课程章节介绍
让我们来聊聊Salesforce中的一些关键概念，这些概念对于理解如何管理和控制数据访问非常重要。
首先，我们来看组织范围的默认设置（B）。在Salesforce中，你可以通过角色层次结构、共享规则和手动共享来控制谁可以访问哪些记录。这意味着，即使一个用户位于角色层次结构的某个位置，他们也需要有适当的对象权限才能访问记录。这些权限通常通过他们的配置文件或权限集来分配。
接下来是共享规则（C）。共享规则可以用来向特定的公共组授予对记录的读/写访问权限。例如，你可以设置一个规则，使得所有位于加利福尼亚州的记录都与一个包含审计师的公共组共享。这样，这些审计师就可以访问和编辑这些记录了。
关于角色层次结构（C&D），管理员可以将执行助理分配到最高角色。这样做的好处是，助理将继承其下级角色的用户拥有的所有记录的完全访问权限。这意味着助理可以查看、编辑、删除、共享和转移这些记录的所有权。但是，如果你想限制助理删除记录的能力，你可以创建一个自定义配置文件，并在其中禁用删除对象权限，然后将这个配置文件分配给助理。
再来看看队列（A）。队列是一种非常有用的工具，可以帮助团队管理记录。例如，你可以为所有招聘人员创建一个队列，并将所有新的候选人记录分配给这个队列。记录会一直留在队列中，直到它们被分配给某个用户或被队列成员获取。队列成员，以及可能位于他们之上的角色层次结构中的用户，都可以取得这些记录的所有权。
最后，我们谈谈Modify All权限（True）。这个权限提供了对特定类型所有记录的完全访问权限，包括转移记录的所有权。这是一个非常强大的权限，需要谨慎使用。
至于新的自定义对象的OWD（D），如果设置为公共读/写，这意味着默认情况下，这些对象的记录是关闭共享的。也就是说，除非有明确的共享规则或手动共享设置，否则这些记录对其他用户是不可见的。
希望这些解释能帮助你更好地理解Salesforce中的数据访问控制机制。如果有任何疑问，随时提问哦！