Autorisations et paramètres d'accès
Les autorisations et les paramètres d'accès utilisateur, objet et champ peuvent être spécifiés dans des profils et des ensembles d'autorisations. Pour les utiliser avec efficacité, comprenez les différences entre les profils et les ensembles d'autorisations.
Éditions requises
| Disponible avec : Salesforce Classic et Lightning Experience |
| Les autorisations et paramètres disponibles varient en fonction de l'édition Salesforce dont vous disposez. |
| Ensembles d'autorisations disponibles avec : Essentials Edition, Contact Manager Edition, Professional Edition, Group Edition, Enterprise Edition, Performance Edition, Unlimited Edition, Developer Edition et Database.com Edition |
Les autorisations et les paramètres d'accès spécifient ce que les utilisateurs peuvent faire au sein d'une organisation :
- Les autorisations déterminent la capacité d'un utilisateur à accéder aux enregistrements d'objet et à exécuter certaines tâches, notamment afficher le menu Configuration, supprimer définitivement des enregistrements dans la Corbeille ou réinitialiser le mot de passe d'un utilisateur.
- Les paramètres d'accès déterminent d'autres fonctions, notamment l'accès aux classes Apex, la visibilité de l'application et les heures de connexion possibles pour l'utilisateur.
Un seul profil est attribué à chaque utilisateur, lequel peut également avoir plusieurs ensembles d'autorisations. Lors de la configuration de vos utilisateurs, utilisez des profils pour gérer les paramètres par défaut, tels que les applications attribuées, les types d'enregistrement, les présentations de page. Utilisez ensuite des ensembles d'autorisations pour configurer les autorisations et les paramètres d'accès.
Le tableau ci-dessous présente les types d'autorisation et les paramètres d'accès qui peuvent être spécifiés dans des profils et des ensembles d'autorisations, ainsi que la fonctionnalité recommandée pour les gérer.
| Type d'autorisation ou de paramètre | Dans les profils | Dans les ensembles d'autorisations | Fonctionnalité recommandée |
|---|---|---|---|
| Applications attribuées |
|
|
Profils des applications attribuées par défaut, ensembles d'autorisations pour des attributions supplémentaires |
| Paramètres de l'onglet |
|
|
Ensembles d'autorisations |
| Attributions de type d'enregistrement |
|
|
Profils des types d'enregistrement par défaut, ensembles d'autorisations pour des attributions supplémentaires |
| Attributions de présentations de page |
|
Profils | |
| Autorisations d'objet |
|
|
Ensembles d'autorisations |
| Autorisations de champ |
|
|
Ensembles d'autorisations |
| Autorisations utilisateur (application et système) |
|
|
Ensembles d'autorisations |
| Autorisations personnalisées |
|
|
Ensembles d'autorisations |
| Accès à la classe Apex |
|
|
Ensembles d'autorisations |
| Accès à la page Visualforce |
|
|
Ensembles d'autorisations |
| Accès à la source de données externe |
|
|
Ensembles d'autorisations |
| Accès à l'application connectée |
|
|
Ensembles d'autorisations |
| Accès hérité au fournisseur de services SAML (pas créé via des applications connectées) |
|
|
Ensembles d'autorisations |
| Heures de connexion |
|
Profils | |
| Plages IP de connexion |
|
Profils |
- Autorisations utilisateur
Les autorisations utilisateur spécifient les tâches que les utilisateurs peuvent exécuter et les fonctionnalités auxquelles ils ont accès. Par exemple, les utilisateurs qui disposent de l'autorisation Afficher la configuration peuvent afficher les pages de Configuration, et les utilisateurs qui disposent de l'autorisation API activée peuvent accéder à n'importe quelle API Salesforce. - Autorisations d'objet
Les autorisations d'objet spécifient l'accès basé sur le niveau dont disposent les utilisateurs pour créer, lire, modifier et supprimer des enregistrements pour chaque objet. - Autorisations de champ
Les autorisations de champ, ou sécurité au niveau du champ, permettent de spécifier si les utilisateurs peuvent afficher ou modifier chaque champ d'un objet. - Autorisations personnalisées
Utilisez des autorisations personnalisées pour accorder aux utilisateurs l'accès à des processus ou à des applications personnalisées. - Dépendances et alignement des autorisations
Certaines autorisations d'objet et d'utilisateur (application et système) dépendent les unes des autres pour s'assurer que les utilisateurs attribués ont un accès correct aux données et aux tâches associées. Si nécessaire, Salesforce active automatiquement les autorisations dépendantes dans les profils et les ensembles d'autorisations pour accorder aux utilisateurs attribués l'accès aux objets et aux fonctionnalités requis. - Révocation des autorisations et de l'accès
Vous pouvez utiliser des profils, des ensembles d'autorisations et des groupes d'ensembles d'autorisations pour accorder l'accès, mais pas pour le refuser. Les autorisations accordées par des profils, des ensembles d'autorisations et des groupes d'ensembles d'autorisations sont honorées. Par exemple, si l'autorisation Transférer des enregistrements n'est pas activée dans un profil, mais activée dans un ensemble d'autorisations, l’utilisateur attribué peut transférer des enregistrements, qu'il en soit propriétaire ou non. Pour révoquer une autorisation, vous devez retirer à l'utilisateur toutes les instances de l'autorisation.
Cet article a-t-il résolu votre problème ?
Dites-nous ce que nous pouvons améliorer !
