使用Salesforce Object Query Language (SOQL)查询用户访问权限

最新推荐文章于 2024-09-19 13:36:50 发布

forceapprentice

最新推荐文章于 2024-09-19 13:36:50 发布

阅读量2.5k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： salesforce 文章标签： salesforce

本文链接：https://blog.youkuaiyun.com/forceapprentice/article/details/43887863

本文介绍了Salesforce数据库中用于存储用户访问权限的PermissionSet、ObjectPermissions和PermissionSetAssignment表，并展示了如何利用Salesforce Object Query Language (SOQL)查询用户对特定数据对象的读写等权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Salesforce数据库使用以下三个表来存储用户对不同数据对象的访问权限。

PermissionSet

PermissionSet表用于存储Salesforce系统和管理员设置的各种访问权限，字段包括每种权限的名称，描述以及该权限是否由Profile定义。

ObjectPermissions

ObjectPermissions表是PermissionSet表的子表，存储Salesforce数据对象的访问权限，字段包括数据对象以及该数据对象的读写权限。

PermissionSetAssignment

PermissionSetAssignment表用于存储用户和访问权限的对应关系。

基于上述的数据结构，我们可以使用Salesforce Object Query Language (SOQL)从Salesforce数据库中直接查询用户对不同数据数据对象的访问权限。

例1 - 获取某用户拥有新建/删除/读/写权限的对象列表

SELECT SObjectType, PermissionsCreate, PermissionsDelete, PermissionsEdit, PermissionsRead, Parent.IsOwnedByProfile
	FROM ObjectPermissions
	WHERE 
	(PermissionsCreate = true OR PermissionsDelete = true OR PermissionsEdit=true OR PermissionsRead=true)
	AND
	ParentId IN     (SELECT PermissionSetId