Sie befinden sich hier:
Berechtigungen und Zugriffseinstellungen
Benutzer-, Objekt- und Feldberechtigungen sowie Zugriffseinstellungen können in Profilen und Berechtigungssätzen angegeben werden. Um sie effektiv zu verwenden, müssen Sie die Unterschiede zwischen Profilen und Berechtigungssätzen verstehen.
Erforderliche Editionen
| Verfügbarkeit: Salesforce Classic und Lightning Experience |
| Die Auswahl an verfügbaren Berechtigungen und -einstellungen hängt davon ab, über welche Salesforce-Edition Sie verfügen. |
| Berechtigungssätze sind verfügbar in: Essentials, Contact Manager, Professional, Group, Enterprise, Performance, Unlimited, Developer und Database.com Edition |
Durch Berechtigungen und Zugriffseinstellungen wird angegeben, welche Aktionen die Benutzer innerhalb einer Organisation durchführen können:
- Berechtigungen bestimmen die Fähigkeit eines Benutzers, auf Objektdatensätze zuzugreifen und bestimmte Aufgaben auszuführen, beispielsweise das Anzeigen des Setup-Menüs, das dauerhafte Löschen von Datensätzen im Papierkorb oder das Zurücksetzen des Kennworts eines Benutzers.
- Über Zugriffseinstellungen werden andere Funktionen festgelegt, beispielsweise der Zugriff auf Apex-Klassen, die Anwendungssichtbarkeit und die Zeiten, in denen sich die Benutzer anmelden können.
Jedem Benutzer ist nur ein einziges Profil zugewiesen, die Benutzer können jedoch auch mehrere Berechtigungssätze haben. Verwenden Sie beim Einrichten Ihrer Benutzer Profile, um Standardeinstellungen wie zugewiesene Anwendungen, Datensatztypen und Seitenlayouts zu verwalten. Verwenden Sie dann Berechtigungssätze, um Berechtigungen und Zugriffseinstellungen zu konfigurieren.
In dieser Tabelle sind die Berechtigungstypen und Zugriffseinstellungen aufgeführt, die in Profilen und Berechtigungssätzen angegeben werden können, sowie die empfohlene Funktion für deren Verwaltung.
| Berechtigungs- bzw. Einstellungstyp | In Profilen? | In Berechtigungssätzen? | Empfohlene Funktion |
|---|---|---|---|
| Zugewiesene Anwendungen |
|
|
Profile für standardmäßig zugewiesene Anwendungen, Berechtigungssätze für zusätzliche Zuweisungen |
| Registerkarteneinstellungen |
|
|
Berechtigungssätze |
| Datensatztyp-Zuweisungen |
|
|
Profile für Standarddatensatztypen, Berechtigungssätze für zusätzliche Zuweisungen |
| Seitenlayoutzuweisungen |
|
Profile | |
| Objektberechtigungen |
|
|
Berechtigungssätze |
| Feldberechtigungen |
|
|
Berechtigungssätze |
| Benutzerberechtigungen (Anwendung und System) |
|
|
Berechtigungssätze |
| Benutzerdefinierte Berechtigungen |
|
|
Berechtigungssätze |
| Apex-Klassenzugriff |
|
|
Berechtigungssätze |
| Visualforce-Seitenzugriff |
|
|
Berechtigungssätze |
| Zugriff auf die externe Datenquelle |
|
|
Berechtigungssätze |
| Zugriff auf verbundene Anwendung |
|
|
Berechtigungssätze |
| Zugriff auf ältere SAML-Serviceanbieter (nicht über verbundene Anwendungen erstellt) |
|
|
Berechtigungssätze |
| Anmeldezeiten |
|
Profile | |
| IP-Bereiche für die Anmeldung |
|
Profile |
- Benutzerberechtigungen
Über Benutzerberechtigungen wird angegeben, welche Aufgaben Benutzer ausführen und auf welche Funktionen sie zugreifen können. So können beispielsweise Benutzer mit der Berechtigung "Setup und Konfiguration anzeigen" Setup-Seiten anzeigen und Benutzer mit der Berechtigung "API aktiviert" können auf jede beliebige Salesforce-API zugreifen. - Objektberechtigungen
Objektberechtigungen legen die grundlegende Zugriffsebene von Benutzern für das Erstellen, Lesen, Bearbeiten und Löschen von Datensätzen für einzelne Objekte fest. - Feldberechtigungen
Mit Feldberechtigungen oder Feldebenensicherheit können Sie angeben, ob Benutzer jedes Feld für ein Objekt anzeigen oder bearbeiten können. - Benutzerdefinierte Berechtigungen
Verwenden Sie benutzerdefinierte Berechtigungen, um Benutzern Zugriff auf benutzerdefinierte Prozesse oder Anwendungen zu erteilen. - Berechtigungsabhängigkeiten und Ausrichtung
Einige Objekt- und Benutzerberechtigungen (Anwendung und System) sind voneinander abhängig, um sicherzustellen, dass zugewiesene Benutzer über den richtigen Zugriff auf zugehörige Daten und Aufgaben verfügen. Bei Bedarf aktiviert Salesforce automatisch abhängige Berechtigungen in Profilen und Berechtigungssätzen, um zugewiesenen Benutzern den erforderlichen Objekt- und Funktionszugriff zu erteilen. - Widerrufen von Berechtigungen und Zugriff
Sie können Profile, Berechtigungssätze und Berechtigungssatzgruppen verwenden, um Zugriff zu erteilen, jedoch nicht, um den Zugriff zu verweigern. Über Profile, Berechtigungssätze und Berechtigungssatzgruppen erteilte Berechtigungen werden berücksichtigt. Wenn beispielsweise "Datensatz übertragen" in einem Profil nicht aktiviert ist, wohl jedoch in einem Berechtigungssatz, kann der zugewiesene Benutzer Datensätze übertragen, unabhängig davon, ob sie deren Inhaber sind. Um eine Berechtigung zu widerrufen, müssen Sie alle Instanzen der Berechtigung bei dem betreffenden Benutzer entfernen.
Konnten Sie Ihr Problem mithilfe dieses Artikels lösen?
Geben Sie uns Feedback, damit wir uns verbessern können.
