롤: 상위롤을 가진 유저는 하위롤이 작성한 데이터에 액세스 가능,
하위롤의 유저는 상위롤을 가진 유저가 작성한 데이터에 액세스 불가능
같은 계층의 롤을 가진유저끼리는 액세스 가능
예제)
점장의 경우
점원과 점원2의 역할(role)을 가진 유저가 작성한 레코드는 액세스가 가능하다
반대로, 점원과 점원2의 역할을 가진 유저는 점장이 작성한 레코드 액세스가 불가능하다
또한, 점원과 점원2의 경우 같은 계층이므로 서로가 작성한 레코드를 액세스 할 수 있다
| [salesforce] 사용자 로그취득 (0) | 2022.05.22 |
|---|---|
| [salesforce] 프로필과 권한집합(오브젝트 액세스 권한) (0) | 2022.05.22 |
| [salesforce] 공유오브젝트 (0) | 2022.05.22 |
1.프로필>설정>계정 로그인 액세스 허가
액세스 기간 설정
2.설정>회사설정>조직정보
세일즈포스 조직ID 저장
3.등록자조직 계정 로그인
Subscribers>세일즈포스 조직ID 입력>선택 후 관리자계정 로그인
4.로그>감시>디버깅로그
5.유저추적플래그 작성
추적대상 엔티티종류(유저, apex class, apex 트리거 등 )
추적대상 엔티티명(유저명, 클래스명 등)
개시일
유효기간
디버깅레벨 설정
| [salesforce] 역할(role) (0) | 2022.05.22 |
|---|---|
| [salesforce] 프로필과 권한집합(오브젝트 액세스 권한) (0) | 2022.05.22 |
| [salesforce] 공유오브젝트 (0) | 2022.05.22 |
세일즈포스는 프로필과 권한집합을 설정함으로써
유저가 액세스 가능한 오브젝트를 제한할 수 있다
사용방법은
점원 프로필을 가진 점원1과 점원2 유저가 있는데
점원2 유저의 경우 특별하게 점장과 동일한 권한을 부여하고 싶은경우
권한집합에서 점장과 동일한 권한을 부여하면 된다
따라서 프로필을 2개 작성하지 않아도 된다
사용자>프로필
추가한 오브젝트의 기본 액세스에서
읽기, 만들기, 편집, 삭제를 체크함으로써 권한이 부여된다
단, 데이터 행정의 모두보기, 모두수정을 체크한 경우
레코드에 대한 액세스 권한(공유 오브젝트)이 없어도 액세스가 가능해진다(풀 액세스권한이 부여됨)
사용자>권한집합
@부여방법
프로필의 경우
사용자>사용자>유저>편집
@권한집합의 경우
사용자>사용자>유저>정보>권한집합 할당
| [salesforce] 역할(role) (0) | 2022.05.22 |
|---|---|
| [salesforce] 사용자 로그취득 (0) | 2022.05.22 |
| [salesforce] 공유오브젝트 (0) | 2022.05.22 |
共有の理解 | Apex 開発者ガイド | Salesforce Developers
共有は、すべてのカスタムオブジェクトと、Account、Contact、Opportunity、Case などの多くの標準オブジェクトのレコードレベルのアクセス制御を実現します。管理者は最初にオブジェクトの組織
developer.salesforce.com
レコードに対するほとんどの共有は、関連する共有オブジェクトで保持されます。これは、他のプラットフォームのアクセス制御リスト (ACL) と似た機能です。
Salesforce ユーザインターフェースでカスタムオブジェクトの [理由] 項目は、レコードで使用される共有の種類を指定します。この項目は、Apex または API では rowCause となります。
| 取引先の共有 | ImplicitChild |
| 関連するレコードの所有者または共有 | ImplicitParent |
| 所有者 | Owner |
| 商談チーム | Team |
| 共有ルール | Rule |
| テリトリー割り当てルール | TerritoryRule |
| 共有の直接設定 | Manual |
| テリトリー直接設定 | TerritoryManual |
| 開発者が定義 | 開発者が定義 |
Apex による共有管理で表示されている理由は開発者が定義します。
レコードへのユーザのアクセス権を決定する場合、最も権限の高いアクセスレベルを使用します。ほとんどの共有オブジェクトは、次のアクセスレベルをサポートしています。
| 非公開 | None | レコードの所有者とロール階層内でその所有者の上位にあるユーザのみがレコードを参照または編集できます。このアクセスレベルは AccountShare オブジェクトにのみ適用されます。 |
| 参照のみ | Read | 指定されたユーザまたはグループがレコードの参照のみを実行できます。 |
| 参照・更新 | Edit | 指定されたユーザまたはグループがレコードを参照および編集できます。 |
| フルアクセス | All | 指定されたユーザまたはグループがレコードを参照、編集、移行、共有、削除できます。
メモ
このアクセスレベルは、共有管理でのみ付与できます。 |
| [salesforce] 역할(role) (0) | 2022.05.22 |
|---|---|
| [salesforce] 사용자 로그취득 (0) | 2022.05.22 |
| [salesforce] 프로필과 권한집합(오브젝트 액세스 권한) (0) | 2022.05.22 |