管理用户访问权限

用户和许可证

每个 Salesforce 用户由用户名、密码和简档唯一标识。在用户登录之前，您可以为他们分配一个用户许可证，该许可证决定了他们可以使用哪些功能和对象。您也可以将权限集许可证分配给用户，以授权他们使用其他功能。

对象、字段和用户权限

对象权限控制用户是否可以创建、读取、编辑或删除特定对象类型的记录。字段权限控制用户是否可以读取或编辑特定字段的值。用户权限指定用户可以执行哪些任务以及他们可以访问哪些功能，例如查看设置页面或访问 API。这些权限共同构成了 Salesforce 中数据访问控制的基准层。

您可以在简档、权限集和权限集组中配置权限。

• 简档定义用户的默认设置，包括分配的应用程序、记录类型和页面布局。每个用户只有一个简档。
• 权限集授予权限和访问权限设置，无需更改用户简档。您可以将多个权限集分配给一个用户，这更容易为用户提供他们需要的确切访问权限，而无需为每个组合创建单独的简档。
• 权限集小组捆绑多个权限集，以便您可以将它们作为一个单位进行分配，以便于管理。

Salesforce 建议您使用权限集和权限集来管理用户的权限和访问权限。您可以在简档中配置权限，但建议将简档用于默认设置。

共享和记录访问权限

共享设置基于您首次配置的对象权限确定用户可以查看和编辑哪些单个记录。您可以使用一些功能设置记录级访问权限。

• 组织范围的默认设置会设置对记录的基线访问权限级别。将组织范围的默认设置设置为任何用户所需的最严格级别，然后使用其他共享功能，以根据需要打开访问权限。
• 角色层次结构授予用户对层次结构中低于他们的用户拥有或共享的记录的访问权限。此功能通过为经理提供报表数据的可见性来简化协作。
• 共享规则根据记录所有权或其他条件将记录访问权限扩展到用户组。
• 当共享规则或其他功能不能满足需求时，手动共享允许记录所有者与特定用户或小组共享单个记录。