管理使用者存取權

使用者與授權

每個 Salesforce 使用者皆可透過使用者名稱、密碼和設定檔唯一識別。在使用者可以登入之前,您先將使用者授權指派給使用者,以決定他們可以使用的功能和物件。您也可以將權限集授權指派給使用者,以使其有權使用其他功能。

物件、欄位和使用者權限

物件權限可控制使用者是否可建立、讀取、編輯或刪除特定物件類型的記錄。欄位權限可控制使用者是否可以讀取或編輯特定欄位的值。使用者權限會指定使用者可執行的工作,以及可存取的功能,例如檢視設定頁面或存取 API。這些權限會組成 Salesforce 中資料存取控制的基準層。

您可在設定檔、權限集和權限集群組中設定權限。

• 設定檔會定義使用者的預設設定,包括指派的應用程式、記錄類型和版面配置。每個使用者都只有一個設定檔。
• 權限集會授與權限和存取權設定,而不會變更使用者的設定檔。您可以將多個權限集指派給單一使用者,這可讓您更輕鬆地為使用者提供確切需要的存取權,而無須為每個組合建立個別的設定檔。
• 權限集群組會配套多個權限集,以便您將其指派為單位,以便管理。

Salesforce 建議您使用權限集和權限集來管理使用者的權限和存取權。您可以在設定檔中設定權限,但建議使用設定檔進行預設設定。

共用與記錄存取權

共用設定會根據您最初設定的物件權限,決定使用者可以查看和編輯哪些個別記錄。您使用數個功能設定記錄級存取權。

• 組織範圍預設值會設定記錄的基準存取層級。將組織範圍預設值設定為任何使用者所需的限制層級,然後使用其他共用功能在需要時開放存取權。
• 角色階層可讓使用者存取階層中位於其下層使用者所擁有或共用的記錄。此功能透過為經理提供其報告資料的可視性,來簡化協同合作。
• 共用規則會根據記錄擁有權或其他條件,將記錄存取權延伸至使用者群組。
• 當共用規則或其他功能未滿足需求時,手動共用可讓記錄擁有者與特定使用者或群組共用個別記錄。