Gestionar acceso de usuario

Usuarios y licencias

Cada usuario de Salesforce se identifica de forma exclusiva por un nombre de usuario, contraseña y perfil. Antes de que un usuario pueda iniciar sesión, le asigna una licencia de usuario que determina qué funciones y objetos están disponibles para él. También puede asignar licencias de conjuntos de permisos a usuarios para asignarles funciones adicionales.

Permisos de objeto, campo y usuario

Los permisos de objeto controlan si un usuario puede crear, leer, modificar o eliminar registros de un tipo de objeto concreto. Los permisos de campo controlan si un usuario puede leer o modificar el valor de un campo concreto. Los permisos de usuario especifican qué tareas pueden realizar los usuarios y a qué funciones pueden acceder, como la visualización de páginas de configuración o el acceso a la API. Juntos, estos permisos componen la capa de línea base del control de acceso a datos en Salesforce.

Configura permisos en perfiles, conjuntos de permisos y grupos de conjuntos de permisos.

• Los perfiles definen parámetros predeterminados para un usuario, incluyendo aplicaciones asignadas, tipos de registro y formatos de página. Cada usuario tiene exactamente un perfil.
• Los conjuntos de permisos otorgan permisos y configuración de acceso sin cambiar el perfil de un usuario. Puede asignar múltiples conjuntos de permisos a un único usuario, lo que facilita proporcionar a los usuarios el acceso exacto que necesitan sin crear un perfil separado para cada combinación.
• Los grupos de conjuntos de permisos empaquetan múltiples conjuntos de permisos de modo que pueda asignarlos como una unidad para una gestión más sencilla.

Salesforce recomienda que utilice conjuntos de permisos y conjuntos de permisos para gestionar los permisos y el acceso de sus usuarios. Puede configurar permisos en perfiles, pero se recomienda utilizar perfiles para parámetros predeterminados.

Colaboración y acceso a registros

La configuración de colaboración determina qué registros individuales puede ver y modificar un usuario, basándose en los permisos de objeto que configuró por primera vez. Configura el acceso a nivel de registro utilizando varias funciones.

• Los valores predeterminados de toda la organización establecen el nivel de línea base de acceso a registros. Establezca los valores predeterminados de toda la organización en el nivel más restrictivo que requiere cualquier usuario, luego utilice otras funciones de colaboración para abrir el acceso donde sea necesario.
• La jerarquía de funciones proporciona a los usuarios acceso a registros propiedad o compartidos con usuarios por debajo de ellos en la jerarquía. Esta función simplifica la colaboración proporcionando a los gestores visibilidad de los datos de sus informes.
• Las reglas de colaboración amplían el acceso a registros a grupos de usuarios basándose en la propiedad de registros u otros criterios.
• La colaboración manual permite a los propietarios de registros compartir registros individuales con usuarios o grupos específicos cuando las reglas de colaboración u otras funciones no cubren la necesidad.