Управление доступом пользователей

Пользователи и лицензии

Каждый пользователь Salesforce уникально определяется именем пользователя, паролем и профилем. Прежде чем пользователь сможет войти в систему, назначьте ему лицензию пользователя, определяющую доступные функции и объекты. Вы также можете назначить лицензии набора полномочий пользователям, чтобы предоставить им право на дополнительные функции.

Полномочия объекта, поля и пользователя

Полномочия объекта определяют возможность создания, чтения, редактирования или удаления записей определенного типа объекта. Полномочия поля определяют возможность чтения или редактирования значения отдельного поля. Полномочия пользователя определяют задачи, которые могут выполнять пользователи, и доступные функции (например, просмотр страниц настройки или доступ к API). Вместе эти полномочия составляют базовый уровень управления доступом к данным в Salesforce.

Вы настраиваете полномочия в профилях, наборах полномочий и группах наборов полномочий.

• Профили определяют стандартные параметры для пользователя, включая назначенные приложения, типы записей и макеты страниц. У каждого пользователя есть только один профиль.
• Наборы полномочий предоставляют полномочия и параметры доступа без изменения профиля пользователя. Вы можете назначить несколько наборов полномочий одному пользователю, что упрощает предоставление пользователям точного доступа без создания отдельного профиля для каждой комбинации.
• Группы наборов полномочий пакетируют несколько наборов полномочий, чтобы их можно было назначить как единое целое для упрощения управления.

Salesforce рекомендует использовать наборы полномочий и наборы полномочий для управления полномочиями и доступом пользователей. Полномочия можно настроить в профилях, но рекомендуется использовать профили для параметров по умолчанию.

Общий доступ и доступ к записям

Параметры общего доступа определяют отдельные записи, доступные пользователю для просмотра и редактирования, в зависимости от полномочий объекта, которые вы впервые настроили. Доступ на уровне записи настраивается посредством нескольких функций.

• Единые стандартные параметры определяют базовый уровень доступа к записям. Задайте единым стандартным параметрам самый строгий уровень, необходимый любому пользователю, потом используйте другие функции общего доступа, чтобы открыть доступ при необходимости.
• Иерархия ролей предоставляет пользователям доступ к записям, принадлежащим нижестоящим пользователям или общедоступным для них. Эта функция упрощает сотрудничество, предоставляя менеджерам доступ к данным отчетов.
• Правила общего доступа расширяют доступ к записям для групп пользователей на основе ответственности за запись или других критериев.
• Общий доступ, установленный вручную, позволяет ответственным за записи предоставлять общий доступ к отдельным записям определенным пользователям или группам, если правила общего доступа или другие функции не удовлетворяют потребности.