Loading
管理用户和数据访问权限
设置内部组织范围共享默认设置

设置内部组织范围共享默认设置

内部组织范围的共享默认设置为您的内部用户设置记录的基线访问权限。您可以分别为不同对象设置默认设置。

所需的 Edition

适用于 Salesforce Classic 和 Lightning Experience
适用于:ProfessionalEnterprisePerformanceUnlimitedDeveloper Edition
所需用户权限
设置默认共享访问权限: 管理共享
提示
提示 使用 Agentforce 从设置中获取帮助,而不是手动完成此任务。例如,告诉设置客服人员,“将客户对象的内部组织范围默认访问权限设置为专用”。有关更多信息,请查看使用 Agentforce 设置中的用户访问权限管理

请查看如何限制对其他用户拥有的记录的访问权限。

  1. 从设置中,在快速查找框中,输入共享设置,然后选择共享设置
  2. 单击“组织范围默认设置”区域中的编辑
  3. 对于每个对象,选择要使用的默认内部访问权限。

    您可以为自定义对象和大多数标准对象分配以下访问权限级别。

    访问权限级别 描述
    由父级控制

    如果可以在所有关联主记录上执行相同操作,用户可以对主-详细信息关系的详细信息一侧上的记录执行操作(如查看、编辑、删除)。

    如果任一访问权限设置为由父级控制,默认内部和外部访问权限必须匹配。

    专用 仅通过所有权、权限、角色层次结构、手动共享或共享规则授予访问权限的用户可以访问记录。
    公用只读 所有用户可以查看对象的所有记录。
    公用读/写 所有用户可以查看和编辑对象的所有记录。

    有关仅适用于特定对象的其他访问权限级别,请参阅组织范围默认访问设置

  4. 要使用自定义对象的层次结构禁用自动访问权限,请取消选择使用层次结构授予访问权限。您只能为没有默认访问权限“由父级控制”的自定义对象取消选择此设置。有关更多信息,请查看 Salesforce 帮助中的使用层次结构控制访问

您更新组织范围默认设置时,共享重新计算会将访问权限更改应用到您的记录。如果拥有大量数据,更新可能会花费较长时间。重新计算完成时,您将会收到一封通知电子邮件。刷新“共享设置”页面,以查看您的更改。此外,也可在“后台作业”页面监控组织范围内的默认更新进度,或在“查看设置审计跟踪”页面中,查看最近共享操作。

如果您正在增加默认设置访问权限,例如从仅限公用读取到公用读取/写入,您的更改将会立即生效。所有用户均会根据更新默认访问权限获取访问权限。共享重新计算将会异步运行,以确保所有冗余访问权限从手动或共享规则中移除。联系人的默认访问权限是由父级控制,且您提高客户、业务机会或个案的默认访问权限,则更改将在重新计算运行后生效。如果您正在降低默认设置访问权限,例如从公用读取/写入到仅限公用读取,您的更改将在运行重新计算后生效。

对于某些对象来说,其组织范围内的共享默认设置不能更改:

  • 用户配置请求始终为专用。
  • 如果“客户”的默认访问权限设置为“专用”,则“业务机会”和“个案”的默认访问权限也必须设置为“专用”。联系人的默认访问权限必须设置为“专用”或“由父级控制”。
  • 如果您将产品上的组织范围默认值设置为公用读/写以外的值,并且您使用自定义代码或安装了软件包,可能会出现意外行为。
  • 能否查看或编辑文档、报表或仪表板取决于用户对存储这些内容的文件夹的访问权限。
  • 除非启用预测共享,否则用户只能查看预测层次结构中低于他们的用户和区域的预测。
  • 当自定义对象在与标准对象的主-详细信息关系中处于详细信息一方时,其组织范围的默认设置应设置为由父级控制且不可编辑。
  • 如果 Apex 代码使用与某个对象关联的共享条目,则不能将自定义对象的组织范围默认设置从专用更改为公用。例如,如果 Apex 代码检索对自定义对象 Invoice__c(在代码中表示为Invoice__share)具有共享访问权限的用户和小组,则不能将该对象的组织范围共享设置从专用更改为公用。
 
正在加载
Salesforce Help | Article