Salesforce - 控制访问对象

不同对象的访问限制是通过使用配置文件和权限来管理的。访问类型（查看、编辑、创建等）也可以通过此机制进行自定义。一个用户只能拥有一个配置文件，但可以拥有多个权限集。因此，通过配置文件授予所选对象的最小基本权限，而通过权限集可以授予超出配置文件的额外权限。

现在让我们看看配置文件创建和授予权限的详细信息，以了解如何管理对象访问。

用户配置文件

创建配置文件是为了满足特定业务功能的需求。例如，人力资源部门需要一个配置文件，该配置文件可以访问员工的工作历史、病历和考勤信息。而财务部门则需要一个配置文件，该配置文件可以访问员工的考勤和薪酬详细信息。现在，根据用户的职位角色，将配置文件附加到用户。每个用户只能分配一个配置文件。

创建配置文件

转到链接路径设置首页 → 用户 → 配置文件。您可以看到一些现有的配置文件，这些配置文件是在 Salesforce 平台中预先构建的。我们可以通过克隆现有配置文件并根据我们的需求进一步自定义它们来创建新的配置文件。

现在让我们看看一个名为标准用户的现有配置文件。它显示了此配置文件可用的所有类型的设置。例如，我们可以为标准对象和自定义对象设置对象权限。我们还可以设置不同的管理权限和通用用户权限等。

为了通过此配置文件控制对每个对象的权限，我们可以向下滚动并找到标准对象和自定义对象的列表。在这里，我们可以使用复选框来自定义对象访问。

分配配置文件

创建新的配置文件后，可以通过转到链接路径设置首页 → 用户 → 用户将其分配给用户。现在，单击用户名左侧的编辑。您将被定向到一个新窗口，您可以在其中从下拉列表中更改配置文件。

权限集

权限集是授予用户在某些对象上的额外访问权限，这些对象未在其配置文件中涵盖。因此，它只是根据用户的配置文件扩展用户对某些对象的访问权限。例如，当创建新的自定义对象时，我们为这些对象创建权限集，并将这些权限集附加到需要访问这些对象的用户的。当我们想要向用户授予对特定对象的临时访问权限时，也适用相同的逻辑。

创建权限集

我们可以通过转到链接路径设置首页 → 用户 → 权限集来创建权限集。单击“新建”按钮以创建新的权限集。

创建后，我们可以编辑权限集并选择对象设置。在这里，我们可以看到对象的列表以及对这些对象的访问级别。我们可以编辑每个对象的访问类型。