我在 Salesforce 用户对象中有一个自定义字段。我正在尝试制定权限。我只希望用户的经理和系统管理员能够看到这个字段。
查看现场级别的安全选项,我看到:Contract Manager。我担心如果我检查这个,所有合同经理都可以看到这个字段。是这样吗?
是否有一种简单的方法来完成此安全策略并在不允许我拥有很多用户的沙箱中对其进行测试?
我在 Salesforce 用户对象中有一个自定义字段。我正在尝试制定权限。我只希望用户的经理和系统管理员能够看到这个字段。
查看现场级别的安全选项,我看到:Contract Manager。我担心如果我检查这个,所有合同经理都可以看到这个字段。是这样吗?
是否有一种简单的方法来完成此安全策略并在不允许我拥有很多用户的沙箱中对其进行测试?
您是对的,如果您允许 Contract Manager 配置文件通过字段级安全性查看该字段,那么分配给该配置文件的所有用户都将能够查看该字段,无论用户是否实际汇总到他们。
您应该能够通过将一个小的 VF 页面嵌入到用户页面布局中来基于一些更高级的逻辑来显示/隐藏此字段。但是,这仍然需要您通过字段级安全性使该字段可见,并且如果他们有权访问 API,您将不允许您对其他经理隐藏它(它只会在页面上对他们隐藏)。
使该字段对合同经理可见将使其对所有合同经理可见。但是,有一个相当简单的公式可以让您安全地执行此操作。
1) 使合同经理看不到秘密字段。
2)在用户上创建与合同经理的层次关系。
3) 创建一个公式来检查正在运行的用户是否是您正在查看的用户的合同经理。
IF($user.id == user.contract_manager__c,secret_field__c,'only this users contract manager can see this.')