SalesForce: 两种访问控制机制结合

一般的系统中,一个User有好几种Role,每种Role有好几种Permission

SalesForce.com中,这种机制仍然存在,不过这里的Role被称作"Profile"

同时User还有一种头衔,如CEO, VP,Manager等等,这种头衔被统称为"Role"

Profile用来定义User对Object及其Fields的权限,比如 Standard User可以看Account,但不能删Campaign

而Role则用来定义User对具体哪些记录有权限。比如CEO可以看所有人的 Lead,而Manager A 不能看 Manager B的Lead

Leave a Comment

Your email address will not be published.

This site uses Akismet to reduce spam. Learn how your comment data is processed.