Salesforce - Controllo degli oggetti di accesso
La restrizione di accesso per diversi oggetti viene gestita utilizzando profili e autorizzazioni. Il tipo di accesso (visualizzare, modificare, creare, ecc.) Può anche essere personalizzato attraverso questo meccanismo. Un utente può avere un solo profilo, ma può avere più set di autorizzazioni. Quindi tramite i profili vengono concesse le autorizzazioni di base minime per gli oggetti selezionati mentre, tramite i set di autorizzazioni possono essere concesse autorizzazioni aggiuntive oltre al profilo.
Vediamo ora i dettagli della creazione dei profili e la concessione dell'autorizzazione per capire come viene gestito l'accesso agli oggetti.
Profili utente
I profili vengono creati per soddisfare i requisiti di una particolare funzione aziendale. Ad esempio, il dipartimento Risorse umane ha bisogno di un profilo che abbia accesso alla storia lavorativa, alla storia medica e alla presenza dei dipendenti. Mentre il dipartimento finanziario avrà bisogno di un profilo che accederà ai dettagli di presenza e retribuzione di un dipendente. Ora, a seconda del ruolo lavorativo dell'utente, il profilo è allegato all'utente. È possibile allocare un solo profilo per un utente.
Creare un profilo
Vai al percorso del collegamento Setup Home → Users → Profiles. Puoi vedere alcuni profili esistenti predefiniti nella piattaforma Salesforce. Possiamo creare nuovi profili clonando i profili esistenti e personalizzandoli ulteriormente in base alle nostre esigenze.
Vediamo ora un profilo esistente denominato utente standard. Mostra tutti i tipi di impostazioni disponibili per questo profilo. Ad esempio, possiamo impostare i permessi degli oggetti sia per gli oggetti standard che per gli oggetti personalizzati. Possiamo anche impostare diverse autorizzazioni amministrative e autorizzazioni utente generali e così via.
Per controllare l'autorizzazione a ciascuno degli oggetti attraverso questo profilo, possiamo scorrere verso il basso e trovare l'elenco sia degli oggetti standard che degli oggetti personalizzati. Qui possiamo usare le caselle di controllo per personalizzare il fileobject access.
Assegnazione di un profilo
Una volta che un nuovo profilo è stato creato, può essere assegnato agli utenti andando al percorso del collegamento Setup Home → Users → Users. Ora fai clic sulla modifica a sinistra del nome utente. Verrai indirizzato a una nuova finestra in cui potrai modificare il profilo dal menu a discesa.
Set di autorizzazioni
I set di autorizzazioni sono un accesso aggiuntivo fornito a un utente su alcuni oggetti che non sono coperti dai loro profili. Quindi estende semplicemente l'accesso degli utenti ad alcuni oggetti in base ai loro profili. Ad esempio, quando viene creato un nuovo oggetto personalizzato, creiamo un set di autorizzazioni per quegli oggetti e li alleghiamo agli utenti che avranno bisogno di accedere a quegli oggetti. La stessa logica si applica quando vogliamo concedere l'accesso temporaneo a oggetti specifici per un utente.
Creazione di un set di autorizzazioni
Creiamo un set di autorizzazioni andando al percorso del collegamento Setup Home → Users → Permission Sets. Fare clic sul pulsante Nuovo per creare un nuovo set di autorizzazioni.
Una volta creato, possiamo modificare il set di autorizzazioni e scegliere Object Settings. Qui possiamo vedere l'elenco degli oggetti e il livello di accesso a questi oggetti. Possiamo modificare i tipi di accesso per ciascuno di questi oggetti.