レコード所有権に基づく行レベルセキュリティの例
このポリシーにより、ユーザーは所有者として明示的に指定されたレコード (商談など) のみを表示できます。
必要なエディション
| 使用可能なインターフェース: Lightning Experience |
| Sales with Agentforce 1 EditionまたはAgentforce for Salesアドオン ライセンスで使用可能なエディション:Enterprise Edition、Performance Edition、Unlimited Edition。 |
| 必要なユーザー権限 | |
|---|---|
| Data 360 を管理する | Data Cloud アーキテクト |
| セールスインサイトを管理する | 「Sales Insights User (セールスインサイトユーザー)」権限セット |
| セールスインサイトを使用する | Tableau Next Limited Consumer |
-
ポリシーに含めるデータ DMO を決定します。ポリシーは、レコード所有権項目を含むプライマリ DMO に適用する必要があります。
DMO ssot__Opportunity__dlm 説明 販売商談の詳細が含まれる結果オブジェクト。 制御項目 (ユーザーコンテキスト) ssot__OwnerId__c (レコード所有者 ID) -
ポリシー/著者の追加
- Data 360 の [データガバナンス] タブに移動し、新しいデータポリシーを作成します。
- [リソース] を [レコード] に設定します。
- DMO: ssot__Opportunity__dlm を選択します。
- [アクション] を [拒否] に設定します。(これは、デフォルトの [すべて許可] ポリシーを上書きする場合や、明示的に絞り込む [許可] ポリシーを使用する場合によく使用されます)。
- 条件 (セキュリティ述語) を定義します。
-
レコードの所有者がログインユーザーと一致しない限り、ルールを [レコードへのアクセスを拒否] に設定します。
- 条件ロジック:ssot__Opportunity__dlm.ssot__OwnerId__c が $User.ssot__Id__c と等しくない
解釈: 商談所有者 ID がログインユーザーの ID と一致しない場合、そのレコードへのアクセスを拒否します。
この記事で問題は解決されましたか?
ご意見をお待ちしております。
