Gebruikerstoegang beheren
Salesforce biedt een gelaagde benadering van gebruikerstoegang, zodat u kunt bepalen welke gegevens gebruikers kunnen zien en welke taken ze kunnen uitvoeren.
Vereiste editions
| Beschikbaar in: zowel Salesforce Classic als Lightning Experience |
| Welke opties voor gebruikers- en gegevensbeheer beschikbaar zijn, is afhankelijk van welke Salesforce-versie u hebt. |
Gebruikers en licenties
Elke Salesforce-gebruiker wordt op unieke wijze geïdentificeerd door een gebruikersnaam, wachtwoord en profiel. Voordat een gebruiker kan inloggen, wijst u hem of haar een gebruikerslicentie toe die bepaalt welke voorzieningen en objecten voor hem of haar beschikbaar zijn. U kunt ook machtigingensetlicenties toewijzen aan gebruikers om ze recht te geven op extra voorzieningen.
Object-, veld- en gebruikersmachtigingen
Objectmachtigingen bepalen of een gebruiker records van een bepaald objecttype kan maken, lezen, bewerken of verwijderen. Veldmachtigingen bepalen of een gebruiker de waarde van een bepaald veld kan lezen of bewerken. Gebruikersmachtigingen bepalen welke taken gebruikers kunnen uitvoeren en tot welke voorzieningen ze toegang hebben, zoals het weergeven van set-uppagina's of toegang tot de API. Samen vormen deze machtigingen de basislaag van de controle over gegevenstoegang in Salesforce.
U configureert machtigingen in profielen, machtigingensets en groepen machtigingensets.
- Profielen definiëren standaardinstellingen voor een gebruiker, inclusief toegewezen apps, recordtypen en paginalay-outs. Elke gebruiker heeft precies één profiel.
- Machtigingensets verlenen machtigingen en toegangsinstellingen zonder het profiel van een gebruiker te wijzigen. U kunt meerdere machtigingensets toewijzen aan één gebruiker, wat het gemakkelijker maakt om gebruikers de exacte toegang te geven die ze nodig hebben zonder voor elke combinatie een afzonderlijk profiel te maken.
- Groepen machtigingensets bundelen meerdere machtigingensets, zodat u ze als een eenheid kunt toewijzen voor eenvoudiger beheer.
Salesforce raadt aan dat u machtigingensets en machtigingensets gebruikt om de machtigingen en toegang van uw gebruikers te beheren. U kunt machtigingen configureren in profielen, maar het wordt aanbevolen om profielen te gebruiken voor standaardinstellingen.
Delen en recordtoegang
Instellingen voor delen bepalen welke afzonderlijke records een gebruiker kan zien en bewerken, op basis van de objectmachtigingen die u eerst hebt geconfigureerd. U stelt toegang op recordniveau in met behulp van diverse voorzieningen.
- Standaardinstellingen voor de hele organisatie bepalen het baselineniveau van toegang tot records. Stel standaardinstellingen voor de hele organisatie in op het meest beperkende niveau dat elke gebruiker nodig heeft en gebruik vervolgens andere voorzieningen voor delen om toegang te verlenen waar nodig.
- De rollenhiërarchie geeft gebruikers toegang tot records die eigendom zijn van of worden gedeeld door gebruikers onder hen in de hiërarchie. Deze voorziening vereenvoudigt samenwerking door managers inzicht te geven in de gegevens van hun rapporten.
- Regels voor delen breiden recordtoegang uit naar groepen gebruikers op basis van eigendom van records of andere criteria.
- Met handmatig delen kunnen recordeigenaars afzonderlijke records delen met specifieke gebruikers of groepen wanneer regels voor delen of andere voorzieningen niet in de behoefte voorzien.
