Object-Level Permissions

DEX402 - Module 5: Maintaining Record and Data Security

📄 第 140 页 🎬 视频课程

课程章节介绍

今天我们来聊聊Salesforce中的对象级许可,也就是CRED。CRED代表的是创建(Create)、读取(Read)、编辑(Edit)和删除(Delete)这四个基本操作的权限。这些权限决定了用户能否对Salesforce中的对象进行这些操作。 首先,想象一下,Salesforce中的每个对象就像是一个大柜子,里面装满了各种文件。如果你想查看或者修改这些文件,首先你需要有打开这个柜子的钥匙,这就是我们说的对象级许可。没有这个许可,你连柜子都打不开,更不用说查看或修改里面的文件了。 接下来,我们谈谈字段级安全性。即使你有打开柜子的钥匙,柜子里的某些文件可能还是被锁在更小的抽屉里。这些抽屉就相当于对象中的字段。字段级安全性决定了用户能否看到或编辑这些字段。比如,你可能可以看到客户的名字,但看不到他们的电话号码,这就是字段级安全性在起作用。 最后,我们来看看记录访问权限。即使你有打开柜子的钥匙,也能打开抽屉,但你可能只能看到某些特定的文件。这些文件就是记录。记录访问权限决定了用户能否查看或编辑特定的记录。比如,在一个销售团队中,每个销售代表可能只能看到自己负责的客户记录,这就是记录访问权限的应用。 总结一下,要访问Salesforce中的数据,用户需要三把钥匙:对象级许可、字段级安全性和记录访问权限。这三把钥匙共同决定了用户能看到什么,能做什么。希望这个比喻能帮助你更好地理解Salesforce中的权限管理。