Hantera användaråtkomst
Salesforce tillhandahåller en lagerbaserad metod för användaråtkomst så att du kan styra vilka data användare kan se och vilka uppgifter de kan utföra.
Versioner som krävs
| Tillgängliga i: både Salesforce Classic och Lightning Experience |
| Alternativen för hantering av tillgängliga användare och data varierar beroende på vilken Salesforce-version som används. |
Användare och licenser
Varje Salesforce-användare identifieras unikt med ett användarnamn, lösenord och profil. Innan en användare kan logga in tilldelar du dem en användarlicens som avgör vilka funktioner och objekt som är tillgängliga för dem. Du kan även tilldela behörighetsuppsättningslicenser till användare för att ge dem ytterligare funktioner.
Objekt-, fält- och användarbehörigheter
Objektbehörigheter styr om en användare kan skapa, läsa, redigera eller ta bort poster för en viss objekttyp. Fältbehörigheter styr om en användare kan läsa eller redigera värdet för ett visst fält. Användarbehörigheter specificerar vilka uppgifter användare kan utföra och vilka funktioner de kan komma åt, som att visa inställningssidor eller komma åt API. Tillsammans utgör dessa behörigheter baslagret för dataåtkomstkontroll i Salesforce.
Du konfigurerar behörigheter i profiler, behörighetsuppsättningar och behörighetsuppsättningsgrupper.
- Profiler definierar standardinställningar för en användare, inklusive tilldelade appar, posttyper och sidlayouter. Varje användare har exakt en profil.
- Behörighetsuppsättningar beviljar behörigheter och åtkomstinställningar utan att ändra en användares profil. Du kan tilldela flera behörighetsuppsättningar till en enskild användare, vilket gör det enklare att ge användare den exakta åtkomst de behöver utan att skapa en separat profil för varje kombination.
- Behörighetsuppsättningsgrupper paketerar flera behörighetsuppsättningar så att du kan tilldela dem som en enhet för enklare hantering.
Salesforce rekommenderar att du använder behörighetsuppsättningar och behörighetsuppsättningar för att hantera dina användares behörigheter och åtkomst. Du kan konfigurera behörigheter i profiler, men det rekommenderas att använda profiler för standardinställningar.
Delning och poståtkomst
Delningsinställningar avgör vilka individuella poster en användare kan se och redigera och bygger på de objektbehörigheter du först konfigurerade. Du konfigurerar postnivååtkomst med flera funktioner.
- Organisationsomfattande standarder anger den grundläggande åtkomstnivån till poster. Ange organisationsomfattande standarder till den mest restriktiva nivå som en användare behöver och använd sedan andra delningsfunktioner för att öppna upp åtkomst där det behövs.
- Rollhierarkin ger användare åtkomst till poster som ägs av eller delas med användare under dem i hierarkin. Denna funktion förenklar samarbete genom att ge ansvariga insyn i sina rapporters data.
- Delningsregler utökar poståtkomst till grupper av användare baserat på postägande eller andra kriterier.
- Manuell delning låter postägare dela individuella poster med specifika användare eller grupper när delningsregler eller andra funktioner inte täcker behovet.
