Gérer l'accès des utilisateurs

Utilisateurs et licences

Chaque utilisateur Salesforce est identifié de façon unique par un nom d'utilisateur, un mot de passe et un profil. Avant qu'un utilisateur puisse se connecter, vous lui attribuez une licence utilisateur qui détermine les fonctionnalités et les objets auxquels il a accès. Vous pouvez également attribuer des licences d'ensemble d'autorisations à des utilisateurs pour leur accorder des fonctionnalités supplémentaires.

Autorisations d'objet, de champ et d'utilisateur

Les autorisations d'objet contrôlent si un utilisateur peut créer, lire, modifier ou supprimer des enregistrements d'un type d'objet particulier. Les autorisations de champ déterminent si un utilisateur peut lire ou modifier la valeur d'un champ particulier. Les autorisations utilisateur spécifient les tâches que les utilisateurs peuvent effectuer et les fonctionnalités auxquelles ils peuvent accéder, telles que l'affichage des pages de configuration ou l'accès à l'API. Ensemble, ces autorisations forment la couche de base du contrôle d'accès aux données dans Salesforce.

Vous configurez des autorisations dans des profils, des ensembles d'autorisations et des groupes d'ensembles d'autorisations.

• Les profils définissent les paramètres par défaut d'un utilisateur, notamment les applications attribuées, les types d'enregistrement et les présentations de page. Chaque utilisateur a exactement un profil.
• Les ensembles d'autorisations accordent des autorisations et des paramètres d'accès sans changer le profil d'un utilisateur. Vous pouvez attribuer plusieurs ensembles d'autorisations à un seul utilisateur, ce qui facilite l'accès exact des utilisateurs sans créer un profil séparé pour chaque combinaison.
• Les groupes d'ensembles d'autorisations regroupent plusieurs ensembles d'autorisations que vous pouvez attribuer en tant qu'unité pour faciliter leur gestion.

Salesforce recommande d'utiliser des ensembles d'autorisations et des ensembles d'autorisations pour gérer les autorisations et l'accès de vos utilisateurs. Vous pouvez configurer des autorisations dans des profils, mais il est recommandé d'utiliser des profils pour les paramètres par défaut.

Partage et accès aux enregistrements

Les paramètres de partage déterminent les enregistrements individuels qu'un utilisateur peut afficher et modifier, en s'appuyant sur les autorisations d'objet que vous avez initialement configurées. Vous configurez l'accès au niveau de l'enregistrement en utilisant plusieurs fonctionnalités.

• Les paramètres par défaut de l'organisation définissent le niveau d'accès de base aux enregistrements. Définissez les paramètres par défaut de l'organisation sur le niveau le plus restrictif requis par tout utilisateur, puis utilisez d'autres fonctionnalités de partage pour ouvrir l'accès si nécessaire.
• La hiérarchie des rôles accorde aux utilisateurs l'accès aux enregistrements appartenant à ou partagés avec des utilisateurs de rang inférieur dans la hiérarchie. Cette fonctionnalité simplifie la collaboration en offrant aux responsables une visibilité sur les données de leurs rapports.
• Les règles de partage étendent l'accès aux enregistrements à des groupes d'utilisateurs en fonction de leur propriété ou d'autres critères.
• Le partage manuel permet aux propriétaires d'enregistrement de partager des enregistrements individuels avec des utilisateurs ou des groupes spécifiques lorsque les règles de partage ou d'autres fonctionnalités ne répondent pas aux besoins.