Behandle brukertilgang

Brukere og lisenser

Hver Salesforce-bruker identifiseres unikt med brukernavn, passord og profil. Før en bruker kan logge seg på, tildeler du brukeren en brukerlisens som bestemmer hvilke funksjoner og objekter som er tilgjengelig for brukeren. Du kan også tildele tillatelsessettlisenser til brukere for å berettige dem til flere funksjoner.

Objekttillatelser, felttillatelser og brukertillatelser

Objekttillatelser bestemmer om en bruker kan opprette, lese, redigere eller slette poster av en bestemt objekttype. Felttillatelser bestemmer om en bruker kan lese eller redigere verdien i et bestemt felt. Brukertillatelser angir hvilke oppgaver brukere kan utføre og hvilke funksjoner de kan få tilgang til, som å vise oppsettsider eller få tilgang til API-et. Sammen utgjør disse tillatelsene det grunnleggende laget av datatilgangskontroll i Salesforce.

Du konfigurerer tillatelser i profiler, tillatelsessett og tillatelsessettgrupper.

• Profiler definerer standardinnstillinger for en bruker, inkludert tildelte apper, posttyper og sideoppsett. Hver bruker har nøyaktig én profil.
• Tillatelsessett gir tillatelser og tilgangsinnstillinger uten å endre en brukers profil. Du kan tildele flere tillatelsessett til én enkelt bruker, noe som gjør det enklere å gi brukere den nøyaktige tilgangen de trenger, uten å opprette en egen profil for hver kombinasjon.
• Tillatelsessettgrupper pakker sammen flere tillatelsessett slik at du kan tildele dem som en enhet for enklere behandling.

Salesforce anbefaler at du bruker tillatelsessett og tillatelsessett til å behandle brukernes tillatelser og tilgang. Du kan konfigurere tillatelser i profiler, men det anbefales å bruke profiler til standardinnstillinger.

Deling og posttilgang

Delingsinnstillinger bestemmer hvilke individuelle poster en bruker kan se og redigere, og bygger på objekttillatelsene du først konfigurerte. Du konfigurerer tilgang på postnivå med flere funksjoner.

• Organisasjonsomfattende standardinnstillinger angir grunnleggende tilgangsnivå for poster. Angi organisasjonsomfattende standarder til det mest restriktive nivået som en bruker krever, og bruk deretter andre delingsfunksjoner til å åpne opp tilgang der det er nødvendig.
• Rollehierarkiet gir brukere tilgang til poster som eies av eller deles med brukere under dem i hierarkiet. Denne funksjonen forenkler samarbeidet ved å gi ledere synlighet til rapportens data.
• Delingsregler utvider posttilgang til grupper av brukere basert på posteierskap eller andre kriterier.
• Manuell deling lar posteiere dele individuelle poster med bestemte brukere eller grupper når delingsregler eller andre funksjoner ikke dekker behovet.