces utilisateurs l'accès dont ils ont besoin pour les déploiements sans leur accorder l'accès aux données de l'organisation. Pour plus d'informations, consultez « Modifier les métadonnées via des fonctions d'API de métadonnées » dans l'aide de Salesforce. |
| Afficher tous les champs (général) | Affichage des champs et des données de champ de tous les objets. Pour afficher les champs d'un objet, l'utilisateur doit également disposer des autorisations d'objet requises. |
Disponible uniquement pour l'utilisateur d'intégration de la plate-forme. |
| Afficher tous les utilisateurs | Affichage de tous les utilisateurs dans l'organisation. Donne un accès Lire sur tous les utilisateurs qui vous permet d'afficher leurs détails d'enregistrement utilisateur, de les afficher dans des recherches, dans des vues de liste, etc. | Les utilisateurs qui doivent afficher tous les utilisateurs de l'organisation. Utile si le paramètre par défaut de l'organisation pour l'objet utilisateur est Privé. L'autorisation Afficher tous les utilisateurs est automatiquement accordée aux administrateurs qui disposent de l'autorisation Gérer les utilisateurs. |
| Afficher tous les noms d'enregistrements de référence | Affichage des noms d'enregistrement dans tous les champs de référence et système. | Les administrateurs et les utilisateurs qui doivent afficher toutes les informations sur un enregistrement, par exemple les enregistrements associés ainsi que les champs Propriétaire, Créé par et Dernière modification par. Cette autorisation s'applique uniquement aux noms d'enregistrement de référence dans les vues de liste et les pages de détail d'enregistrement. |
Considérations
- Les autorisations Afficher toutes les données, Modifier toutes les données et Afficher tous les enregistrements ou Modifier tous les enregistrements pour un objet donné ne remplacent pas la sécurité au niveau du champ. Les utilisateurs doivent disposer d'autorisations de champ ou de l'autorisation d'objet Afficher tous les champs pour accéder à chaque champ d'un objet.
- Dans des profils ou des ensembles d'autorisations, si vous activez les autorisations utilisateur Afficher toutes les données ou Modifier toutes les données, ou Afficher tous les enregistrements, Modifier tous les enregistrements ou Afficher tous les champs pour un objet donné, les autorisations requises sont automatiquement activées. Si vous désactivez l'une des autorisations requises, l'autorisation « Afficher tout » ou « Modifier tout » est également désactivée, mais toutes les autres autorisations automatiquement activées restent activées.
- Si vous avez un grand nombre d'objets, l'activation ou la désactivation des autorisations Afficher toutes les données ou Modifier toutes les données dans un profil ou un ensemble d'autorisations peut expirer. Pour éviter les problèmes de performance, nous recommandons d'utiliser l'API de métadonnées au lieu d'effectuer ces mises à jour dans Configuration.
- Les autorisations Afficher tous les enregistrements et Modifier tous les enregistrements ne sont pas disponibles pour les idées, les catalogues de prix, les types d'article et les produits.
- Les autorisations Afficher tous les enregistrements et Modifier tous les enregistrements permettent de déléguer uniquement les autorisations d'objets. Pour déléguer certaines tâches d'administration d'utilisateur et d'objet personnalisé, définissez des administrateurs délégués.
- L'autorisation Afficher tous les enregistrements sur un objet donné n'accorde pas automatiquement l'accès à ses objets de détail standard, et inversement. Les utilisateurs doivent avoir l'accès Lire accordé via le partage pour afficher tous les enregistrements enfants standard associés à l'enregistrement parent ou à l'enregistrement parent lui-même. Cependant, Afficher tous les enregistrements pour un objet donné accorde l'accès à ses enregistrements d'objet personnalisé enfant sans que l'accès soit accordé via le partage.
- Afficher tous les utilisateurs est disponible si votre organisation possède le partage d'utilisateurs, qui contrôle la visibilité des utilisateurs dans l'organisation.
- Les autorisations Afficher toutes les données, Modifier toutes les données et Afficher tous les enregistrements, Modifier tous les enregistrements ou Afficher tous les champs d'un objet donné ne peuvent pas être attribués à des utilisateurs externes.
- Afficher tous les enregistrements est requis pour activer l'autorisation Interroger tous les fichiers, qui accorde aux utilisateurs l'accès aux fichiers de contenu et aux objets. Consultez Configuration d'utilisateurs pour interroger des fichiers Salesforce
