保护和共享数据(Securing and Sharing Data)

• 数据访问的概念(Data Access Concepts)

  • 对象级别的安全性(Object-Level Security)
    比较笨的方式，我们可以控制数据是通过防止用户从看到、 创建、 编辑或删除任何实例的某一特定类型的对象。对象级别的访问权限允许我们隐藏整个选项卡和对象从特定的用户，所以他们甚至不知道存在的数据类型。在Salesforce平台上，我们在用户配置文件和权限集设置对象权限对象级访问
  • 字段级安全性(Field-Level Security)
    对象级别的访问权限的升级是字段级别的访问权限，在其中用户可以阻止看到、 编辑或删除对象上的特定字段的值。字段级别的访问权限允许我们来隐藏敏感信息，而不需要全部隐藏整个对象。

  • 记录级安全性(Record-Level Security)
    我们可以允许特定用户查看的对象，但然后限制他们被允许看到的个别对象记录,就例如一个公司有多个面试官，但是每一个面试官只能查看自己面试的那些人的信息。

    在salesforce平台上我们有几种方式来设置记录级别的安全性。

    • Organization-wide
      组织范围的默认值允许我们在您的组织指定的用户具有访问权限的基线水平。例如，我们可以做到，任何用户可以看到特定对象，其对象权限授予他们访问，任何记录但是，他们需要额外的权限实际上编辑一个
    • Role hierarchies
      角色层次结构使我们能够确保经理总是能享有他或她的下属的相同的记录。
    • Sharing rules
      共享的规则使我们能够自动例外组织范围的默认值为特定用户组。
    • Manual sharing
      手动共享允许记录的所有者给读取和编辑权限可能会得不到任何其他方式记录的那些人。

• 对象级别的安全性

  • 介绍配置文件(Introducing Profiles)
    配置文件是一个集和有关设置和权限，用于确定用户可以在平台上做什么，有点像一个组在 Windows 网络中，所有的组的成员具有相同的文件夹权限和访问相同的软件。
    配置文件控制如下信息：

    • 对象权限(Object permissions)
      对象的用户可以查看、 创建、 编辑和删除
    • 字段权限(Field permissions)
      对象字段的用户可以查看和编辑
    • User permissions
      用户可以执行，像查看设置菜单和自定义应用程序的特定功能

    • 选项卡设置(Tab settings)
      用户可以查看在应用程序选项卡

      等等这些控制的内容，想要了解详情请在Salesforce平台上观看。

  • 标准配置文件(Standard Profiles)
    该平台提供了一些标准配置文件，每一个标准配置文件都有一些默认的设置和权限。

  • 引入权限集(Introducing Permission Sets)
    像一个配置文件，一个权限集是一个集和的设置和权限，用于确定用户可以做什么。权限集包括一些相同的权限和设置您在配置文件中找到。
    两者之间的差异就是用户可以有只有一个配置文件，但他们可以有很多权限集。
    这意味着您可以使用配置文件授予的最小权限和设置每种类型的用户需求，然后使用权限集授予更多权限，而无需更改任何的配置文件
• 字段级安全性
  这里的控制也是在配置文件和权限集里面进行操作的。