Gestisci accesso utente

Utenti e licenze

Ogni utente Salesforce è identificato in modo univoco da nome utente, password e profilo. Prima che un utente possa accedere, è necessario assegnargli una licenza utente che determina quali funzioni e oggetti sono disponibili. È anche possibile assegnare licenze insieme di autorizzazioni agli utenti per autorizzarli a utilizzare funzioni aggiuntive.

Autorizzazioni oggetto, campo e utente

Le autorizzazioni oggetto controllano se un utente può creare, leggere, modificare o eliminare record di un determinato tipo di oggetto. Le autorizzazioni dei campi controllano se un utente può leggere o modificare il valore di un determinato campo. Le autorizzazioni utente specificano le operazioni che gli utenti possono eseguire e le funzioni a cui possono accedere, ad esempio la visualizzazione delle pagine di impostazione o l'accesso all'API. Insieme, queste autorizzazioni costituiscono il livello di riferimento del controllo dell'accesso ai dati in Salesforce.

Le autorizzazioni vengono configurate nei profili, negli insiemi di autorizzazioni e nei gruppi di insiemi di autorizzazioni.

• I profili definiscono le impostazioni predefinite per un utente, incluse le applicazioni assegnate, i tipi di record e i layout di pagina. Ogni utente ha esattamente un profilo.
• Gli insiemi di autorizzazioni concedono autorizzazioni e impostazioni di accesso senza modificare il profilo di un utente. È possibile assegnare più insiemi di autorizzazioni a un singolo utente, il che semplifica la concessione agli utenti dell'accesso esatto di cui hanno bisogno senza creare un profilo separato per ogni combinazione.
• I gruppi di insiemi di autorizzazioni raggruppano più insiemi di autorizzazioni in modo da poterli assegnare come unità per una gestione più semplice.

Salesforce consiglia di utilizzare gli insiemi di autorizzazioni e gli insiemi di autorizzazioni per gestire le autorizzazioni e l'accesso degli utenti. È possibile configurare le autorizzazioni nei profili, ma si consiglia di utilizzare i profili per le impostazioni predefinite.

Condivisione e accesso ai record

Le impostazioni di condivisione determinano quali singoli record un utente può visualizzare e modificare, basandosi sulle autorizzazioni oggetto configurate per la prima volta. L'accesso a livello di record viene impostato utilizzando diverse funzioni.

• Le impostazioni predefinite dell'organizzazione impostano il livello di riferimento di accesso ai record. Impostare le impostazioni predefinite dell'organizzazione sul livello più restrittivo richiesto da qualsiasi utente, quindi utilizzare altre funzioni di condivisione per aprire l'accesso dove necessario.
• La gerarchia dei ruoli consente agli utenti di accedere ai record di cui sono titolari o che condividono con utenti di grado inferiore nella gerarchia. Questa funzione semplifica la collaborazione offrendo ai responsabili visibilità sui dati dei rapporti.
• Le regole di condivisione estendono l'accesso ai record a gruppi di utenti in base alla proprietà dei record o ad altri criteri.
• La condivisione manuale consente ai titolari dei record di condividere singoli record con utenti o gruppi specifici quando le regole di condivisione o altre funzioni non coprono la necessità.