Vous êtes ici :
Contrôle des autorisations à l’aide de profils et de rôles personnalisés
Dans la gestion de l'identité de l'accès, il est important de contrôler les utilisateurs autorisés à accéder aux ressources. Vous pouvez gérer les autorisations en attribuant des profils et des rôles à vos utilisateurs. Les profils définissent comment les utilisateurs accèdent aux données, et les actions qu'ils peuvent exécuter dans Salesforce. Les rôles permettent de créer une hiérarchie permettant aux utilisateurs d'accéder aux données appartenant à ou partagées par des subordonnés.
Salesforce fournit des profils standard contenant des autorisations et des paramètres préconfigurés qui définissent les autorisations. Pour un contrôle plus précis, vous pouvez cloner un profil standard et modifier ses autorisations. Pour modifier un profil standard et l'attribuer à un utilisateur, procédez comme suit.
- Dans la Configuration, dans la case Recherche rapide, saisissez Profils, puis sélectionnez Profils.
- En regard de l’option Utilisateur de l’identité externe, cliquez sur Cloner.
- Saisissez un nom pour le profil, puis enregistrez.
-
Pour personnaliser le profil, cliquez sur Modifier. Vous pouvez modifier les autorisations associées au profil.
- Cliquez sur Modifier.
-
Recherchez l’autorisation API activée, puis cochez la case en regard de celle-ci.
Cette autorisation donne aux utilisateurs un accès API aux données de votre organisation par le biais de n’importe quel mécanisme back-end.
- Cliquez sur Enregistrer.
-
Créez une structure de rôle.
Les sites doivent inclure une hiérarchie de rôles utilisateur afin de contrôler le partage de données Salesforce par les utilisateurs. Attribuez un rôle à l’utilisateur qui gère votre site.
- Dans Configuration, saisissez Rôle dans la case Recherche rapide, puis sélectionnez Rôles.
- Dans la liste déroulante, sélectionnez Exemple basé sur des produits, puis sélectionnez Définir des rôles.
- Sous PDG, cliquez sur Ajouter un rôle.
- Saisissez Responsable clients en tant qu’étiquette du rôle.
- Cliquez sur Enregistrer.
-
Attribuez le rôle de Customer Manager au responsable du site utilisateur pour lui permettre de modifier le profil Client.
Remarque La personne qui gère le site de votre entreprise doit avoir un rôle. Cependant, vous ne pouvez pas attribuer de rôle aux utilisateurs détenteurs de la licence External Identity, qui accorde l'accès au produit Salesforce Customer Identity.- Dans Configuration, saisissez Utilisateurs dans la case Recherche rapide, puis sélectionnez Utilisateurs.
- En regard de votre nom d’utilisateur, cliquez sur Modifier.
- Sous Rôle, sélectionnez Responsable client.
- Cliquez sur Enregistrer.
Vous venez d’apprendre les notions de base relatives aux autorisations utilisateur. Pour en savoir plus sur la configuration des autorisations, consultez le module Trailhead Sécurité des données. Pour en savoir plus sur la création d’utilisateurs et la sécurisation de l’accès, reportez-vous au module Trailhead Gestion des utilisateurs.
